Hardware ou firmware, puisqu'il existe des TPMs firmware ("fTPM") sans secure element dédié. Je l'ignorais jusqu'à assez récemment.