Devons-nous acheter Luna 7 aujourd'hui ou déjà Luna 8 ?

Luna 7 porte FIPS 140-3 Level 3 avec le certificat NIST 4684 et Common Criteria EAL4+, tandis que ces deux certifications sont encore en cours pour Luna 8. Si vous avez besoin d'une preuve, achetez Luna 7, car Thales poursuit cette ligne et le Luna HSM Universal Client relie les deux générations.

Comment Luna 8 sépare-t-il plusieurs locataires ?

Chaque conteneur est une instance Luna 8 à part entière avec jusqu'à 10 partitions et sa propre version de firmware. Luna 100 exécute un conteneur, Luna 150 jusqu'à six, Luna 190 jusqu'à 15, et un boîtier 1U porte un ou deux modules cryptographiques avec jusqu'à 30 instances au total.

Avons-nous besoin d'un appareil dédié pour les paiements par carte ?

Oui, le PIN et les clés de carte relèvent d'un HSM de paiement selon PCI HSM, chez Thales, il s'agit du payShield 10K avec l'agrément v3. La performance va, selon la licence, de 25 à 10 000 opérations par seconde, et jusqu'à 20 partitions LMK séparent les jeux de clés.

Pouvons-nous faire exploiter des appareils Thales en Allemagne ?

Oui, nous travaillons avec des opérateurs d'infrastructures critiques et des secteurs réglementés et prenons en charge l'exploitation des appareils Luna et payShield dans des centres de données allemands. Si vous souhaitez confier entièrement l'exploitation, réservez Luna Cloud HSM ou payShield Cloud HSM.

Thales HSM : Luna, payShield et ProtectServer

Thales en profil

Un module de sécurité matériel génère et stocke des clés dans du matériel certifié et ne les livre jamais en clair. Chez Thales, le portefeuille se répartit par mission : Luna dessert les applications générales via PKCS#11, payShield traite le PIN et les clés de carte dans les paiements, ProtectServer exécute, avec des modules de fonctionnalité, votre propre code à l'intérieur du périmètre de sécurité.

La cryptographie et les modules de sécurité matériels sont notre cœur de métier. Nous connaissons l'Universal Client, la gestion des partitions via Crypto Command Center et le chemin de Luna 7 vers Luna 8, et nous planifions votre projet selon les certificats exigés par votre autorité de surveillance.

Gammes: Luna, payShield, ProtectServer, Data Protection on Demand
Certification la plus élevée: FIPS 140-3 Level 3, certificat NIST 4684
Procédés post-quantiques: ML-KEM, ML-DSA, LMS, HSS
Modes d'exploitation: Appliance, carte PCIe, périphérique USB, service cloud

Les séries en détail

Série 01

Luna 8 Network HSM

Thales a présenté Luna 8 en août 2026, premier produit d'une nouvelle plateforme avec un processeur cryptographique conçu en interne. Les certifications FIPS 140-3 Level 3 et Common Criteria sont encore en cours : si vous avez besoin d'un certificat valable, continuez d'acheter Luna 7.

Voir l'illustration de l'appareil

Modèles

Luna 8 Network HSM: Modèles
Luna 100 Standard	Un conteneur, 128 Mo de mémoire de clés
Luna 150 Enterprise	Jusqu'à 6 conteneurs, 1 024 Mo de mémoire de clés
Luna 190 Maximum	Jusqu'à 15 conteneurs, 4 096 Mo de mémoire de clés

Formats: Appliance 1U avec quatre ports 10 Gbit
Exploitation: Votre propre centre de données, Hébergement chez un prestataire

Certifications

FIPS 140-3 Level 3 en cours
Common Criteria EAL4+ selon EN 419 221-5 en cours
QSCD pour eIDAS 2 en cours
INMETRO, NITES et NATO SECRET en cours

Caractéristiques

Chaque conteneur est une instance Luna 8 à part entière avec jusqu'à 10 partitions
Un ou deux modules cryptographiques par 1U, jusqu'à 30 instances au total
Une version de firmware distincte par conteneur
ML-KEM selon FIPS 203, ML-DSA selon FIPS 204, ainsi que LMS et HSS
Nombres aléatoires issus d'une source quantique
Rétrocompatible via le Luna HSM Universal Client

Données du fabricant

Série 02

Luna 7 Network HSM

Le Luna 7 Network HSM porte les certificats qu'exigent aujourd'hui les appels d'offres, dont FIPS 140-3 Level 3 pour le module K7 et Common Criteria EAL4+ selon EN 419 221-5. Les modèles A authentifient les administrateurs par mot de passe, les modèles S exigent en plus le PED, un périphérique de saisie dédié à l'authentification.

Modèles

Luna 7 Network HSM: Modèles
A700 et S700	1 000 opérations RSA-2048 par seconde, 5 partitions
A750 et S750	5 000 opérations RSA-2048 par seconde, 5 à 20 partitions
A790 et S790	10 000 opérations RSA-2048 par seconde, 10 à 100 partitions

Formats: Appliance réseau 1U
Exploitation: Votre propre centre de données, Hybride avec Luna Cloud HSM

Certifications

FIPS 140-3 Level 3, certificat NIST 4684 pour le module K7
FIPS 140-2 Level 3
Common Criteria EAL4+ selon EN 419 221-5
Listé comme QSCD

Caractéristiques

ECC P-256 à 2 000, 10 000 ou 20 000 opérations par seconde selon le palier
Le firmware 7.9 du 29 juillet 2025 apporte ML-KEM et ML-DSA
Authentification au choix par mot de passe ou par PED
Clonage et sauvegarde de clés avec Luna Cloud HSM

Données du fabricant

Série 03

Luna 7 PCIe HSM et USB HSM

La carte PCIe s'installe dans le serveur d'application et atteint les mêmes paliers de performance que l'appareil réseau, ce qui offre des chemins courts aux les fabricants d'appareils et les services sensibles à la latence. Le périphérique USB U700 contient une partition avec 32 Mo de mémoire et sert de racine hors ligne pour une PKI.

Thales Luna PCIe HSM en carte enfichable — Photo produit : Thales

Modèles

Luna 7 PCIe HSM et USB HSM: Modèles
PCIe A700 à A790	Mêmes paliers de performance que les appareils réseau
PCIe S700 à S790	Authentification via le PED
U700	Une partition, 32 Mo de mémoire, USB 3.0 Type-C

Formats: Carte PCIe, Appareil USB
Exploitation: Serveur d'applications, Poste de travail sans connexion réseau

Certifications

FIPS 140-2 Level 3
FIPS 140-3 pour le module K7, certificat NIST 4684
Common Criteria EAL4+ selon EN 419 221-5
Listé comme QSCD
U700 en FIPS 140-3 Level 3 selon la page produit, en cours sur la page de conformité

Caractéristiques

Pilotes pour Windows et Linux
Intégré dans leurs propres appareils par les fabricants
U700 pour les AC racines hors ligne et pour vos propres clés dans le cloud
Mêmes paliers de performance et de débit que le Luna 7 Network HSM

Données du fabricant

Série 04

Luna Cloud HSM sur Data Protection on Demand

Data Protection on Demand est la place de marché de Thales, par laquelle vous obtenez Luna Cloud HSM et des services prêts à l'emploi pour la signature, la signature de code et les bases de données. Les services fonctionnent sur du matériel certifié FIPS 140-2 Level 3, et Hybrid Luna les relie à vos propres appareils.

Place de marché de Thales Data Protection on Demand — Photo produit : Thales

Modèles

Luna Cloud HSM sur Data Protection on Demand: Modèles
Luna Cloud HSM	Service général pour les clés et les signatures
Digital Signing et Java Code Signer	Services pour les signatures et le code signé
Microsoft ADCS et Authenticode	Services pour la PKI Windows et la signature de code
Oracle TDE et SQL Server	Clés pour le chiffrement des bases de données
Luna Key Broker for Microsoft DKE	Courtage de clés pour Double Key Encryption
Hybrid Luna HSM	Connexion entre le service cloud et votre propre appareil

Formats: Service cloud
Exploitation: Service cloud de Thales, Hybride avec vos propres appareils Luna

Certifications

Matériel certifié FIPS 140-2 Level 3

Caractéristiques

D'autres services pour CyberArk, Hyperledger et les clés PKI
Luna HSM Backup sauvegarde les clés issues du service
CipherTrust Key Management Services sur la même place de marché
payShield Cloud HSM en tant qu'appareil hébergé pour Azure, AWS et Google Cloud

Données du fabricant

Série 05

payShield 10K

Le payShield 10K traite le PIN, les clés de carte et les transactions chez les émetteurs, les acquéreurs et les réseaux de cartes, et porte l'agrément PCI HSM v3. Thales ne mentionne pour cet appareil ni certification FIPS 140-3 ni algorithmes post-quantiques.

Modèles

payShield 10K: Modèles
PS10-S	Deux ports hôte à 1 Gbit
PS10-D	Ports hôte à 10 Gbit
PS10-F	Connexion via FICON

Formats: Appliance 1U
Exploitation: Votre propre centre de données, payShield Cloud HSM en tant qu'appareil hébergé

Certifications

FIPS 140-2 Level 3 pour le TASP
PCI HSM v3 y compris RAP
PCI HSM v3 KLD pour le Trusted Management Device
AusPayNet, CB HSM, GBIC et Bancontact

Caractéristiques

Performance par licence : 25, 60, 250, 1 000, 2 500 ou 10 000 opérations par seconde
Palier de performance extensible ultérieurement par licence
Jusqu'à 20 partitions LMK pour des jeux de clés séparés
Gestion via payShield Manager et payShield Monitor
Chargement des clés via le Trusted Management Device

Données du fabricant

Série 06

ProtectServer 3

ProtectServer 3 s'adresse aux équipes qui veulent exécuter leur propre logique dans l'appareil, car les modules de fonctionnalité s'exécutent à l'intérieur du périmètre de sécurité. Les appareils portent FIPS 140-2 Level 3, la certification FIPS 140-3 Level 3 est en cours depuis le firmware 7.03.03 de septembre 2025.

Modèles

ProtectServer 3: Modèles
ProtectServer 3+ External	1U, deux blocs d'alimentation, quatre ports Gigabit
ProtectServer 3 External	Boîtier compact pour environnements plus petits
ProtectServer 3 PCIe	Paliers de performance PL25, PL220 et PL3500

Formats: Appliance 1U, Boîtier de bureau compact, Carte PCIe
Exploitation: Votre propre centre de données, Serveur d'application avec carte PCIe

Certifications

FIPS 140-2 Level 3
FIPS 140-3 Level 3 en cours, firmware 7.03.03 depuis septembre 2025

Caractéristiques

Les modules de fonctionnalité exécutent votre propre code à l'intérieur du périmètre de sécurité
Émulateur logiciel pour le développement et les tests
Deux blocs d'alimentation et quatre ports Gigabit sur le ProtectServer 3+ External

Données du fabricant

Comment trouver la ligne adaptée

Chez Thales, quatre questions guident la décision : la preuve exigée, la charge et le nombre de partitions, le type d'application et le modèle d'exploitation. Nous examinons les quatre points ensemble et motivons le choix par écrit.

01

Certificat aujourd'hui ou plateforme de demain

Luna 7 porte FIPS 140-3 Level 3 et Common Criteria EAL4+ et convient donc aux appels d'offres exigeant une preuve. Pour Luna 8, ces certifications sont encore en cours, mais en échange la plateforme apporte plus de conteneurs et les nouveaux algorithmes post-quantiques.

02

Charge et partitions

Le Luna 7 Network HSM va de 1 000 à 10 000 opérations RSA-2048 par seconde et de 5 à 100 partitions. Luna 8 compte autrement : jusqu'à 15 conteneurs par appareil, chaque conteneur avec jusqu'à 10 partitions.

03

Application ou paiements

Le traitement du PIN et les clés de carte exigent le payShield 10K avec l'agrément PCI HSM v3. La PKI, la signature de code et les bases de données fonctionnent sur Luna, et votre propre logique dans l'appareil relève du ProtectServer 3.

04

Modèle d'exploitation

Vous exploitez les appareils vous-même, nous confiez l'exploitation ou réservez Luna Cloud HSM et payShield Cloud HSM en tant que service. L'ensemble de la solution fonctionne dans des centres de données allemands.

Ce que nous prenons en charge autour de Thales

Le vrai travail se trouve autour de l'appareil : choix, connexion des applications, cérémonie des clés, supervision et exploitation. Une équipe vous accompagne du conseil jusqu'à l'exploitation.

Conseil et intégration HSM
Nous comparons les paliers Luna selon votre charge, configurons les partitions et connectons vos applications via le Luna HSM Universal Client. Nous consignons la cérémonie des clés pour l'audit.
Nous comparons les paliers Luna selon votre charge. Nous configurons les partitions. Nous connectons vos applications via le Luna HSM Universal Client. Nous consignons la cérémonie des clés pour l'audit.
HSM et gestion des clés
Préparation PQC
Nous recensons les applications qui reposent sur RSA et ECC, car les ordinateurs quantiques peuvent casser les deux, et planifions le passage à ML-KEM et ML-DSA. Pour Luna 7, le firmware 7.9 fournit ces algorithmes, pour Luna 8 ils appartiennent à la plateforme.
Nous recensons vos applications qui utilisent RSA et ECC. Les ordinateurs quantiques peuvent casser les deux procédés. Nous planifions le passage à ML-KEM et ML-DSA. Pour Luna 7, le firmware 7.9 fournit ces algorithmes. Pour Luna 8, ils appartiennent à la plateforme.
Cryptographie post-quantique
Cloud
Nous sélectionnons les services adaptés sur Data Protection on Demand, les connectons à vos applications et conservons les clés aussi dans votre propre centre de données grâce à Hybrid Luna. payShield Cloud HSM peut fonctionner avec Azure, AWS et Google Cloud.
Nous sélectionnons les services adaptés sur Data Protection on Demand. Nous les connectons à vos applications. Avec Hybrid Luna, vous conservez aussi des clés. Elles restent dans votre propre centre de données. payShield Cloud HSM fonctionne avec Azure, AWS et Google Cloud.
Cloud

Normes et preuves

Chez Thales, cinq exigences déterminent le choix et la documentation. Nous attribuons à chaque exigence la ligne qui la porte aujourd'hui et nommons les certifications encore en cours.

Référentiel / Exige / OTOKO® fournit
Référentiel	Exige	OTOKO® fournit
FIPS 140-3	Modules cryptographiques certifiés avec un niveau de protection physique défini	Luna 7 au Level 3 avec certificat NIST 4684, Luna 8 et ProtectServer 3 en cours
Common Criteria EN 419 221-5	Module de signature certifié pour les services de confiance	Luna 7 en appareil réseau et carte PCIe avec EAL4+, Luna 8 en cours
eIDAS	Dispositif de création de signature qualifié auprès du prestataire de services de confiance	Luna 7 est listé comme QSCD, l'examen QSCD pour eIDAS 2 est en cours pour Luna 8
PCI HSM	Matériel certifié pour les PIN et les clés de cartes	payShield 10K en v3 avec RAP, ainsi que l'évaluation KLD du Trusted Management Device
Agréments nationaux des cartes	Agréments des systèmes de paiement nationaux	payShield 10K avec AusPayNet, CB HSM, GBIC et Bancontact, indication du fabricant sans numéro de certificat

Questions fréquentes sur Thales

Thèmes associés

Services

Secteurs

Autres fabricants

Menu

Thales HSM : Luna et payShield en exploitation

Thales en profil

Les séries en détail

Luna 8 Network HSM

Luna 7 Network HSM

Luna 7 PCIe HSM et USB HSM

Luna Cloud HSM sur Data Protection on Demand

payShield 10K

ProtectServer 3

Comment trouver la ligne adaptée

Ce que nous prenons en charge autour de Thales

Normes et preuves

Questions fréquentes sur Thales

Thèmes associés

Vous souhaitez en savoir plus sur

Thales

Nos clients

Nos partenaires