← Retour Découvrir la catégorie IoT & systèmes embarqués

Formation OP-TEE et TEE IoT - Isoler Secrets Produit

Fiche créée le 2 octobre 2026Mise à jour le 5 octobre 2026

Sur devis5 500 € HT

5 journées
présentiel
10 personnes max.

Demander un devis Voir le programme

Réf. : AVF650

10 personnes max.

Sur devis5 500 € HT

Tarif intra-entreprise : sur devisà partir de 9 900 € HT pour tout le groupe

Présentiel et passage de certification sur devis

5 journées

présentiel

Ne laissez pas ce retard s'accumuler

Pourquoi cette formation est essentielle

Sans maîtrise d'un environnement d'exécution de confiance, les secrets d'un produit IoT restent accessibles depuis le système normal.
Une clé exposée permet à un attaquant de cloner le dispositif, de falsifier des données ou de compromettre l'ensemble du parc déployé.
L'entreprise s'expose à des rappels coûteux, à une perte de confiance client et à des failles difficilement corrigeables une fois les produits en production.
Les équipes qui ne savent pas reconstruire ni mettre à jour une image sécurisée perdent le contrôle de leur propre produit.

Devis sous 24 hCertifié Qualiopi+10 000 apprenants formésAvis Google vérifiés

Public

Ingénieurs firmware, architectes systèmes embarqués et développeurs IoT en charge de la sécurité produit dans des entreprises industrielles ou éditeurs de solutions connectées.

Prérequis

Maîtrise de la programmation C sur Linux embarqué, connaissance de l'architecture ARM TrustZone, expérience de build systems comme Yocto ou Buildroot et pratique des lignes de commande pour déploiement et débogage.

Ils nous font confiance — écoles, entreprises et groupes industriels

26 558 formations · 25 pays

On propose des formations avec un ingénieur dédié

Entreprises : Aptar, ArcelorMittal, Equans, Biocoop, Solocal, EDF, Photowatt, Ubisoft, Microsoft, Chronopost, RATP et Vanatome. Écoles partenaires : CESI, École IT, EFREI, EPSI, INGETIS, INSEEC, La Plateforme, My Digital School et Ynov.

Objectifs de la formation

Maîtriser l'intégration d'un environnement d'exécution de confiance OP-TEE dans l'architecture matérielle pour isoler les secrets d'un produit IoT professionnel.
Développer une application de confiance et son client côté système normal avec flux de communication sécurisés.
Configurer le stockage et l'utilisation de clés sans exposition au monde normal via les API OP-TEE.
Implémenter des mécanismes d'attestation et de chiffrement de stockage dans l'environnement sécurisé.
Évaluer précisément le périmètre de protection offert par l'architecture et ses limites réelles.
Construire, déployer et mettre à jour des images reproductibles en ligne de commande sur cible.

Programme de la formation

Module 1Architecture OP-TEE et mondes séparés (ARM TrustZone, OP-TEE OS)

Analyse de l'architecture matérielle TrustZone et positionnement d'OP-TEE dans le système. Installation de l'environnement de build, compilation du bootloader et du kernel sécurisé, premiers tests sur cible virtuelle puis réelle. Exercices de partitionnement mémoire et observation des appels entre mondes normal et sécurisé.

Module 2Développement d'applications de confiance (TA et client CA)

Création d'une Trusted Application et de son client côté REE. Utilisation des API OP-TEE pour l'échange de données, gestion des sessions et erreurs. Cas pratique d'une fonction de signature de données sensibles avec tests unitaires et validation des flux entre les deux mondes.

Module 3Stockage sécurisé et gestion de clés (Secure Storage, TA Key)

Mise en œuvre du stockage persistant chiffré dans l'environnement de confiance. Génération, importation et utilisation de clés sans jamais les exposer au monde normal. Exercices de rotation de clés et de protection contre les attaques par reset ou coupure d'alimentation.

Module 4Attestation et mise à jour de firmware (Attestation, OTA sécurisé)

Implémentation de l'attestation de l'environnement et vérification d'intégrité. Construction d'images complètes avec Yocto, déploiement sur cible et mise à jour en incluant la partie sécurisée. Tests de reprise après coupure d'alimentation et validation de la chaîne de confiance.

Module 5Évaluation du périmètre de protection et limites (Audit, Threat Model)

Analyse critique de ce que protège réellement OP-TEE et des attaques hors de son champ. Revue de code, modélisation des menaces et identification des faiblesses de conception applicative. Synthèse des livrables et recommandations pour un produit IoT industriel reproductible.

Méthode d'évaluation

Quiz de validation des concepts théoriques chaque jour
Projet pratique de bout en bout avec livrables techniques
Revue de code et débriefing collectif du périmètre de protection

Méthode d'apprentissage

Construction d'images reproductibles en ligne de commande
Déploiement et mise à jour sur cible avec reprise après coupure
Utilisation d'OP-TEE pour isoler secrets et clés
Évaluation honnête des protections et limites de l'architecture

Modalités, méthodes et moyens pédagogiques

La formation Formation OP-TEE et TEE IoT - Isoler Secrets Produit est délivrée en présentiel ou distanciel (blended-learning, classe virtuelle, présentiel à distance). Chez Learni, organisme de formation certifié Qualiopi, chaque parcours est conçu pour maximiser l'acquisition de compétences, quel que soit le mode de formation choisi.

Le formateur alterne entre méthode démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation). Cette approche pédagogique garantit un apprentissage concret et directement applicable en entreprise.

Moyens pédagogiques requis

Pour le bon déroulement de la formation Formation OP-TEE et TEE IoT - Isoler Secrets Produit, les moyens pédagogiques suivants sont nécessaires :

Ordinateurs Mac ou PC, connexion internet haut débit fibre, tableau blanc ou paperboard, vidéoprojecteur ou écran tactile interactif (pour les sessions en distanciel)
Environnements de formation installés sur les postes de travail ou accessibles en ligne
Supports de cours, exercices pratiques et ressources complémentaires
Accès post-formation aux supports et ressources pédagogiques

En cas de formation intra-entreprise sur site externe à Learni, le client s'assure et s'engage à disposer de toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques, connexion internet…) au bon déroulement de l'action de formation conformément aux prérequis indiqués dans le programme de formation communiqué.

* nous consulter pour la faisabilité en distanciel** ratio variable selon la formation suivie

Modalités d'évaluation des acquis

L'évaluation des compétences acquises lors de la formation Formation OP-TEE et TEE IoT - Isoler Secrets Produit s'effectue à travers :

En cours de formation : études de cas, travaux pratiques et mises en situation professionnelle
En fin de formation : questionnaire d'auto-évaluation et évaluation des acquis par le formateur
Après la formation : attestation de fin de formation détaillant les compétences acquises

Accessibilité de la formation

Learni s'engage pour l'accessibilité de ses formations professionnelles. Toutes nos formations sont accessibles aux personnes en situation de handicap. Nos équipes sont à votre disposition pour adapter les modalités pédagogiques à vos besoins spécifiques. N'hésitez pas à nous contacter pour toute demande d'aménagement.

Modalités et délais d'accès à la formation

Les formations Learni sont disponibles en inter-entreprise et intra-entreprise, en présentiel comme en distanciel. Les inscriptions sont possibles jusqu'à 48 heures ouvrées avant le début de la formation. Nos formations sont éligibles aux financements OPCO, France Travail, FNE-Formation et CSP (contrat de sécurisation professionnelle). Contactez-nous pour étudier ensemble votre projet de formation et les possibilités de prise en charge.

L'histoire de Learni

Fondée par des passionnés de l'apprentissage et de l'innovation, Learni s'est donnée pour mission de rendre la formation professionnelle accessible à tous, partout dans le monde. Notre équipe intervient dans les plus grandes métropoles — Paris, Lyon, Marseille — mais aussi à l'international, pour accompagner les talents et les organisations dans leur montée en compétences.

Témoignages

Ce qu'ils disent
de nous.

★★★★★ Avis Google

★★★★★

« Learni a co-conçu notre programme IA pour 200 collaborateurs. Sélection rigoureuse, intervenants experts et accompagnement post-formation. Résultat : 92 % des apprenants ont mis en application en moins de 30 jours, et un ROI mesuré à +180 % sur le premier semestre. »

Julien BiancoDirectrice Formation

AFCI

★★★★★

« Nous avons confié à Learni la création de notre nouveau cycle. Allan sélectionne désormais nos formateurs : contenus pertinents et fort engagement. Apprenants très satisfaits et offre éducative renforcée. »

Thibaut AiméDirecteur Général

INGETIS

★★★★★

« En tant que Responsable pédagogique, j'ai été conquis par la réactivité et le professionnalisme de Learni : sélection rigoureuse des formateurs, suivi exemplaire et impact concret sur nos cohortes. »

Arnaud ParadisResponsable pédagogique

École IT

Notre méthode

La qualité de la formation, garantie à chaque étape

Avant, pendant, après : on cadre, on présente le formateur, on adapte le contenu et on mesure l'impact. Vous gardez la main du début à la fin.

Étape 1

Sélection rigoureuse du formateur

Chaque formateur est validé sur trois critères : expertise métier en exercice, pédagogie éprouvée et alignement avec votre secteur.

Triple validation : technique, pédagogique, sectorielle.
Note minimale 4,8/5 sur les 12 dernières sessions.

Étape 2

Vous rencontrez le formateur avant

Visio de 30 minutes entre vous et le formateur retenu pour valider l'alignement, ajuster le contenu et lever les derniers doutes.

Briefing live des objectifs et du contexte d'équipe.
Veto possible — on remplace gratuitement si besoin.

Étape 3

Contenu adapté à votre contexte

Pas de slides recyclées. Le syllabus est retravaillé à partir de vos cas réels : outils, contraintes, vocabulaire, projets en cours.

Cas pratiques issus de votre stack et de vos projets.
Programme co-écrit puis validé par votre équipe.

Étape 4

Suivi qualité continu

Évaluations à chaud, à 30/90/180 jours et plan de consolidation. Si la formation n'a pas l'impact prévu, on retravaille.

NPS, quiz d'acquis et auto-évaluation des compétences.
Engagement satisfaction : 100 % satisfait ou refonte gratuite.

Une promesse simple : vous ne payez pas pour découvrir le formateur le jour J. Tout est validé en amont, par vous.

Un enfant sur le chemin de l'école avec son cartable

Engagement solidaire

Un kit scolaire offert à un enfant pour chaque formation réservée

Pour lutter contre les inégalités d'accès à l'éducation, Learni offre un kit scolaire complet à un enfant dans le besoin pour chaque formation réservée. Vous montez en compétence, un enfant prend le chemin de l'école.

Cartable, cahiers et fournitures essentielles
Distribué via nos associations partenaires
Inclus, sans surcoût pour vous

M'inscrire et offrir un kit

FAQ

Questions fréquentes

Quels outils utilise-t-on pendant la formation OP-TEE et TEE IoT ?+

Les travaux pratiques s'appuient sur ARM TrustZone, OP-TEE OS, TA, client CA, secure Storage et TA Key. Ces outils sont ceux du programme OP-TEE et TEE IoT, dispensé en présentiel sur 5 journées, pour que les participants s'entraînent sur la pile qu'ils utiliseront au travail.

Que sait-on faire à l'issue de la formation OP-TEE et TEE IoT ?+

Les participants savent maîtriser l'intégration d'un environnement d'exécution de confiance OP-TEE dans l'architecture matérielle pour isoler les secrets d'un produit IoT professionnel, développer une application de confiance et son client côté système normal avec flux de communication sécurisés et configurer le stockage et l'utilisation de clés sans exposition au monde normal via les API OP-TEE. Ce sont les objectifs annoncés du parcours OP-TEE et TEE IoT de niveau Expert, vérifiés par l'évaluation de fin de session.

Que contient le programme de la formation OP-TEE et TEE IoT ?+

Jour 1 : Architecture OP-TEE et mondes séparés (ARM TrustZone, OP-TEE OS). Jour 2 : Développement d'applications de confiance (TA et client CA). Jour 3 : Stockage sécurisé et gestion de clés (Secure Storage, TA Key). Jour 4 : Attestation et mise à jour de firmware (Attestation, OTA sécurisé). Jour 5 : Évaluation du périmètre de protection et limites (Audit, Threat Model). Le parcours OP-TEE et TEE IoT se déroule sur 5 journées, en présentiel.

Comment les acquis de la formation OP-TEE et TEE IoT sont-ils évalués ?+

L'évaluation repose sur quiz de validation des concepts théoriques chaque jour, projet pratique de bout en bout avec livrables techniques et revue de code et débriefing collectif du périmètre de protection. Learni remet une attestation de fin de formation accompagnée du bilan individuel à l'issue du parcours OP-TEE et TEE IoT, de quoi justifier le résultat auprès d'un service formation.

Quel est le prix de la formation OP-TEE et TEE IoT ?+

La formation OP-TEE et TEE IoT est chiffrée sur devis. Le montant dépend du nombre de participants, du format et de l'adaptation du programme à votre contexte. Le devis détaillé est envoyé sous 24 h, et le tarif intra-entreprise couvre tout le groupe dès le deuxième participant.

Quelle est la durée de la formation OP-TEE et TEE IoT ?+

5 journées, en présentiel. Un découpage en demi-journées étalées sur plusieurs semaines est possible pour ne pas désorganiser l'équipe.

La formation OP-TEE et TEE IoT est-elle finançable ?+

Oui. Learni est certifié Qualiopi (NDA 11 77 08678 77), ce qui rend la formation OP-TEE et TEE IoT éligible aux financements OPCO, au dispositif FNE-Formation, à France Travail, au CSP pour les salariés licenciés pour motif économique et au financement direct par l'entreprise.

Faut-il des prérequis pour suivre la formation OP-TEE et TEE IoT ?+

Une attestation est-elle délivrée à la fin de la formation OP-TEE et TEE IoT ?+

Oui. Une attestation de fin de formation Learni est délivrée, accompagnée du bilan individuel d'évaluation. Learni est certifié Qualiopi et prépare le cas échéant à une certification tierce, qu'il ne délivre pas lui-même.

Votre formation professionnelle partout