Avec cette news, c'est une nouvelle série qui est inaugurée sur INpact, où l'on essayera de décoder pour vous les sigles barbares qui parsèment les actualités informatiques et qu'il serait bien trop fastidieux de définir à chaque fois. C'est la TCPA, une organisation qui aime bien se tenir dans l'ombre, qui a l'honneur du premier "décodage".

TCPA : Trusted Computing Platform Alliance
En français : alliance pour une plateforme informatique sécurisée.
Vous ne savez peut-être pas qui ils sont, mais ils sauront bientôt qui vous êtes...

Il s'agit d'un association de sociétés du secteur informatique censée définir et mettre en oeuvre une plateforme complétement "sécurisé". En supprimant les bugs et autres failles de sécurité ? Non, en éliminant les risques de piratage, de hacking, de virus, et plus généralement de délinquance informatique. La liste des membres est tenue secrète, il faut s'y inscrire pour pouvoir la consulter, mais on sait que les principaux acteurs du secteur en sont, que ce soit les constructeurs d'ordinateurs (Dell, HP-Compaq, Gateway, IBM...), les éditeurs(Microsoft, Adobe,...) ou les fabricants de microprocesseurs (AMD,Intel, Motorola...). On ne peut pas s'y inscrire "pour voir" : pour en faire partie, il faut s'engager à sortir un produit répondant aux spécifications TCPA.

Pour être estampillé "TCPA", un ordinateur devra combiner "Fritz", une puce contrôlant le matériel et surveillant le démarrage de la machine, et un système d'exploitation TCPA (Palladium de MS par exemple), qui prendra le relais une fois la procédure de boot "sécurisé" achevée. Fritz, du nom d'un sénateur américain partisan du projet, sera d'abord intégré sur la carte mère, et devrait ultérieurement être intégré directement dans le processeur.

Chaque élément de la machine, hardware ou software, devra donc être certifié pour que l'on puisse utiliser sa machine "sans restriction" - du moins dans l'optique de la TCPA. Mais évidemment, la certification en elle-même est une restriction, puisque c'est un processus coûteux pour l'auteur ou le fabricant, ce qui risque de porter gravement atteinte au logiciel "libre".

Trois liens pour en savoir un peu plus :

Prochains "sigles du jour" : DMCA, GPL, EUCD,... Stay tuned ! Si vous "bloquez" sur un autre sigle, n'hésitez pas à en réclamer la dissection

MAJ de Nil Sanyas : La version française de la FAQ est ici.