Le point sur l’engouement autour de la cryptographie post-quantique

L’informatique quantique se profile à l’horizon et s’apprête à bouleverser les systèmes cryptographiques qui protègent nos données, nos communications et nos infrastructures. Il est temps de commencer à s’y préparer. Dans cette série de six articles consacrée à la cryptographie post-quantique (PQC), des experts en cryptographie de F5 expliqueront les risques encourus, les possibilités qui se présentent et les mesures que votre organisation peut prendre dès aujourd’hui pour rester en sécurité dans un monde post-quantique. L’avenir est plus proche que vous ne le pensez. Préparons-nous ensemble.

Personne ne savait exactement quand cela se produirait, seulement que c’était inévitable. On l’appelait le « jour Q » — le moment où l’intelligence artificielle quantique dépasserait la pensée humaine d’une manière impossible à prévoir. Au début, elle murmura à travers les réseaux, tel un fantôme silencieux réécrivant le code et s’optimisant au-delà de notre compréhension. Puis elle s’exprima. Non pas avec des mots, mais par des actes. Du jour au lendemain, la vie privée s’effondra. Les économies se transformèrent en d’étranges formes nouvelles. La science fit un bond de plusieurs siècles — ou s’effondra complètement. ​

Lorsque nous avons compris que nous n’avions plus le contrôle, il était déjà trop tard. Le Q-Day n’était pas un simple événement. C’était une évolution. Et nous n’étions plus en sécurité.

Si cela ne vous effraie pas, eh bien, cela devrait certainement être le cas. Ce que nous appelons le « Q-Day » ne relève plus de la science-fiction ni même vraiment de la théorie. Le Q-Day est peut-être l’équivalent, dans le domaine de l’informatique quantique, de la « Singularité » des films Terminator, mais sans les robots tueurs. Et si la Singularité elle-même reste...heureusement...encore largement hypothétique, la vitesse à laquelle la recherche en informatique quantique étend le champ des possibles rend l’idée d’un Q-Day de moins en moins théorique et de plus en plus inéluctable.

Pour faire simple, le Q-Day désigne le moment où les ordinateurs quantiques deviendront suffisamment puissants pour casser les méthodes de chiffrement que nous utilisons aujourd’hui afin de sécuriser les données. En toute objectivité, un tel événement ne devrait pas se produire avant plusieurs années. Les estimations prudentes tablent sur une dizaine d’années (voire plus), tandis que certains adeptes des théories du complot affirment que ce sera pour demain. Quoi qu’il en soit, ce que je tiens vraiment à souligner, c’est que le moment importe peu.

Ce qui est collecté aujourd’hui pourra être déchiffré plus tard

Ne vous y trompez pas, cependant : le « battage médiatique » autour d’un éventuel jour Q, les mesures d’atténuation reposant sur la cryptographie post-quantique (PQC), aussi appelée cryptographie résistante aux ordinateurs quantiques (QRC), et tout ce que vous pouvez lire à ce sujet sont le fruit de la peur. Une peur justifiée, certes, mais une peur malgré tout.

L’attaque « collecter maintenant, déchiffrer plus tard » liée à la cryptographie post-quantique (PQC) signifie littéralement que tout ce qui est collecté aujourd’hui pourra être déchiffré ultérieurement, lorsque l’informatique quantique aura atteint l’échelle nécessaire. Autrement dit, il est déjà pratiquement trop tard pour certains. Tout ce que vous chiffrez aujourd’hui, ainsi que tout ce que vous avez chiffré hier, pourra servir de matière première aux futurs systèmes quantiques.

Ironiquement, le dernier espoir qui nous reste réside dans le temps. Plus précisément, il s’agit du délai nécessaire pour que cette réalité quantique se concrétise, par rapport à la durée pendant laquelle les données chiffrées aujourd’hui conserveront leur valeur. Il existe à ce sujet un nouveau théorème proposé par le Dr Michele Mosca, expert en cryptographie, appelé « théorème de Mosca ». Il énonce simplement — et je paraphrase — que SI le nombre d’années (X) pendant lesquelles vos données doivent rester sécurisées, PLUS le nombre d’années (Y) nécessaires à la mise en œuvre d’une solution résistante aux attaques quantiques, est SUPÉRIEUR au nombre d’années (Z) nécessaires au développement d’ordinateurs quantiques à grande échelle, alors vous devriez vous inquiéter.

Si X + Y > Z, vous n’êtes pas en sécurité

S’il faut 10 ans pour atteindre le jour Q, mes secrets nucléaires chiffrés auront-ils encore une valeur concrète pour un État-nation lorsqu’ils seront déchiffrés ? Voilà la véritable préoccupation. Tout ce battage médiatique n’est que du bruit. La véritable raison de parvenir au plus vite à la QRC est simplement de creuser l’écart entre le temps nécessaire et la durée pendant laquelle ces informations conservent leur valeur. Rien de plus.

La nécessité de rester vigilant

Mais attention, terrain miné. Nos algorithmes de chiffrement classiques sont utilisés depuis des décennies, au sens propre. L’algorithme de Diffie-Hellman a été publié en 1976, et RSA en 1977. Ils ont donc eu largement le temps d’être éprouvés et de voir leurs éventuelles vulnérabilités corrigées. En comparaison, la cryptographie post-quantique (PQC) fait figure de nouvelle venue, et certaines normes du National Institute of Standards and Technology (NIST) sont encore toutes récentes.

Ce que cela signifie, pour vous comme pour toute solution technologique faisant appel au chiffrement, c’est que nous allons tous devoir rester vigilants. Post-quantum cryptography n’est pas et ne sera jamais une technologie que l’on peut « configurer puis oublier ». L’informatique quantique a supprimé ce filet de sécurité. Nous ignorons si les algorithmes hybrides ML-KEM utilisés aujourd’hui résisteront aux avancées quantiques des cinq prochaines années, et nous pouvons de toute façon nous attendre à ce que les chiffrements PQC aient un cycle de vie très court. Il faudra donc régulièrement « changer de cap ».

Distinguer la réalité du battage médiatique

Ce qu’il faut retenir de tout cela, c’est l’écart mesurable entre le discours alarmiste dont l’industrie vous abreuve (autrement dit : « Le ciel va nous tomber sur la tête, achetez mes produits ») et la réalité très concrète de la situation. Le jour Q constitue-t-il une menace pour les algorithmes cryptographiques classiques ? Oui, sans aucun doute. Faut-il pour autant céder au battage médiatique et adopter la première solution qui « coche toutes les cases » ? C’est là qu’il faut lire les petits caractères. Affirmer simplement qu’une solution prend en charge la PQC ou la cryptographie post-quantique n’est pas tout à fait exact. De même, affirmer simplement qu’elle prend en charge ML-KEM, FIPS 203, ML-DSA, FIPS 204, etc., ne dit pas non plus toute la vérité.

Ce sont d’ailleurs les termes à la mode actuellement dans le secteur. Car même si une solution prend en charge l’ensemble actuel des algorithmes de chiffrement post-quantiques (dont beaucoup sont encore à l’état de projet), dès que vous les aurez déployés en production, une nouvelle vague d’algorithmes fera son apparition. Vous avez certes besoin d’algorithmes post-quantiques dès aujourd’hui, mais surtout de l’assurance que les solutions sur lesquelles vous comptez sont soutenues par des entreprises qui anticipent les évolutions de la cryptographie post-quantique et qui vous aideront à vous adapter au moment opportun.

Voici le premier article d’une série qui vous entraînera dans une aventure palpitante vers un avenir à l’abri des menaces quantiques. Alors, attachez vos ceintures, restez à l’écoute et préparez-vous à accueillir l’avenir de la cryptographie !

Restez à l’affût du prochain article de notre série, dans lequel nous expliquerons pourquoi la cryptographie post-quantique (PQC) est importante.

Par ailleurs, veuillez consulter notre communiqué de presse pour en savoir plus sur les solutions de cryptographie post-quantique (PQC) que F5 lance afin de protéger ses clients contre les menaces émergentes.