Realtek rejoint OpenTitan : la sécurité matérielle open source déferle sur les réseaux et l'IoT

Le mouvement pour une sécurité matérielle open source vient de gagner un allié de poids. Le 8 juin 2026, Realtek Semiconductor — l'un des plus grands fournisseurs mondiaux de circuits intégrés pour les réseaux et le multimédia — a officiellement rejoint le projet OpenTitan . Le géant taïwanais a annoncé qu'il allait développer des composants discrets de sécurité matérielle, appelés « Root of Trust » (RoT), basés sur la propriété intellectuelle (IP) open source de la coalition.

Cette décision pourrait apporter une sécurité transparente et auditable dans des milliards d'appareils connectés qui en sont aujourd'hui dépourvus, des routeurs Wi-Fi aux boîtiers TV en passant par les capteurs IoT .

C'est un tournant pour OpenTitan. Lancé par Google avec une poignée de partenaires, le projet est devenu un vaste consortium industriel dont le silicium est déjà produit en série et livré dans des produits grand public. L'arrivée de Realtek valide cette approche et étend sa portée bien au-delà des Chromebooks et des data centers, vers les immenses marchés des réseaux et de l'Internet des Objets où les puces Realtek sont déjà omniprésentes .

Pourquoi une racine de confiance matérielle est cruciale

Une racine de confiance (Root of Trust) est la fondation cryptographique sur laquelle reposent toutes les autres propriétés de sécurité d'un appareil. Lorsque cette fondation est ancrée dans du silicium dédié plutôt que dans du logiciel, elle devient infiniment plus difficile à falsifier ou à contourner, même si le système d'exploitation principal est compromis .

L'approche d'OpenTitan est unique car elle rend transparente la conception même de ce RoT. Le projet fournit une conception de référence open source, qualifiée pour un usage commercial, que n'importe qui peut inspecter, auditer et améliorer. Ce modèle — la sécurité par la transparence plutôt que par l'obscurité — est une pratique courante dans le logiciel libre depuis des décennies. OpenTitan est le premier projet à l'appliquer avec succès à la production de silicium à grande échelle .

Comme l'a souligné le directeur de lowRISC, « avec les milliards d'appareils connectés qui arrivent sur le marché, ancrer la sécurité dans le silicium n'est plus une option — c'est une exigence fondamentale pour toute la chaîne d'approvisionnement mondiale » .

Ce que Realtek apporte à la coalition

L'arrivée de Realtek est importante pour trois raisons :

L'échelle. Realtek est l'un des concepteurs de circuits intégrés aux plus gros volumes au monde, présent dans une multitude d'équipements : routeurs Wi-Fi, commutateurs Ethernet, dispositifs audio Bluetooth, décodeurs TV. Sa décision de construire des puces RoT discrètes en utilisant l'IP d'OpenTitan signifie que cette brique de sécurité open source deviendra bientôt une option de conception disponible pour une gamme considérable d'équipements réseau grand public et professionnels .

Une nouvelle catégorie de produit. Jusqu'à présent, les puces OpenTitan étaient produites principalement par Nuvoton pour l'écosystème matériel de Google — d'abord les Chromebooks, puis bientôt les serveurs et les smartphones Pixel . Realtek prévoit d'utiliser cette même IP, indépendante de tout fournisseur, pour créer des éléments sécurisés autonomes. C'est un premier pas vers un marché ouvert à de multiples fournisseurs, dépassant le partenariat exclusif entre Google et Nuvoton .

La crédibilité industrielle. Quand un grand fabricant commercial de puces décide de bâtir une gamme de produits autour d'un design de sécurité open source, c'est un signal fort envoyé aux autres industriels : l'IP est mûre pour la production. Cette confiance est cruciale dans l'industrie très conservatrice des semi-conducteurs.

L'accélération de l'écosystème OpenTitan

L'annonce de Realtek n'est que le dernier jalon d'une série montrant comment OpenTitan passe de projet de recherche à infrastructure déployée à grande échelle.

Des produits grand public déjà sur le marché

En mars 2026, Google a annoncé que les premières puces OpenTitan, fabriquées par Nuvoton, équipent désormais des Chromebooks disponibles dans le commerce, en l'occurrence les Dell Chromebook 11 CC11260 et leur version convertible 2-en-1. C'était la première fois qu'un RoT en silicium open source était déployé dans un produit grand public de masse, l'aboutissement de sept années de travail .

Ces puces prennent déjà en charge le démarrage sécurisé post-quantique via l'algorithme SLH-DSA, ce qui signifie que les appareils livrés aujourd'hui intègrent des protections cryptographiques contre les futures attaques d'ordinateurs quantiques .

La feuille de route de Google va bien au-delà des Chromebooks

Google a confirmé son intention de déployer OpenTitan dans l'ensemble de son infrastructure de sécurité. L'intégration dans ses serveurs devrait suivre le lancement des Chromebooks en 2026, et les smartphones Pixel sont les prochains sur la liste. La firme de Mountain View parie donc une grande partie de son avenir en matière de sécurité matérielle sur du silicium open source .

Une racine de confiance intégrable pour les gros systèmes

OpenTitan existe désormais sous deux formes. La première, « Earl Grey », est un circuit intégré complet qui fonctionne comme une puce de sécurité discrète et autonome. La seconde, « Darjeeling », est une variante plus récente conçue pour être intégrée directement dans des systèmes sur puce (SoC) plus vastes .

En octobre 2025, Rivos a annoncé la première gravure (« tape-out ») réussie d'un RoT intégré basé sur Darjeeling, incluant un approvisionnement sécurisé complet durant la production du SoC. Cela ouvre la voie aux concepteurs de puces qui pourront intégrer OpenTitan directement dans leurs propres composants, plutôt que d'ajouter une puce séparée .

Des membres de plus en plus nombreux

La coalition rassemble désormais Google, Nuvoton Technology, Western Digital, Rivos, l'ETH Zurich, G+D Mobile Security, Seagate, zeroRISC, Winbond et Realtek, le tout chapeauté par l'organisation à but non lucratif lowRISC C.I.C. .

En janvier 2026, lowRISC a introduit de nouveaux niveaux d'adhésion (argent et bronze) pour permettre à de plus petites structures d'accéder aux ressources et à l'expertise du projet, et ainsi accélérer l'intégration et la certification de la technologie .

Un projet open source d'une maturité remarquable

Côté ingénierie, OpenTitan est devenu le projet de silicium open source le plus actif au monde. Début 2026, il comptabilisait plus de 250 contributeurs, 22 000 commits et 445 000 lignes de code en SystemVerilog. La vérification automatisée tourne en continu avec environ 40 000 tests par nuit, et un taux de couverture supérieur à 90 % .

Un écosystème se construit autour de cette technologie. Pavona, par exemple, a récemment intégré des composants du RoT OpenTitan dans ses kits de sécurité matérielle open source, avec des extensions cryptographiques résistantes aux attaques quantiques .

Le grand virage de la sécurité matérielle ouverte

La trajectoire d'OpenTitan reflète un changement plus profond dans la manière dont l'industrie envisage la sécurité matérielle. Les puces propriétaires exigent une confiance aveugle dans l'implémentation du fabricant, qu'il est impossible de vérifier indépendamment. Un design open source, au contraire, peut être audité par tout le monde : chercheurs universitaires, experts en sécurité d'entreprise, ou spécialistes indépendants .

Cette transparence est d'autant plus précieuse que les chaînes d'approvisionnement se complexifient et que les tensions géopolitiques alimentent les craintes de portes dérobées (backdoors) dans les composants. Des experts du projet affirment que des puces de sécurité open source peuvent à la fois simplifier les processus de certification et renforcer la confiance sur le long terme, car la communauté peut les tester sous pression en continu .

En choisissant OpenTitan plutôt qu'une alternative propriétaire pour bâtir ses propres produits, Realtek démontre que cet argument de la transparence séduit les plus hautes sphères de l'industrie des semi-conducteurs. La racine de confiance open source n'est plus une expérience — elle est en passe de devenir l'architecture par défaut d'une nouvelle génération d'appareils sécurisés.