Tout dispositify de cryptographie (type TPM) doit être INTÉGRALEMENT documenté, n'utiliser que des stndards ouverts et des formats documentés, et permettre à l'utilisateur d'effacer et remplacer les clés secrètes qu'il contient ;
Toute clé secrète préinstallée dans un produit utilisant un tel dispositif doit être rendue publique dès que le support de ce produit n'est plus assuré.