Comprendre les normes de cryptographie post-quantique et leur calendrier

L’informatique quantique se profile à l’horizon et s’apprête à bouleverser les systèmes cryptographiques qui protègent nos données, nos communications et nos infrastructures. Il est temps de commencer à s’y préparer. Dans cette série de six articles consacrée à la cryptographie post-quantique (PQC), des experts en cryptographie de F5 expliqueront les risques encourus, les perspectives qui se dessinent et les mesures que votre organisation peut prendre dès aujourd’hui pour rester en sécurité dans un monde post-quantique. L’avenir est plus proche que vous ne le pensez. Préparons-nous ensemble.

En 1994, Peter Shor a présenté un algorithme qui a profondément bouleversé le paysage de la cybersécurité. Il a démontré qu’un ordinateur quantique suffisamment puissant pourrait compromettre des systèmes de chiffrement largement utilisés, tels que Rivest–Shamir–Adleman (RSA) et la cryptographie sur les courbes elliptiques (ECC), piliers de la sécurité numérique actuelle qui garantissent la confidentialité et l’intégrité.

Bien que les ordinateurs quantiques capables de mener des attaques cryptanalytiques (CRQC) n’existent pas encore, leur arrivée compromettra une grande partie des systèmes cryptographiques actuels ainsi que la sécurité des systèmes numériques. Pour les responsables de la sécurité des systèmes d’information (RSSI), la question urgente n’est plus de savoir s’il faut s’y préparer, mais quand et comment le faire, et quels investissements seront nécessaires.

La menace actuelle : « Collecter maintenant, déchiffrer plus tard »

Les menaces quantiques ne sont plus théoriques, comme en témoigne la tactique dite « collecter maintenant, déchiffrer plus tard ». Aujourd’hui, les attaquants collectent des données chiffrées et les stockent dans l’intention de les déchiffrer lorsque les capacités de l’informatique quantique seront suffisamment avancées. Cette pratique fait peser un risque sérieux sur les informations sensibles qui doivent rester confidentielles à long terme, telles que les données personnelles, la propriété intellectuelle, les systèmes de contrôle des infrastructures critiques et les identifiants à longue durée de vie.

Les données chiffrées aujourd’hui pourraient être compromises dans plusieurs années. En outre, de récentes révélations de l’équipe Quantum AI de Google et d’autres chercheurs laissent penser que l’échéance du « Q-Day » — cette date future incertaine à laquelle les ordinateurs quantiques parviendront à casser le chiffrement classique — pourrait se rapprocher. Contrairement aux échéances fixes comme celle du passage à l’an 2000, la date du Q-Day reste inconnue, ce qui rend une préparation active à la fois cruciale et complexe.

La réalité de la mise en œuvre de la cryptographie post-quantique

S’il est essentiel de se préparer à un avenir résistant aux menaces quantiques, le processus est loin d’être simple. La transition vers la cryptographie post-quantique (PQC) implique d’importants défis pratiques que les organisations doivent surmonter pour préserver leur sécurité.

Bien que l’objectif soit de mettre en œuvre une cryptographie post-quantique (PQC) de bout en bout avant le jour Q, cela reste aujourd’hui difficile à réaliser. De nombreux systèmes existants ne prennent pas en charge les algorithmes résistants aux attaques quantiques et sont difficiles, voire impossibles, à mettre à niveau ou à corriger. En outre, les services tiers dont vous dépendez ne sont pas nécessairement tous compatibles avec la PQC. Par ailleurs, les appareils aux ressources limitées, tels que les objets connectés et les systèmes embarqués, posent un défi particulier, car ils sont souvent programmés en dur ou ne disposent pas de la puissance de calcul nécessaire pour prendre en charge la PQC.

En pratique, un déploiement complet de la cryptographie post-quantique (PQC) sur l’ensemble de la pile technologique est irréaliste à court terme. Les organisations doivent plutôt adopter une stratégie de transition par couches, qui donne la priorité aux expositions à haut risque et aux données à longue durée de vie.

Normes et échéances : un cadre clair

Afin de fournir aux organisations une feuille de route pour se protéger contre les menaces quantiques, les organismes de normalisation, sous l’égide du National Institute of Standards and Technology (NIST) des États-Unis, ont jeté les bases des systèmes cryptographiques post-quantiques. Il est essentiel de comprendre ces normes et les échéances associées pour planifier votre transition.

Le NIST a finalisé les principaux algorithmes de cryptographie post-quantique suivants :

• Mécanisme d’encapsulation de clé basé sur les réseaux modulaires (FIPS 203 : échange de clés)
• Signature numérique basée sur les réseaux modulaires (FIPS 204 : signatures numériques)
• Signature numérique sans état basée sur le hachage (FIPS 205 : signatures de secours)
• Hamming quasi-cyclique (pas encore normalisé, mais prévu pour 2027)

Les échéances clés sont notamment les suivantes :

• Dès aujourd’hui : l’adoption précoce d’algorithmes résistants aux attaques quantiques est à la fois possible et recommandée
• D’ici 2030 : les agences fédérales américaines devront migrer vers la cryptographie post-quantique (PQC)
• D’ici 2035 : les systèmes de sécurité nationale devront être entièrement résistants aux attaques quantiques

Modélisation des menaces pour la cryptographie post-quantique : feuille de route à l’intention des RSSI

Face à l’incertitude du calendrier quantique, les RSSI doivent passer d’une planification réactive à une protection proactive. Pour comprendre l’urgence d’adopter la cryptographie post-quantique (PQC), il faut commencer par une modélisation efficace des menaces afin de déterminer où et quand agir.

Les organisations peuvent mieux évaluer l’urgence de la situation en tenant compte de deux facteurs énoncés dans le théorème de Mosca : la durée pendant laquelle les données doivent rester sécurisées et le temps nécessaire pour passer à un chiffrement résistant aux attaques quantiques. En termes simples, si la durée pendant laquelle vos données doivent rester protégées, ajoutée au temps nécessaire pour mettre à jour vos systèmes, dépasse le délai restant avant l’arrivée des ordinateurs quantiques, il est temps d’agir dès maintenant pour protéger vos données.

Un modèle de menace axé sur la cryptographie post-quantique permet d’affiner la hiérarchisation des priorités et la planification.

Actions à court terme : les priorités des RSSI (2025-2027)

Il est essentiel d’agir à court terme pour protéger les actifs les plus vulnérables de votre organisation. Alors que les RSSI commencent à élaborer leur feuille de route, ils doivent accorder la priorité aux mesures suivantes au cours des deux prochaines années :

Recensez votre empreinte cryptographique. Identifiez les algorithmes vulnérables et les actifs à longue durée de vie présents dans l’ensemble de votre environnement, y compris dans les systèmes tiers.

Déployez des plateformes en périphérie dotées de fonctionnalités de cryptographie post-quantique. Adoptez des solutions permettant de terminer les connexions TLS résistantes aux attaques quantiques en périphérie, sans réécrire les systèmes back-end.

Sensibilisez les fournisseurs à la préparation à l’ère quantique. Intégrez les exigences en matière de cryptographie post-quantique aux processus d’approvisionnement et de gestion des risques liés aux fournisseurs.

Misez sur la confidentialité à long terme. Donnez la priorité à la protection post-quantique des sauvegardes, des certificats, des artefacts signés et des données sensibles dont la confidentialité doit être préservée durablement.

Actions à long terme : maintenir la résilience quantique (2028–2035)

La mise en place d’une infrastructure sécurisée et résistante aux menaces quantiques prendra du temps, en particulier pour les systèmes existants et les jeux de données à longue durée de vie. Tout en mettant en œuvre des mesures immédiates, les organisations doivent également prévoir des actions à long terme afin de se protéger au cours de la prochaine décennie :

Étendre la cryptographie post-quantique de bout en bout. Mettre progressivement en œuvre des algorithmes résistants aux attaques quantiques dans les clients, les applications, les réseaux et les systèmes de stockage.

Planifier le retrait des systèmes existants. Identifier les systèmes qui ne peuvent pas prendre en charge la cryptographie post-quantique (PQC) ou l’agilité cryptographique, et élaborer des plans de remplacement ou de retrait progressif.

Adoptez des certificats hybrides et une PKI adaptée aux enjeux cryptographiques. Gérez les certificats à double signature, activez la rotation des clés PQC et étendez les ancres de confiance aux autorités racines résistantes aux attaques quantiques.

Renforcez la gouvernance cryptographique. Considérez la cryptographie comme un risque permanent relevant du conseil d’administration, qui nécessite des examens et des tests réguliers ainsi que l’allocation de ressources.

Faire des contrôleurs de mise à disposition d’applications votre point d’entrée stratégique vers la cryptographie post-quantique

S’adapter aux normes de sécurité post-quantique peut s’avérer complexe. Compte tenu de la difficulté à modifier les applications back-end ou l’infrastructure, de nombreuses organisations s’appuieront sur des contrôleurs de mise à disposition d’applications, tels que les proxys TLS, afin d’accélérer l’adoption de la cryptographie post-quantique (PQC).

Ces plateformes assurent la terminaison des connexions TLS résistantes aux attaques quantiques au niveau du périmètre réseau et acheminent le trafic en interne via des protocoles existants, sans nécessiter de réoutillage immédiat. Elles facilitent également l’application centralisée des politiques cryptographiques et l’agilité cryptographique, tout en permettant le déploiement d’algorithmes hybrides classiques et post-quantiques pour une transition en douceur. Parmi les solutions de pointe prenant en charge cette approche figure la plateforme F5 Application Delivery and Security Platform (ADSP).

Cependant, il est essentiel de reconnaître que certains appareils, notamment les objets connectés ou les systèmes embarqués à faible consommation, ne peuvent souvent pas mettre à niveau leurs algorithmes cryptographiques en raison de contraintes matérielles ou micrologicielles. Ces environnements nécessitent d’autres mesures d’atténuation des risques ou la planification de leur remplacement.

Une nécessité stratégique

La transition vers une sécurité résistante aux attaques quantiques n’est plus facultative : c’est une nécessité stratégique. Si la date exacte du jour Q reste inconnue, les progrès de l’informatique quantique exigent d’agir dès aujourd’hui pour protéger votre avenir.

Le parcours commence par des mesures concrètes : évaluez les risques, donnez la priorité aux données à longue durée de vie et déployez des solutions compatibles avec la cryptographie post-quantique, telles que F5 ADSP. Ces outils offrent une approche évolutive pour commencer dès maintenant à renforcer la résilience quantique, même si la mise à niveau des systèmes back-end et des appareils prend davantage de temps.

Post-quantum cryptography est désormais une réalité. Agir dès aujourd’hui garantit que votre chiffrement protégera vos données pendant de nombreuses années. Commencez à vous préparer à un avenir résistant aux menaces quantiques, étape par étape.

Restez à l’affût du prochain article de notre série, dans lequel nous évaluerons l’impact de la cryptographie post-quantique (PQC) sur les applications et les infrastructures, et aborderons le rôle de F5 dans la transition post-quantique.

N’oubliez pas non plus de consulter les précédents articles de notre série :

Notre point de vue sur l’engouement autour de la cryptographie post-quantique

Posons le contexte : pourquoi la cryptographie post-quantique est-elle importante ?