L'informatique quantique n'est plus une idée théorique lointaine. Au cours des cinq à dix prochaines années, ces machines pourraient acquérir la puissance nécessaire pour briser les fondations cryptographiques sur lesquelles nous nous appuyons chaque jour ; des VPN et certificats numériques aux systèmes cloud et archives à long terme.
Certaines cryptographies resteront sûres. D'autres deviendront effectivement inutiles. Et les organisations qui attendent trop longtemps pour s'adapter pourraient se retrouver exposées d'une manière dont elles ne pourront pas se remettre.
Dans cet article, nous détaillons ce qui est réellement en jeu, ce qui restera sûr, et comment les responsables informatiques peuvent préparer leurs environnements à l'ère post-quantique.
Pourquoi l'informatique quantique menace la cryptographie actuelle
La cryptographie moderne est étroitement liée aux mathématiques, plus précisément à des problèmes mathématiques que les ordinateurs classiques peinent à résoudre. Les ordinateurs quantiques abordent ces problèmes différemment, ce qui leur permet de résoudre certaines tâches de manière exponentiellement plus rapide.
Cela crée un risque immédiat :
Les données volées aujourd'hui peuvent être déchiffrées plus tard. C'est ce qu'on appelle « harvest now, decrypt later » (collecter maintenant, déchiffrer plus tard).
Toute information sensible interceptée, même chiffrée aujourd'hui, pourrait être exposée une fois les ordinateurs quantiques suffisamment matures.
Mais tous les systèmes cryptographiques ne sont pas également vulnérables.
1. Cryptographie symétrique (AES, etc.): majoritairement sûre
Le chiffrement symétrique utilise la même clé pour chiffrer et déchiffrer les données. L'exemple le plus connu est l'AES, développé à l'origine à Louvain, en Belgique.
La bonne nouvelle : la cryptographie symétrique reste largement sûre dans le monde post-quantique.
Les ordinateurs quantiques offrent tout de même un avantage ici : l'algorithme de Grover permet une accélération quadratique des attaques par force brute.
- Force brute classique :
2^nétapes - Force brute quantique :
2^(n/2)étapes
La solution est simple : utiliser des clés plus longues.
L'AES-256 est considéré comme résistant au quantique et reste sûr dans un avenir prévisible.
2. Cryptographie asymétrique: vulnérable au quantique
C'est ici que commence le véritable danger.
La cryptographie asymétrique utilise deux clés :
- une clé publique (partagée), et
- une clé privée (gardée secrète).
Elle sécurise tout, des certificats TLS et VPN aux systèmes d'identité, à la signature de code et aux communications sécurisées.
Les algorithmes à risque incluent :
- RSA
- ECC (cryptographie sur courbes elliptiques)
- Diffie-Hellman
- DSA
Ces systèmes reposent sur des problèmes mathématiques comme la factorisation d'entiers et les logarithmes discrets: exactement les problèmes que l'algorithme de Shor résout de façon spectaculairement plus rapide sur un ordinateur quantique.
La taille de la clé n'a pas d'importance. Même des clés énormes finiront par être brisées.
La solution : la cryptographie post-quantique
Le NIST a désormais publié les premières normes officielles résistantes au quantique :
- FIPS 203: ML-KEM (encapsulation de clé)
- FIPS 204: ML-DSS (signatures numériques)
- FIPS 205: SLH-DSS (signatures basées sur le hachage)
Ces algorithmes reposent sur les réseaux euclidiens, sont efficaces, et sûrs contre les attaques quantiques. Plus important encore :
Ils fonctionnent sur du matériel conventionnel. Aucun ordinateur quantique n'est nécessaire.
3. L'agilité cryptographique: votre stratégie de survie à long terme
Même avec des normes disponibles, l'incertitude demeure :
- Les capacités quantiques vont évoluer
- Les normes seront affinées
- Les clés devront être renouvelées
- La cryptographie hybride pourrait devenir nécessaire
- Les migrations prendront des années
L'agilité cryptographique consiste à concevoir des systèmes capables de changer rapidement d'algorithme cryptographique, sans réécriture architecturale majeure ni migration système.
Cela est essentiel pour :
- les grands environnements informatiques
- les organisations ayant de longues obligations de conservation des données
- les secteurs réglementés
- tout système qui doit rester sûr pendant une décennie ou plus
Si vos données doivent rester confidentielles pendant 10 à 20 ans, l'agilité cryptographique n'est plus optionnelle. Elle devient critique.
4. Ce que vous devriez faire dès aujourd'hui
Que vous soyez RSSI, architecte ou décideur informatique, voici la feuille de route pratique :
Migrez immédiatement hors des algorithmes vulnérables au quantique
- RSA
- Diffie-Hellman
- DSA
- ECC
Adoptez la cryptographie résistante au quantique dès que possible
Commencez à explorer les implémentations de ML-KEM et ML-DSS.
Renforcez les systèmes symétriques
- Utilisez l'AES-256
- Privilégiez le SHA-512 pour le hachage
Préparez votre infrastructure à l'agilité cryptographique
Cela inclut la gestion des clés, la gestion des certificats, les archives, les sauvegardes et les dépendances applicatives.
Les grandes organisations pourraient avoir besoin de plusieurs années pour migrer, et les estimations prudentes suggèrent que nous n'en avons peut-être que cinq.
Conclusion
L'informatique quantique va briser des pans entiers de notre paysage cryptographique actuel. Mais toute la cryptographie n'est pas fragile, et avec les bons choix dès aujourd'hui, votre organisation peut rester sûre bien après l'avènement du post-quantique.
La transition commence maintenant. Commencez tôt, restez agile, et assurez-vous que vos données les plus précieuses restent protégées.
