Sur les flottes de robots-taxis ou de camions électriques lourds, cantonner la sécurité au calcul local est incomplet : un pirate aguerri peut leurrer l'électronique de bord. L'attestation à distance TPM 2.0 impose au véhicule de démontrer son intégrité à un serveur tiers avant toute fermeture des relais de traction.
Pour parer aux attaques par rejeu où un pirate rejoue une Quote valide de la veille, le serveur cloud émet un aléa cryptographique de 256 bits (Nonce). Le TPM scelle ce Nonce dans la Quote signée par la clé AIK. Le cloud valide la signature et la fraîcheur du Nonce, certifiant l'état réel et immédiat de la machine.