Appareil et procédé de protection de composants système intégrés critiques au moyen d'un moniteur basé sur un élément sécurisé isolé du matériel

L'invention concerne un appareil et un procede d'un element securise isole du materiel permettant de proteger une pluralite de sous-systemes critiques de mission. Le procede consiste a : executer une operation d'actionnement recue par le biais d'un chemin non securise qui modifie l'etat d'un sous-systeme critique de mission ; executer une operation de diagnostic recue par le biais du chemin non securise qui demande les informations d'etat du sous-systeme critique de mission ; stocker les informations permettant de determiner laquelle de l'operation de diagnostic et de l'operation d'actionnement recue par le biais du chemin non securise est executee ; et flasher une image d'execution d'une unite de commande electronique lorsque l'image d'execution de l'unite de commande electronique est recue par le biais du chemin non securise.