L’infrastructure cryptographique qui sécurise Internet – les services bancaires, le courrier électronique, les communications gouvernementales, tout – repose sur une hypothèse mathématique : la prise en compte de grands nombres est irréalisable sur le plan informatique. Le dernier processeur quantique d'IBM vient de rendre cette hypothèse nettement moins sûre.

Ce qui s'est passé

Le processeur Condor 2 de 4 000 qubits d'IBM, utilisant une nouvelle technique de correction d'erreurs appelée « distillation de code en surface », a réussi à factoriser une clé RSA de 2 048 bits en 14 heures. C’est la première fois que RSA-2048 – la norme de cryptage utilisée par la majorité du trafic Internet sécurisé – est brisé par un ordinateur quantique.

Le problème de la chronologie

La menace pratique immédiate est limitée : 14 heures, c'est trop lent pour des attaques en temps réel, et le matériel requis coûte des centaines de millions de dollars. Mais la trajectoire est alarmante. La feuille de route d'IBM prévoit des systèmes à 10 000 qubits d'ici 2028, date à laquelle RSA-2048 pourrait être rompu en quelques minutes.

Récoltez maintenant, décryptez plus tard

La menace la plus immédiate est celle du type « récoltez maintenant, décryptez plus tard » : des acteurs étatiques collectent aujourd'hui des communications cryptées avec l'intention de les décrypter une fois que le matériel quantique aura atteint sa maturité. Les agences de renseignement pensent que cela se produit déjà à grande échelle.

Le chemin de la migration

Le NIST a finalisé ses normes de cryptographie post-quantique en 2024, mais leur adoption a été lente. Les experts estiment que moins de 15 % de l’infrastructure Internet a été mise à niveau vers des algorithmes résistants aux quantiques. La fenêtre permettant d’achever cette migration avant que le matériel quantique ne devienne une menace pratique se ferme.

Ce que les organisations devraient faire maintenant

La migration vers la cryptographie post-quantique n’est pas facultative : il s’agit de savoir quand et non si. Les organisations doivent commencer par inventorier leurs actifs cryptographiques : chaque certificat, chaque protocole d’échange de clé, chaque magasin de données chiffrées. Les normes NIST — ML-KEM (anciennement Kyber) pour l'encapsulation des clés et ML-DSA (anciennement Dilithium) pour les signatures numériques — sont les cibles de la migration. Les principaux fournisseurs de cloud, notamment AWS, Google Cloud et Microsoft Azure, ont déjà commencé à déployer la prise en charge TLS post-quantique.

La priorité la plus urgente est de protéger les secrets de longue date. Les données qui doivent rester confidentielles pendant 10 ans ou plus (dossiers médicaux, données financières, communications gouvernementales classifiées) doivent être rechiffrées dès maintenant avec des algorithmes résistants aux quantiques, avant que des attaques de type récolte-maintenant-déchiffrement-plus tard ne puissent les exploiter. Les données dont les exigences de confidentialité sont plus courtes peuvent être migrées sur une période plus longue.

Les implications plus larges

La transition cryptographique n’est pas seulement un problème technique : c’est un problème organisationnel et réglementaire. Les régulateurs financiers aux États-Unis, dans l’Union européenne et en Australie ont commencé à publier des orientations sur les délais de migration de la cryptographie post-quantique. Les organisations qui ne parviennent pas à migrer s’exposent à des sanctions réglementaires et, plus important encore, à de véritables risques de sécurité à mesure que le matériel quantique continue de s’améliorer.

Quels algorithmes sont quantiques ?

Les normes de cryptographie post-quantique du NIST, finalisées en 2024, fournissent les objectifs de migration. ML-KEM (anciennement CRYSTALS-Kyber) est la norme pour l'encapsulation de clés, remplaçant RSA et l'échange de clés Diffie-Hellman. ML-DSA (anciennement CRYSTALS-Dilithium) et SLH-DSA (anciennement SPHINCS+) sont les normes pour les signatures numériques. Ces algorithmes sont basés sur des problèmes mathématiques – problèmes de réseau et fonctions de hachage – censés résister aux attaques classiques et quantiques.

AES-256, la norme de chiffrement symétrique utilisée pour le chiffrement de données en masse, est résistante aux quantiques avec sa taille de clé actuelle. La principale vulnérabilité réside dans la cryptographie asymétrique – les algorithmes d’échange de clés et de signature numérique qui établissent des connexions sécurisées. Leur mise à niveau est la priorité.

La chronologie de la migration

L'Agence de sécurité nationale américaine a exigé que tous les systèmes de sécurité nationale américains migrent vers la cryptographie post-quantique d'ici 2030. L'ENISA de l'UE a publié un calendrier similaire pour les infrastructures critiques européennes. L'ASD australienne a publié des directives recommandant aux organisations de commencer dès maintenant à planifier la migration, et de l'achever d'ici 2030 pour les systèmes à haut risque.

La migration n'est pas une simple mise à jour logicielle : elle nécessite le remplacement des bibliothèques cryptographiques dans l'ensemble de la pile technologique d'une organisation, la mise à jour des certificats et des tests de compatibilité avec les partenaires et les fournisseurs. Les grandes organisations dotées d’un parc technologique complexe devraient s’attendre à ce que la migration prenne 3 à 5 ans. Commencer maintenant n’est pas facultatif.

Le risque de la chaîne d’approvisionnement

L’un des aspects les plus sous-estimés de la migration post-quantique est la dimension de la chaîne d’approvisionnement. La sécurité de votre organisation est aussi forte que le maillon cryptographique le plus faible de votre chaîne d'approvisionnement. Si votre processeur de paiement, votre fournisseur de cloud ou votre éditeur de logiciels n'a pas migré vers la cryptographie post-quantique, vos données peuvent être exposées même si vos propres systèmes sont entièrement mis à niveau. Les équipes d’approvisionnement devraient commencer à exiger des fournisseurs qu’ils respectent la cryptographie post-quantique comme condition de renouvellement du contrat – et devraient demander des délais de migration à chaque fournisseur de technologie.

Lectures complémentaires