Définition
Un changement d'état logique transitoire et non destructif dans une cellule mémoire ou un élément logique numérique provoqué par la libération de charge par une seule particule énergétique (ion chargé, proton, neutron ou ionisation secondaire) suffisante pour dépasser la charge critique du nœud ; la structure physique du composant reste fonctionnelle sauf si d'autres dommages sont présents.
Principe
Principe
Un SEU survient lorsque la charge déposée à un nœud sensible provoque une perturbation de tension qui franchit le seuil de commutation de la cellule ; la sensibilité dépend de la capacitance du nœud, de la tension d'alimentation, de la géométrie de la cellule et du LET (transfert linéaire d'énergie) de la particule incidente.
Démonstration
Démonstration
Scénario illustratif (hypothétique) : Une cellule SRAM embarquée est frappée par un ion cosmique lourd qui dépose de la charge et inverse la valeur d'un bit. Le code correcteur d'erreurs (ECC) détecte et corrige l'erreur lors d'une lecture ; un ‘‘scrub’’ ultérieur restaure la copie correcte en mémoire de configuration et évite un comportement système erroné.
Mauvaise application
Mauvaise application
Confondre SEU et dommage permanent. Cette erreur fait l'amalgame entre une inversion d'état transitoire et un effet destructif ; le SEU est une modification d'état qui se corrige généralement par réécriture, ECC, redondance ou réinitialisation, et non par remplacement du silicium.
Conséquence
Conséquence
Des SEU non traités peuvent se propager en fautes d'ordre supérieur (erreurs logicielles, paquets corrompus, commandes de contrôle erronées). Les mesures d'atténuation (ECC, redondance, scrubbing, cellules durcies) impliquent des compromis d'aire, de consommation et de latence. La qualification doit cibler l'environnement d'exploitation et les types de cellules concernés.
Inversion
Inversion
Si l'inversion concerne une mémoire non volatile ou une configuration qui n'est pas écrasée (par ex. flash, fusible, EEPROM non protégé), l'effet peut devenir permanent ; par ailleurs, des inversions multiples adjacentes ou des événements secondaires (p. ex. SEL) peuvent transformer un SEU transitoire en défaillance durable.
Limite
Limite
Clairement inclus : une cellule SRAM voit la valeur d'un bit inversée après une frappe particulaire mais le réseau de transistors reste intact. Cas limite : inversions multiples adjacentes (MBU) dépassant la capacité ECC. Clairement exclu : dégradation paramétrique due à la dose ionisante totale (TID) ou rupture physique liée à la métallisation.
Tension sémantique
Tension sémantique
Compromis entre densité/performance du dispositif (charge critique réduite, tension plus faible) — qui augmente la sensibilité aux SEU — et le coût/complexité des protections au niveau système (ECC, redondance, processus durci).
Synthèse
Synthèse
Le SEU est une perturbation d'état induite par l'injection de charge : il faut combiner l'analyse de la sensibilité au niveau du dispositif (charge critique) et des stratégies de protection au niveau système, car les remèdes relèvent à la fois du matériau, de la conception cellulaire et de l'architecture.