Il faudra peut-être encore des années avant que l'informatique quantique ne parvienne à contourner les systèmes de chiffrement modernes, mais la course pour se préparer à ce moment-là a déjà commencé. Avec la publication de la feuille de route du NIST pour la transition vers la cryptographie post-quantique (PQC), les organisations disposent désormais de recommandations claires sur la manière et le moment où elles doivent commencer à remplacer les systèmes cryptographiques actuels, vulnérables aux attaques quantiques. Le défi est de taille : la cryptographie est omniprésente dans les environnements cloud, les applications, les identités, les réseaux, les certificats et les infrastructures critiques. Attendre l’arrivée des ordinateurs quantiques, ce sera bien trop tard.
Pour les responsables de la sécurité, la question n’est plus de savoir si la cryptographie post-quantique est importante. La question est de savoir si votre organisation sera prête avant que les normes de chiffrement actuelles ne deviennent obsolètes.
La cryptographie post-quantique (PQC) désigne des algorithmes cryptographiques conçus pour résister aux attaques des ordinateurs classiques et des futurs ordinateurs quantiques.
La cryptographie à clé publique d'aujourd'hui est à la base de pratiquement tous les aspects de la confiance numérique. Parmi les technologies concernées, on peut citer :
sont utilisés pour sécuriser le trafic web, les VPN, les communications par e-mail, les mises à jour logicielles, les certificats numériques, les services cloud et les systèmes d’identité.
Si ces algorithmes restent sûrs face aux attaques informatiques traditionnelles, des ordinateurs quantiques suffisamment puissants pourraient à terme en briser un grand nombre, modifiant ainsi fondamentalement le paysage de la cybersécurité.
De nombreuses organisations partent du principe qu’elles peuvent attendre que des ordinateurs quantiques fonctionnels soient disponibles avant de prendre des mesures. Or, l’un des plus grands risques existe déjà aujourd’hui.
On pense de plus en plus que les attaquants collectent dès aujourd’hui des données chiffrées dans l’intention de les déchiffrer à l’avenir, une fois que les capacités de l’informatique quantique auront atteint leur maturité.
Cela signifie que les informations sensibles transmises aujourd’hui pourraient rester exposées à des risques pendant des années si elles présentent une valeur à long terme, notamment :
Pour les organisations traitant des informations qui doivent rester confidentielles au-delà de 2030, le risque quantique est déjà un sujet de préoccupation au sein des conseils d’administration.
Afin d’aider les organisations à se préparer, l’Institut national des normes et des technologies (NIST) a établi une stratégie de transition visant à abandonner la cryptographie vulnérable aux attaques quantiques.
Les étapes clés sont les suivantes :
2030
2031
Après 2030
Après 2035
2035
Bien que ces échéances concernent actuellement les systèmes fédéraux américains, elles devraient influencer les cadres mondiaux de cybersécurité, les normes industrielles, les exigences en matière de marchés publics et les attentes réglementaires.
Le NIST a déjà sélectionné plusieurs algorithmes destinés à constituer le fondement de la prochaine génération de cryptographie sécurisée.
ML-KEM (FIPS 203)
Utilisé pour l'établissement de clés et le chiffrement.
ML-DSA (FIPS 204)
Utilisé pour les signatures numériques.
SLH-DSA (FIPS 205)
Autre algorithme de signature numérique.
HQC
Un algorithme supplémentaire d'établissement de clés dont la normalisation est en cours.
Ces normes constitueront à terme les nouveaux fondements de la confiance numérique au sein des administrations et des entreprises du monde entier.
De nombreuses organisations sous-estiment l’ampleur de cette transition.
La cryptographie post-quantique n’est pas simplement une mise à jour logicielle. Il s’agit d’un programme de transformation à grande échelle qui a des répercussions sur :
La complexité est comparable à celle des grands projets de migration vers le cloud ou des initiatives de modernisation de la gestion des identités d’entreprise.
Les organisations exposent peut-être déjà leurs données sensibles à de futurs risques de décryptage en raison de leurs pratiques actuelles en matière de communication et de stockage.
La valeur des informations volées dépasse souvent largement la durée de vie des technologies de chiffrement actuelles.
Les infrastructures de sécurité héritées, basées sur les algorithmes RSA et ECC, pourraient nécessiter une refonte importante pour prendre en charge des algorithmes résistants à l'informatique quantique.
Plus les organisations attendent, plus le risque de mises à niveau coûteuses et précipitées est grand.
Les fournisseurs de technologies n'évolueront pas tous au même rythme.
Les responsables de la sécurité devraient commencer à évaluer l’état de préparation à la PQC des :
Les organisations qui ne parviennent pas à évaluer les feuilles de route des fournisseurs risquent de rencontrer des problèmes de compatibilité plus tard au cours de la transition.
La première étape consiste à comprendre où la cryptographie est actuellement utilisée.
Identifier les algorithmes vulnérables à l’informatique quantique dans :
On ne peut pas protéger ce qu'on ne voit pas.
La préparation à l’ère post-quantique doit être intégrée dans :
Une planification précoce permet de répartir les coûts de migration sur les investissements existants plutôt que de les considérer comme une urgence future.
Les organisations doivent commencer à collaborer avec leurs principaux partenaires technologiques afin de comprendre :
La préparation des fournisseurs devrait devenir un élément standard de la gouvernance en matière de cybersécurité et des processus d’assurance des fournisseurs.
L’infrastructure d’identité et de confiance sera au cœur de la transition quantique.
Les services de certificats, les plateformes d’authentification et les environnements PKI nécessiteront probablement une planification et une refonte approfondies.
L’un des enseignements les plus importants tirés des recommandations du NIST est la nécessité d’une agilité cryptographique.
Les architectures futures devraient permettre aux organisations de remplacer les algorithmes cryptographiques sans efforts de refonte importants.
Mettre en place cette agilité dès maintenant rendra les transitions futures nettement moins perturbantes.
La préparation à l’ère post-quantique doit être intégrée dans :
Les organisations qui réussiront considéreront le PQC comme une initiative stratégique de gestion des risques plutôt que comme un simple défi technique.
La transition vers la cryptographie post-quantique n’est plus un débat théorique réservé aux laboratoires de recherche et au monde universitaire. Elle devient un enjeu concret en matière de cybersécurité et de gestion d’entreprise auquel chaque organisation devra tôt ou tard faire face.
Les responsables de la sécurité qui commencent à s’y préparer dès maintenant pourront aligner l’adoption de la PQC sur les programmes de transformation existants, réduire les coûts futurs et protéger les données sensibles contre les menaces quantiques émergentes. Ceux qui tarderont à agir risquent de se retrouver confrontés à des délais serrés, à une complexité accrue et à une pression réglementaire croissante.
Les ordinateurs quantiques ne parviennent peut-être pas encore à briser le chiffrement, mais la transition vers une sécurité résistante à l’informatique quantique a déjà commencé. Les organisations qui agissent tôt seront les mieux placées pour protéger leurs données, maintenir leur conformité et renforcer leur cyber-résilience pour la prochaine décennie et au-delà.
Qu'est-ce que la cryptographie post-quantique ?
La cryptographie post-quantique (PQC) est une nouvelle génération d’algorithmes cryptographiques conçus pour rester sûrs face aux attaques des futurs ordinateurs quantiques.
L'informatique quantique représente-t-elle une menace aujourd'hui ?
Pas directement. Cependant, des attaquants peuvent collecter dès aujourd’hui des données chiffrées et potentiellement les déchiffrer à l’avenir à l’aide d’ordinateurs quantiques, ce qui crée un risque immédiat pour les informations qui doivent rester confidentielles pendant de nombreuses années.
Quels algorithmes cryptographiques sont exposés aux attaques quantiques ?
Les systèmes RSA, ECC, ECDSA, EdDSA et Diffie-Hellman comptent parmi les systèmes cryptographiques à clé publique les plus couramment utilisés et devraient s’avérer vulnérables face à des ordinateurs quantiques suffisamment avancés.
Quand les organisations doivent-elles commencer à se préparer à la cryptographie post-quantique (PQC) ?
Dès maintenant. La plupart des organisations disposent d’environnements complexes comportant des éléments cryptographiques répartis sur des milliers de sites. Les efforts de migration devraient prendre de nombreuses années.
Que recommande le NIST ?
Le NIST recommande aux organisations de commencer à recenser leurs actifs cryptographiques, à planifier des stratégies de migration, à mettre en œuvre une agilité cryptographique et à se préparer à l’adoption de normes telles que ML-KEM, ML-DSA et SLH-DSA.