HSM (Hardware Security Module)

Un HSM (Hardware Security Module) est un appareil physique dédié à la génération, au stockage et à l'utilisation de clés cryptographiques dans un environnement matériel inviolable (tamper-resistant). Certifié FIPS 140-2 niveau 3 ou Common Criteria EAL4+, il assure que les clés ne quittent jamais l'enclave hardware en clair. MAFATE utilise des HSM Scaleway hébergés en France pour garantir la souveraineté cryptographique et la conformité ANSSI / SecNumCloud.