TITRE : Module de sécurité, terminal de paiement électronique, procédé de détection correspondant.

Domaine de l'invention

Le domaine de l'invention est celui des dispositifs électroniques. L'invention se rapporte plus particulièrement à la sécurisation de tels dispositifs électroniques, par exemple par détection d'ouverture ou d'intrusion.

L'invention a ainsi de nombreuses applications, notamment, mais non exclusivement, dans les domaines des terminaux de paiement électronique, les lecteurs de cartes de paiement, etc., et plus particulièrement pour la détection de tentative d'intrusion dans de tels dispositifs électroniques.

Art antérieur et ses inconvénients

On s'attache donc plus particulièrement dans la suite de ce document à décrire une problématique existante dans le domaine des terminaux de paiement électronique à laquelle ont été confrontés les inventeurs de la présente demande de brevet.

Les terminaux de paiements traitant des données sensibles, il est nécessaire de les protéger contre des tentatives de fraudes. Ainsi, des mesures de protections existent, matérielles et/ou logicielles. Parmi les mesures de protection matérielles, on trouve notamment les techniques destinées à détecter l'ouverture du capot du terminal de paiement électronique, via par exemple la mise en œuvre de « fausses touches » en élastomère associées à des « pads carbone » ou des « dômes métal », qui permettent de vérifier que le terminal ne subit pas une tentative de démontage.

En effet, un terminal de paiement comprend, de manière classique, une demi-coque supérieure et une demi-coque inférieure. La demi-coque supérieure comprend des ouvertures qui sont utilisées par exemple pour laisser dépasser les touches du clavier et l'écran d'affichage du terminal. Au niveau du clavier, les dispositifs « fausses touches » sont utilisés pour vérifier que la demi-coque supérieure du terminal est bien emboitée d'une part dans la demi-coque inférieure et d'autre part que les fausses touches reposent sur au moins une carte de circuit imprimé (carte mère) présente dans le terminal de paiement. Ceci permet de s'assurer que le terminal de paiement n'est pas ouvert et donc qu'il n'y a pas de tentative d'introduction d'un dispositif espion au niveau du clavier du terminal de paiement par exemple. Les fausses touches sont pressées par exemple par l'intermédiaire d'une extension en plastique (pleine ou non) s'étendant de l'intérieur de la demi- coque supérieure pour venir prendre place sur la fausse touche de la carte de circuit imprimé (carte mère). Cette solution de l'art antérieur est généralement assez efficace. Néanmoins, cette solution est assez ancienne et ne convient pas nécessairement aux nouveaux types de terminaux de paiement. De plus, ces « fausses touches » restent vulnérables à des attaques qui permettent de les « désactiver » de manière à empêcher la détection d'une intrusion. Ainsi, il est aisément possible, pour un attaquant, de coller la fausse touche ainsi que le plastique qui la maintient puis de découper le capot sur lequel elle est en appui. Un attaquant se retrouve donc avec un sous- ensemble constitué du circuit imprimé (par exemple un PCB ou « Printed circuit Board » en anglais), de la fausse touche et d'un bout de capot associé, facile à manipuler. La protection est donc relativement facile à contourner, même si elle fait perdre du temps à l'attaquant et augmente donc les risques qu'il doit prendre. De même, un type d'attaque connue consiste par exemple à injecter de l'encre conductrice sous la « fausse touche », afin de fermer durablement le circuit de sécurité même lorsque la « fausse touche » n'est plus contrainte par la fermeture du boitier du terminal de paiement électronique.

Il existe donc un besoin pour une technique de détection d'intrusion et d'ouverture du boitier d'un dispositif électronique qui permette une sécurisation fiable, simple et peu coûteuse à mettre en œuvre.

Exposé de l'invention

La technique proposée permet de résoudre au moins certains inconvénients de l'art antérieur.

La présente technique propose un module de sécurité d'un terminal de paiement électronique comprenant un boitier formé par au moins un capot supérieur et un capot inférieur, le module de sécurité comprenant au moins un premier et un deuxième circuits imprimés présentant chacun une face intérieure, les faces intérieures étant situées en regard l'une de l'autre et sur lesquelles est implantée une pluralité de composants électroniques à sécuriser, et un circuit imprimé flexible s'étendant du premier circuit imprimé au deuxième circuit imprimé sur au moins une partie de leur périmètre et formant, avec les premier et deuxième circuits imprimés, une enceinte sécurisée pour la pluralité de composants électroniques. Selon la présente technique, le module de sécurité comprend au moins un élément de sécurité s'étendant du premier circuit imprimé ou du deuxième circuit imprimé, sur lequel il est relié à au moins un circuit de détection d'ouverture du boitier, vers le deuxième circuit imprimé, respectivement le premier circuit imprimé, en regard d'une lumière traversant le deuxième circuit imprimé, respectivement le premier circuit imprimé, via laquelle ledit au moins un élément de sécurité entre en contact avec ledit au moins un capot supérieur ou ledit au moins un capot inférieur lorsque le boitier est fermé.

Ainsi, la présente technique propose une solution nouvelle et inventive pour améliorer la détection d'ouverture du boitier d'un terminal de paiement électronique tout en facilitant la conception, la fabrication et l'assemblage des éléments permettant cette détection. Pour ce faire, au moins un élément de sécurité permettant de détecter l'ouverture du boitier d'un terminal de paiement électronique est intégré à une enceinte sécurisée composée de deux circuits imprimés positionnés face à face et un circuit imprimé flexible joignant les deux circuits imprimés. Cet élément de sécurité s'étend ainsi d'un des circuits imprimés vers l'autre, à travers duquel il débouche et se trouve ainsi en contact (directement ou via un actuateur ou un élément de liaison) avec l'un ou l'autre des capots du boitier du terminal de paiement électronique lorsqu'il est fermé.

Ainsi, l'intégration de l'élément de sécurité au sein de l'enceinte sécurisé renforce la fiabilité de cet élément de sécurité en renforçant son invulnérabilité aux attaques extérieures.

Selon un aspect particulier, le module de sécurité comprend deux éléments de sécurité respectivement pour détecter l'ouverture du capot supérieur et l'ouverture du capot inférieur, les deux éléments de sécurité étant noté élément de sécurité supérieur et élément de sécurité inférieur, l'élément de sécurité supérieur s'étendant du premier circuit imprimé, sur lequel il est relié à au moins un circuit de détection d'ouverture du boitier, vers le deuxième circuit imprimé en regard d'une lumière traversant le deuxième circuit imprimé via laquelle l'élément de sécurité supérieur entre en contact avec ledit au moins un capot supérieur lorsque le boitier est fermé et l'élément de sécurité inférieur s'étendant du deuxième circuit imprimé, sur lequel il est relié à au moins un circuit de détection d'ouverture du boitier, vers le premier circuit imprimé en regard d'une lumière traversant le premier circuit imprimé via laquelle l'élément de sécurité inférieur entre en contact avec ledit au moins un capot inférieur lorsque le boitier est fermé.

Ainsi, selon ce mode de réalisation, il est prévu deux éléments de sécurité respectivement pour détecter l'ouverture du capot supérieur et du capot inférieur. Pour ce faire, chacun des éléments de sécurité est respectivement implanté sur l'un des circuits imprimés et s'étend vers l'autre en le traversant pour déboucher vers le capot dont il assure la sécurisation. Cela permet de détecter séparément et distinctement l'ouverture du capot supérieur de l'ouverture du capot inférieur et ainsi de renforcer la détection de l'ouverture du boitier, quel que soit l'origine de l'intrusion.

Selon une caractéristique particulière, le module de sécurité comprend deux éléments de sécurité supérieurs pour détecter l'ouverture du capot supérieur et deux éléments de sécurité inférieurs pour détecter l'ouverture du capot inférieur.

Ainsi, selon ce mode de réalisation, il est prévu deux éléments de sécurité pour détecter l'ouverture du capot supérieur et deux éléments de sécurité pour détecter l'ouverture du capot inférieur, renforçant encore la sécurisation du terminal de paiement électronique.

Selon une variante, ledit au moins un élément de sécurité débouche par la lumière du premier ou deuxième circuit imprimé et dépasse de la surface extérieure du premier ou deuxième circuit imprimé pour entrer en contact avec ledit au moins un capot supérieur ou ledit au moins un capot inférieur lorsque le boitier est fermé. Ainsi, selon cette variante de réalisation, l'élément de sécurité présente une taille supérieure à la hauteur de l'enceinte sécurisée et traverse donc le trou formé dans le circuit imprimé, au travers duquel il débouche. L'élément de sécurité dépasse ainsi de la surface extérieure de ce circuit imprimé pour pouvoir entrer en contact avec le capot supérieur ou le capot inférieur, afin de pouvoir en détecter l'ouverture. Un avantage de cette variante réside dans le fait que le contact peut être direct entre l'élément de sécurité et le capot dont il a pour fonction de détecter l'ouverture.

Selon une autre variante, ledit au moins un élément de sécurité est affleurant à la face intérieure du premier ou deuxième circuit imprimé et entre en contact avec ledit au moins un capot supérieur ou ledit au moins un capot inférieur lorsque le boitier est fermé, via au moins un élément de liaison engagé dans la lumière.

Ainsi, selon cette variante de réalisation, l'élément de sécurité présente une taille inférieure à la hauteur de l'enceinte sécurisée et ne traverse donc pas le trou formé dans le circuit imprimé. L'élément de sécurité ne dépasse ainsi pas de la surface extérieure de ce circuit imprimé et entre en contact avec le capot supérieur ou le capot inférieur via un élément de liaison prévu pour détecter l'ouverture.

Cette configuration permet en particulier d'utiliser des éléments de sécurité identiques pour la détection de l'ouverture de l'enceinte sécurisée elle-même et pour la détection de l'ouverture des capots du boitier du terminal de paiement électronique, facilitant ainsi l'assemblage du terminal de paiement électronique. En effet, tous les éléments de sécurité étant de taille identique, aucune identification préalable n'est nécessaire pour leur implantation dans l'enceinte sécurisée, contrairement à la variante précédente dans laquelle les éléments de sécurité de la présente technique sont plus grands que ceux destinés à l'enceinte sécurisée et doivent être identifiés précisément pour être implantés aux emplacements corrects.

Par exemple, ledit au moins un élément de sécurité est constitué de silicone et de carbone et/ou de silicone et d'une partie métallique.

La présente technique concerne également un terminal de paiement électronique comprenant au moins un module de sécurité tel que décrit précédemment.

La présente technique concerne également un procédé de détection d'une intrusion dans un terminal de paiement électronique comprenant au moins un module de sécurité tel que décrit précédemment, comprenant une étape de détection d'une intrusion lorsqu'au moins un contact entre un des éléments de sécurité et un des circuits de détection d'ouverture est ouvert. Liste des figures

D'autres buts, caractéristiques et avantages de l'invention apparaîtront plus clairement à la lecture de la description suivante, donnée à titre de simple exemple illustratif, et non limitatif, en relation avec les figures, parmi lesquelles :

[Fig la] illustre une vue en perspective du dessus d'un module de sécurité, selon un mode de réalisation de l'invention ;

[Fig lb] illustre une vue éclatée du dessus du module de sécurité de la figure la, selon un mode de réalisation de l'invention ;

[Fig le] illustre une vue en perspective et transparence du dessus du module de sécurité de la figure la, selon un mode de réalisation de l'invention ;

[Fig ld] illustre une vue en perspective du dessus du module de sécurité de la figure la, intégré dans le capot inférieur d'un terminal de paiement électronique, selon une première variante de réalisation de l'invention ;

[Fig le] illustre la même vue que la figure ld, avec le capot supérieur en transparence, selon une première variante de réalisation de l'invention ;

[Fig lf] illustre un gros plan sur une partie de la figure le ;

[Fig lg] illustre une vue en perspective du dessus du module de sécurité de la figure la, selon une deuxième variante de réalisation de l'invention ;

[Fig lh] illustre un gros plan sur une partie de la figure lg ;

[Fig 2a] illustre une vue en perspective du dessous d'un module de sécurité, selon un mode de réalisation de l'invention ;

[Fig 2b] illustre une vue éclatée du dessous du module de sécurité de la figure 2a, selon un mode de réalisation de l'invention ;

[Fig 2c] illustre une vue en perspective et transparence du dessous du module de sécurité de la figure 2a, selon un mode de réalisation de l'invention ;

[Fig 2d] illustre une vue en perspective du dessous du module de sécurité de la figure 2a, intégré dans le capot supérieur d'un terminal de paiement électronique, selon une première variante de réalisation de l'invention ;

[Fig 2e] illustre une vue en perspective du dessous du module de sécurité de la figure 2a, selon une deuxième variante de réalisation de l'invention.

Description détaillée de modes de réalisation de l'invention

Le principe général de la technique proposée repose sur la mise en œuvre, dans une enceinte sécurisée (notée également module de sécurité) d'un dispositif électronique, d'éléments de sécurité destinés à la détection d'une intrusion dans le dispositif électronique, et plus précisément d'une ouverture du boitier du dispositif électronique.

La technique proposée permet à un système de sécurisation de type « fausse touche », de détecter, de manière plus sécurisée, les intrusions par un démontage du boîtier, en intégrant les éléments de sécurité formant une partie des « fausses touches » dans une enceinte elle-même sécurisée. La vulnérabilité de ces éléments de sécurité eux-mêmes est donc fortement diminuée.

De plus, selon un mode de réalisation, les éléments de sécurité destinés à détecter l'ouverture du boitier sont identiques à ceux utilisées pour détecter l'ouverture de l'enceinte sécurisée elle-même, de sorte à simplifier le montage de cette enceinte sécurisée et par là même du dispositif électronique.

On décrit par la suite un mode de réalisation dans lequel l'enceinte sécurisée se situe au niveau du lecteur de carte à puce d'un terminal de paiement électronique, protégeant notamment les composants sensibles servant à la lecture des données sensibles d'une carte à puce utilisée pour une transaction mise en œuvre par le terminal de paiement électronique.

La présente technique peut être mise en œuvre quel que soit l'emplacement de l'enceinte sécurisée dans le terminal de paiement électronique, en fonction des composants sensibles à protéger.

Comme illustré notamment en figures la (vue en perspective de dessus) et 2a (vue en perspective de dessous), une telle enceinte sécurisée 1 est par exemple formée de deux circuits imprimés PCB1, PCB2, positionnés en vis-à-vis et reliés par un circuit flexible FPC périphérique, ou semi- périphérique, permettant de protéger d'attaques externes les composants implantés sur les faces en vis-à-vis des circuits imprimés. Le circuit flexible FPC est par exemple collé sur une structure rigide intermédiaire 50 placée entre les deux circuits imprimés PCB1 et PCB2. Les composants implantés respectivement sur les faces intérieures (Sljnt, S2_int) des circuits imprimés PCB1 et PCB2 sont donc protégés d'attaques extérieures telles que celles visant par exemple à intercepter les signaux échangés entre certains composants par l'introduction d'une sonde espionne. L'enceinte sécurisée 1 empêche en effet une telle intrusion.

De plus, une telle enceinte sécurisée 1 est elle-même protégée contre des attaques visant à séparer les deux circuits imprimés PCB1 et PCB2 de manière à accéder aux composants sensibles ou aux signaux qu'ils échangent. Pour ce faire, des éléments de sécurité 40 sont mis en œuvre au sein de l'enceinte sécurisée, visant à détecter une ouverture de cette enceinte, par écartement des deux circuits imprimés la formant. Par exemple, de tels éléments de sécurité se présentent sous la forme de cylindre en matière souple et déformable et parfois électriquement conductrice qui permet de mettre en contact, sur un circuit imprimé, un anneau externe et un anneau interne (principe connu d'une « fausse touche »). Lorsqu'une pression suffisante est exercée sur le cylindre (encore appelé « puck » en anglais, pour palet en français), le courant électrique passe entre l'anneau interne et l'anneau externe de la fausse touche. Quand le courant passe correctement dans cette fausse touche, le terminal s'auto diagnostique (via un ou plusieurs circuits de sécurité) comme étant dans un état de fonctionnement correct. Il se peut également que la matière du cylindre ne soit pas électriquement conductrice, auquel cas un dôme métallique est adjoint au puck afin de remplir la fonction de conduction de courant entre l'anneau externe et l'anneau interne de la fausse touche. La mise en œuvre d'un tel élément de sécurité peut également se faire, de manière connue, sous la forme d'une pastille carbone (« pad » en anglais).

De tels éléments de sécurité sont par exemple identifiés avec la référence 40 sur les figures lb et 2b, les anneaux internes et externes respectifs (non illustrés) formant la fausse touche se situant sur les faces intérieures Sljnt, S2_int des circuits imprimés PCB1 et PCB2.

Le principe de la présente technique repose donc sur la mise en œuvre, dans une telle enceinte sécurisée, d'un ou plusieurs éléments de sécurité, du même type que ceux décrits précédemment, pour la détection de l'ouverture du boitier du terminal de paiement électronique dans laquelle l'enceinte est intégrée. Pour ce faire, le ou les éléments de sécurité doivent non seulement être reliés à un circuit de sécurité sur l'un ou l'autre des circuits imprimés PCB1, PCB2 pour générer une alerte lorsqu'une ouverture est détectée, mais également au boitier du terminal de paiement électronique lui-même lorsque ce dernier est fermé, via des lumières prévues dans ces circuits imprimés PCB1, PCB2, en regard des éléments de sécurité. Ainsi, la fermeture du boitier permet d'appliquer une pression sur ces éléments de sécurité et de fermer les circuits de sécurité associés, de sorte à ce que l'un ou plusieurs de ces circuits s'ouvrent lorsque la pression exercée sur l'un ou plusieurs de ces éléments de sécurité n'est plus suffisante, par exemple pour cause d'une tentative d'ouverture du boitier.

Pour une meilleure compréhension de la présente technique, le mode de réalisation décrit prévoit la mise en œuvre de deux éléments de sécurité, notés éléments de sécurité supérieurs 20 et 21, pour la détection de l'ouverture du capot supérieur du boitier du terminal de paiement électronique ainsi que deux éléments de sécurité, notés éléments de sécurité inférieurs 22 et 23, pour la détection de l'ouverture du capot inférieur du boitier du terminal de paiement électronique. Le nombre d'éléments de sécurité inférieurs/supérieurs mis en œuvre dépend du niveau de sécurité requis. Leurs emplacements sont avantageusement choisis afin de détecter le plus précisément possible toute tentative d'ouverture de l'un ou l'autre des capots supérieur et inférieur. Par exemple, pour des circuits imprimés de forme carrée, il est avantageux de disposer des éléments de sécurité aux quatre coins, de manière à détecter toute tentative de basculement qui serait possible avec un seul élément de sécurité placé au centre du circuit imprimé.

La figure lb illustre donc une vue éclatée, en perspective, du dessus d'une enceinte sécurisée selon ce mode de réalisation de la présente technique. Cette vue du dessus permet notamment d'illustrer plus particulièrement les éléments de sécurité supérieurs 20 et 21, mis en œuvre entre les circuits imprimés PCB1 et PCB2. Leur rôle étant de détecter une ouverture du capot supérieur du terminal de paiement électronique, il est donc prévu deux lumières 30, 31 dans le circuit imprimé PCB2, dont la surface extérieure S2_ext est seule visible sur cette figure lb. Ainsi, selon ce mode de réalisation, les éléments de sécurité 20 et 21 sont implantés sur la face interne Sljnt du circuit imprimé PCB1 et s'étendent vers le circuit imprimé PCB2, respectivement en regard des lumières 30 et 31 prévues dans le circuit imprimé PCB2 lorsque l'enceinte sécurisée 1 est assemblée.

Les figures le à lf et lg à lh illustrent une telle enceinte sécurisée assemblée et fermée, respectivement selon deux variantes de réalisation.

Selon la première variante illustrée en figures le à lf, les éléments de sécurité supérieurs 20 et 21 ne dépassent pas de la surface extérieure du circuit imprimée PCB2. Cela est plus particulièrement visible sur le gros plan de la figure lf (correspondant à la zone entourée en pointillés sur la figure le), au niveau de l'ensemble formé par l'élément de sécurité supérieur 20 et la lumière 30 correspondante. Dans une telle configuration, il est nécessaire de mettre en œuvre un élément de liaison entre le capot supérieur et l'élément de sécurité, afin que ce dernier puisse assurer sa fonction de détection de l'ouverture du capot supérieur. Sur les figures le et lf, le capot supérieur C_sup est représenté en transparence, via des traits fins noirs, et l'élément de liaison 60 (servant à mettre en contact l'élément de sécurité 20 et le capot supérieur C_sup) est représenté également en filaire. Cet élément de liaison 60 se présente sous la forme d'une excroissance s'étendant vers le bas à partir de la surface intérieure du capot supérieur et s'engageant (s'insérant) dans la lumière 30 afin d'entrer en contact avec l'élément de sécurité supérieure 20, lorsque le boitier du terminal de paiement électronique est fermé par assemblage notamment des capots inférieur et supérieur. Cette mise en œuvre s'applique également pour le deuxième élément de sécurité supérieur 21 (non illustré sur la figure lf).

Différentes formes peuvent être choisies pour l'élément de liaison, selon la forme du capot supérieur, la configuration interne de la partie du terminal de paiement électronique dans laquelle est intégrée l'enceinte sécurisée et la forme des éléments de sécurité supérieurs 20 et 21 et des lumières 30 et 31.

Cette première variante offre l'avantage de pouvoir utiliser des éléments de sécurité identiques pour la détection d'intrusion dans l'enceinte sécurisée 1 et pour la détection d'ouverture du boitier du terminal de paiement électronique selon la présente technique. Ainsi, les éléments 20, 21 et 40 par exemple, illustrés sur la figure lb, sont de taille et de forme identiques, facilitant leur assemblage. Par exemple, pour une distance de 5mm entre les circuits imprimés PCB1 et PCB2, les éléments de sécurité peuvent mesurer de 5.75 mm lorsqu'ils ne sont pas contraints. Ceci permet d'effectuer les détections d'intrusion à la fois au sein de l'enceinte sécurisée et au sein du boitier. Selon la deuxième variante illustrée en figures lg et lh, les éléments de sécurité supérieurs 20 et 21 dépassent de la surface extérieure S2_ext du circuit imprimée PCB2, à travers les lumières 30 et 31. Cela est plus particulièrement visible sur le gros plan de la figure lh (correspondant à la zone entourée en pointillés sur la figure lg), au niveau de l'ensemble formé par l'élément de sécurité supérieur 20 et la lumière 30 correspondante. Un avantage de cette configuration réside dans le fait qu'il n'est pas nécessaire de mettre en œuvre un élément de liaison entre le capot supérieur et l'élément de sécurité, afin que ce dernier puisse assurer sa fonction de détection de l'ouverture du capot supérieur, car il est possible de mettre en contact l'extrémité de l'élément de sécurité supérieur 20 directement avec la surface intérieure du capot supérieur, lorsque le boitier du terminal de paiement électronique est fermé par assemblage notamment des capots inférieur et supérieur.

On décrit maintenant la mise en œuvre des éléments de sécurité inférieurs. Ainsi, la figure 2b illustre une vue éclatée, en perspective, du dessous d'une enceinte sécurisée selon ce mode de réalisation de la présente technique. Cette vue du dessous permet notamment d'illustrer plus particulièrement les éléments de sécurité inférieurs 22 et 23, mis en œuvre entre les circuits imprimés PCB1 et PCB2. Leur rôle étant de détecter une ouverture du capot inférieur du terminal de paiement électronique, il est donc prévu deux lumières 32, 33 dans le circuit imprimé PCB1, dont la surface extérieure Sl_ext est seule visible sur cette figure 2b. Ainsi, selon ce mode de réalisation, les éléments de sécurité 22 et 23 sont implantés sur la face interne S2_int du circuit imprimé PCB2 et s'étendent vers le circuit imprimé PCB1, respectivement en regard des lumières 32 et 33 prévues dans le circuit imprimé PCB1 lorsque l'enceinte sécurisée 1 est assemblée.

Les figures 2c à 2d et 2e illustrent une telle enceinte sécurisée assemblée et fermée, respectivement selon les première et deuxième variantes de réalisation des éléments de sécurité décrites ci-dessus pour les éléments de sécurité supérieurs 20 et 21.

Selon la première variante illustrée en figures 2c et 2d, les éléments de sécurité inférieurs 22 et 23 ne dépassent pas de la surface extérieure Sl_ext du circuit imprimée PCB1. Dans une telle configuration, il est nécessaire de mettre en œuvre un élément de liaison entre le capot inférieur et l'élément de sécurité, afin que ce dernier puisse assurer sa fonction de détection de l'ouverture du capot inférieur. Cet élément de liaison n'est pas décrit ici plus en détails, ni illustré, car il présente toutes les caractéristiques déjà décrites ci-dessus en relation avec la détection de l'ouverture du capot supérieur. Rappelons toutefois que cette première variante offre l'avantage de pouvoir utiliser des éléments de sécurité identiques pour la détection d'intrusion dans l'enceinte 1 et pour la détection d'ouverture du boitier du terminal de paiement électronique. Ainsi, les éléments 22, 23 et 40 par exemple, illustrés sur la figure 2b, sont de taille et de forme identiques, facilitant leur assemblage. Selon la deuxième variante illustrée en figure 2e, les éléments de sécurité inférieurs 22 et 23 dépassent de la surface extérieure Sl_ext du circuit imprimée PCB1, à travers les lumières 32 et 33. Comme indiqué précédemment, un avantage de cette configuration réside dans le fait qu'il n'est pas nécessaire de mettre en œuvre un élément de liaison entre le capot inférieur et l'élément de sécurité, afin que ce dernier puisse assurer sa fonction de détection de l'ouverture du capot inférieur, car il est possible de mettre en contact l'extrémité de l'élément de sécurité inférieur 22 (23) directement avec la surface intérieure du capot inférieur, lorsque le boitier du terminal de paiement électronique est fermé par assemblage notamment des capots inférieur et supérieur.

Ainsi, la présente technique permet de renforcer la sécurisation d'un dispositif électronique, tel qu'un terminal de paiement électronique par exemple, en renforçant l'invulnérabilité des éléments de sécurité mis en œuvre pour détecter une ouverture du boitier du terminal de paiement électronique, par leur intégration dans une enceinte elle-même sécurisée intégrée au terminal de paiement électronique.

La présente technique concerne donc également un procédé de détection d'une intrusion par ouverture du boitier d'un terminal de paiement électronique dans lequel est mis en œuvre un module de sécurité, ou enceinte sécurisée, tel que décrit précédemment, et notamment un ou plusieurs éléments de sécurité inférieurs/supérieurs. Ce procédé de détection comprend donc une étape de détection d'une intrusion lorsqu'au moins un contact entre un des éléments de sécurité et un des circuits de détection d'ouverture est ouvert, sur le principe des fausses touches.