Le Vietnam dévoile la puce de sécurité VGC v1.0 et vise le système national de signature numérique

Le Vietnam intègre sa propre cryptographie dans une puce

Le Comité gouvernemental du chiffre du Vietnam et Viettel ont dévoilé la puce de sécurité VGC v1.0 à Hanoï le 3 novembre 2026, intégrant directement un algorithme cryptographique vietnamien au matériel. La puce contient 300 millions de transistors dans un boîtier de 10 sur 10 millimètres. Sa prochaine destination prévue est un système national d’authentification des signatures numériques, qui compte plus de 2 millions de certificats en circulation.

Selon Viettel, les essais ont montré que le chiffrement et le déchiffrement étaient environ 15 fois plus rapides qu’avec une solution reposant uniquement sur un logiciel pour la même tâche. Le premier lot a passé les contrôles techniques au premier trimestre 2026 et a obtenu une certification pour une utilisation dans les activités économiques et sociales. Les ingénieurs ont achevé en avril un prototype de clé USB sécurisée intégrant la puce.

Le projet a duré 24 mois et mobilisé plus de 40 ingénieurs et spécialistes. Il a réuni l’usine M2 du Comité gouvernemental du chiffre et le Centre des semi-conducteurs de Viettel, connu sous le nom de Viettel Semi. Leurs travaux ont abouti à la fois à une puce et à une plateforme de conception réutilisable, destinée à soutenir les prochaines générations de processeurs de sécurité.

Le général Phan Van Giang, présenté lors de la cérémonie comme vice-Premier ministre et ministre de la Défense nationale, a assisté au lancement dans l’auditorium du ministère de la Défense nationale. Il a décrit le projet comme une étape vers la maîtrise des technologies clés et la création d’une plateforme vietnamienne de semi-conducteurs sécurisés.

Le changement concret immédiat concerne la manière dont la cryptographie vietnamienne est intégrée à un appareil. Au lieu d’exécuter entièrement l’algorithme national sous forme logicielle sur un processeur existant, la VGC v1.0 lui consacre un bloc de traitement dans la puce. Cette conception relie la recherche cryptographique du pays au savoir-faire nécessaire à la fabrication de produits électroniques fonctionnels.

Que contient la VGC v1.0 ?

La VGC v1.0 utilise le chiffrement par blocs MKV, développé par le Comité gouvernemental du chiffre. Un chiffrement par blocs transforme des portions de taille fixe d’informations lisibles en données chiffrées à l’aide d’une clé secrète. Une personne disposant de la clé appropriée peut inverser le processus et retrouver les informations.

MKV est implémenté sous la forme d’un processeur cryptographique spécialisé dans la puce. Confier une opération mathématique répétitive à un circuit dédié peut la rendre plus rapide que de demander à un processeur d’effectuer le même travail au moyen d’instructions logicielles.

La plateforme du processeur repose sur RISC-V, une architecture de jeu d’instructions ouverte. Un jeu d’instructions est l’ensemble de base des commandes qu’un processeur comprend. Sa spécification ouverte offre aux concepteurs une base pour créer et adapter leurs propres implémentations de processeurs.

Viettel a fabriqué la puce selon un procédé CMOS de 28 nanomètres. Le CMOS est une technologie largement utilisée pour fabriquer des circuits intégrés, tandis que la désignation du procédé précise la technologie de fabrication. Viettel affirme que ce choix répond aux exigences de la puce de sécurité et pourrait permettre une production dans sa future usine de Hoa Lac, une fois celle-ci achevée.

Quelle est la vitesse du processeur cryptographique ?

Viettel et le Comité gouvernemental du chiffre évaluent le gain de vitesse du chiffrement et du déchiffrement à environ 15 fois celui d’une solution reposant uniquement sur un logiciel pour la même tâche. Les premières informations sur le projet faisaient état d’un gain mesuré d’environ 10 fois par l’équipe de développement.

Ces deux chiffres concernent le traitement cryptographique. Pour les utilisateurs, l’avantage concret réside dans le traitement plus rapide des opérations de chiffrement et de déchiffrement nécessaires à la protection des informations. Un appareil USB complet doit aussi lire, écrire et transférer des données : ses performances pratiques dépendent donc également de ces composants.

Les ingénieurs ont aussi protégé la conception de la puce avant de l’envoyer à l’usine de fabrication. Ces mesures visaient à réduire le risque de fuite des informations de conception ou de leur reconstitution par rétro-ingénierie, un procédé qui consiste à examiner un produit pour comprendre comment il a été fabriqué.

D’un projet commun à un prototype de clé USB fonctionnel

L’usine M2 et Viettel Semi se sont réparti les responsabilités entre cryptographie et ingénierie des puces. Le Comité gouvernemental du chiffre a défini les exigences de sécurité, élaboré les algorithmes et les critères d’évaluation, et pris en charge le développement, l’intégration et l’inspection du cœur cryptographique. Viettel a conçu l’ensemble du système sur puce et transformé cette conception en circuit intégré.

Les essais ont impliqué l’autorité chargée de la gestion de la cryptographie civile et de l’inspection des produits cryptographiques. Ses contrôles ont évalué la conformité aux normes cryptographiques intégrées au produit. Le premier certificat autorise une utilisation dans les activités économiques et sociales.

Les principales étapes du projet rendues publiques retracent la mise au point de la puce et son intégration dans un appareil :

• Pendant plus de 24 mois, plus de 40 ingénieurs et spécialistes ont travaillé au projet de développement commun.
• Au premier trimestre 2026, le premier lot de puces a passé les contrôles techniques et obtenu une certification pour le périmètre d’utilisation indiqué.
• En avril 2026, les ingénieurs ont achevé un prototype de clé USB sécurisée intégrant la VGC v1.0.
• Le 3 novembre 2026, les partenaires ont présenté publiquement la puce et la plateforme à Hanoï et signé un nouvel accord de coopération.

Le lieutenant-général Vu Ngoc Thiem, chef du Comité gouvernemental du chiffre, a déclaré que la puce et les appareils qui l’intègrent doivent continuer à être mis au point, testés, évalués et inspectés pour les environnements dans lesquels ils sont destinés à fonctionner. Les produits servant à protéger des secrets d’État doivent respecter les normes et conditions applicables.

Le stockage sécurisé avant les signatures numériques

Le premier usage de la puce est le stockage sécurisé sur clé USB pour les agences du Parti, de l’État et de la défense. Le prototype d’avril a fourni un appareil fonctionnel dans lequel les ingénieurs ont pu intégrer le processeur et tester sa fonction prévue.

Les prochains usages envisagés sont des jetons USB pour les signatures numériques et des puces d’identification destinées au système national d’authentification des signatures numériques. Un jeton USB est un petit appareil physique capable de stocker des identifiants cryptographiques et d’effectuer les opérations nécessaires à la signature de documents électroniques.

Une signature numérique permet au destinataire de vérifier qui a signé un document et si celui-ci a été modifié depuis. Un certificat numérique associe une identité à la clé cryptographique publique utilisée pour cette vérification. Avec plus de 2 millions de certificats en circulation, le système national représente un débouché potentiel important pour la plateforme.

Pour les organisations, cela pourrait permettre d’intégrer du matériel cryptographique vietnamien au traitement des contrats électroniques, des documents officiels et d’autres pièces nécessitant une validation authentifiée. L’intégration au système national constitue la prochaine étape prévue, après l’application initiale au stockage sécurisé.

Quatre engagements pour la prochaine phase

Viettel et le Comité gouvernemental du chiffre ont signé un accord portant sur quatre domaines : la production en quantité de la VGC v1.0, le développement d’une plateforme sécurisée dotée de plusieurs cœurs de processeur, la formation de spécialistes, ainsi que les essais et l’évaluation sur des appareils réels avant leur déploiement.

Le plan de production vise à équiper les dispositifs de sécurité utilisés par le Comité gouvernemental du chiffre. Les travaux sur la plateforme devraient associer plusieurs cœurs de traitement à des composants cryptographiques dédiés pour les applications nécessitant une puissance de calcul supérieure.

La formation portera sur la conception de circuits intégrés, la cryptographie et la sécurité matérielle. La maîtrise de ces compétences complémentaires est importante, car une puce de sécurité remplit plusieurs fonctions : définir les mathématiques qui protègent les données, concevoir les circuits qui les mettent en œuvre et vérifier que l’appareil obtenu fonctionne de manière sûre et fiable.

Le lieutenant-général Tao Duc Thang, président-directeur général de Viettel, a évoqué l’engagement de poursuivre le développement lors du lancement :

« Viettel s’engage à travailler avec le Comité gouvernemental du chiffre pour continuer à développer des générations de puces de sécurité maîtrisées par les Vietnamiens et répondant aux besoins spécifiques du pays »,

Les partenaires n’ont annoncé ni calendrier ni volumes de production de masse, ni prix des appareils, modalités de distribution ou date d’achèvement de l’usine de Hoa Lac. Ces éléments détermineront la vitesse à laquelle le projet pourra passer des premiers appareils à une utilisation plus large.

L’importance d’une plateforme réutilisable

L’objectif plus large de Viettel est de conserver des conceptions, des méthodes d’ingénierie et des processus de vérification que pourront reprendre les puces ultérieures. La réutilisation d’une base éprouvée peut réduire la quantité de travail nécessaire pour ajouter des fonctionnalités ou développer un nouveau produit.

L’entreprise travaille sur des cœurs de processeur RISC-V plus performants et des architectures intégrant plusieurs cœurs. Ceux-ci permettent à une puce de répartir le traitement entre plusieurs unités, tandis que des blocs cryptographiques spécialisés peuvent prendre en charge les opérations de sécurité.

Le Comité gouvernemental du chiffre et Viettel décrivent un processus de développement dans lequel les nouveaux algorithmes cryptographiques sont d’abord vérifiés par simulation, puis implémentés dans des blocs matériels dédiés au sein de ces architectures de processeur plus vastes. Les fonctions de sécurité pourraient ainsi être intégrées dès la conception d’un produit.

Le Titan M de Google, présent sur certains appareils Pixel, et le Secure Enclave d’Apple illustrent l’usage plus général de matériel spécialisé pour protéger les données et les clés cryptographiques. La VGC v1.0 s’inscrit dans cette même tendance, avec sa propre architecture, ses propres fonctions et un algorithme cryptographique vietnamien.

Nouveaux algorithmes cryptographiques et applications plus larges

Les priorités de recherche du Comité gouvernemental du chiffre comprennent la cryptographie post-quantique, la cryptographie légère et le chiffrement avec authentification pour les connexions de données à haut débit. Chacune répond à un besoin pratique différent, susceptible d’influencer la conception des prochaines puces.

La cryptographie post-quantique vise à résister aux attaques menées au moyen de futurs ordinateurs quantiques puissants. La cryptographie légère est conçue pour les appareils aux capacités de traitement, à la mémoire ou à l’autonomie limitées, comme les petits capteurs connectés. Le chiffrement authentifié combine la protection du contenu d’un message avec un moyen de détecter toute modification non autorisée.

Viettel vise également des puces pour l’intelligence artificielle, les télécommunications 6G, les caméras intelligentes, l’Internet des objets, les drones et les robots. L’entreprise les présente comme des produits potentiellement à double usage, c’est-à-dire susceptibles de répondre à des besoins civils comme militaires.

Les établissements financiers et les banques figurent parmi les utilisateurs envisagés pour ces puces de sécurité destinées à protéger les dossiers, les contrats et les données des clients. D’autres applications pourraient concerner les caméras de surveillance, les capteurs environnementaux, les stations de contrôle et les systèmes d’information utilisés dans les secteurs de l’électricité, de l’eau, du pétrole et du gaz, ainsi que des télécommunications.

Pour ces secteurs, les partenaires entendent associer des capacités de traitement à la cryptographie vietnamienne au sein d’une même plateforme. Un capteur connecté et un grand système de télécommunications ont des contraintes et des charges de travail très différentes, d’où l’inclusion dans le programme de recherche d’algorithmes légers et de solutions cryptographiques adaptées à de grands volumes de données.

Hoa Lac, entre conception de puces et projets de fabrication

Le projet d’usine de semi-conducteurs de Viettel à Hoa Lac constitue le volet fabrication de ses ambitions dans la conception de puces. L’entreprise affirme que le procédé de 28 nanomètres choisi pourrait permettre d’y fabriquer la VGC v1.0 une fois l’usine achevée.

La conception, la fabrication, le conditionnement et les essais des puces sont des étapes distinctes. Les concepteurs définissent les circuits, les usines de fabrication les produisent sur des tranches de semi-conducteurs, puis le conditionnement prépare la puce à être connectée à un appareil. Des essais vérifient ses performances et sa conformité à différentes étapes.

Le partenariat autour de la VGC v1.0 développe les compétences nationales dans les domaines des algorithmes, de la conception des circuits et de la vérification, tandis que le projet de Hoa Lac doit apporter une capacité de fabrication. Ensemble, ces projets s’inscrivent dans la volonté affichée du Vietnam de réduire sa dépendance aux puces importées dans des secteurs clés et de renforcer la sécurité de l’approvisionnement.

Le lancement a été lié à la résolution no 57-NQ/TW du Politburo sur la science, la technologie, l’innovation et la transformation numérique nationale, ainsi qu’à la décision no 1018/QD-TTg du Premier ministre sur la stratégie de développement de l’industrie des semi-conducteurs au Vietnam. Les travaux concrets portent désormais sur la production de puces en quantité, les essais des appareils finis et le développement de la prochaine plateforme.

À retenir

• Le Comité gouvernemental du chiffre du Vietnam et Viettel ont lancé la VGC v1.0 à Hanoï le 3 novembre 2026.
• La puce utilise RISC-V, un procédé CMOS de 28 nanomètres et une implémentation matérielle dédiée du chiffrement par blocs vietnamien MKV.
• Viettel évalue le gain de vitesse du traitement cryptographique à environ 15 fois celui d’un logiciel pour la même tâche ; les premières informations sur le projet faisaient état d’environ 10 fois.
• Le premier lot a passé les contrôles techniques au début de 2026 et un prototype de clé USB sécurisée a été achevé en avril.
• Les applications prévues comprennent des jetons de signature numérique et des puces d’identification destinées à un système national comptant plus de 2 millions de certificats en circulation.
• L’accord de coopération porte sur la production, une plateforme à plusieurs cœurs, la formation de spécialistes et les essais sur des appareils réels.
• Le développement se poursuivra avec de nouveaux algorithmes cryptographiques, des applications civiles et militaires plus larges, et une éventuelle fabrication dans la future usine de Viettel à Hoa Lac.