Alors, en termes simples, qu'est-ce que la cryptographie post-quantique ? La cryptographie post-quantique (PQC) est un ensemble d'algorithmes cryptographiques conçus pour rester sécurisés même face à un attaquant disposant d'un puissant ordinateur quantique. La signification de la cryptographie post-quantique derrière le nom est précise : non pas une cryptographie utilisant la mécanique quantique, mais une cryptographie conçue pour survivre à l'ère qui suivra le moment où les ordinateurs quantiques seront suffisamment puissants pour casser le chiffrement sur lequel nous nous appuyons aujourd'hui.
Cette distinction est importante car les deux sont souvent confondus. La distribution de clés quantiques utilise la physique quantique pour sécuriser les communications. Cryptographie post-quantique est le type de solution inverse: Des mathématiques ordinaires, exécutées sur des ordinateurs ordinaires, choisies précisément parce que les ordinateurs quantiques ne peuvent pas les contourner comme ils le font pour le chiffrement RSA ou la cryptographie à courbe elliptique.
Pourquoi les ordinateurs quantiques peuvent-ils casser le chiffrement actuel ? #
La plupart des systèmes de cryptage protégeant Internet aujourd'huiLes algorithmes RSA, Diffie-Hellman et la cryptographie sur courbes elliptiques (ECC) reposent sur des problèmes mathématiques pratiquement impossibles à résoudre par un ordinateur classique dans un délai raisonnable : la factorisation de très grands nombres ou la résolution du problème du logarithme discret. Un ordinateur quantique suffisamment puissant, exécutant l’algorithme de Shor, pourrait résoudre efficacement ces mêmes problèmes, décryptant ainsi la cryptographie à clé publique qui sous-tend la navigation sécurisée, l’authentification et l’échange de clés.
Il ne s'agit pas d'une préoccupation lointaine et purement théorique, reléguée à la science-fiction. Les experts estiment qu'un ordinateur quantique cryptographiquement pertinent (CRQC), capable de casser les systèmes de chiffrement actuels, pourrait voir le jour d'ici 5 à 15 ans. L'incertitude qui entoure cette estimation explique précisément pourquoi les organisations sont invitées à agir dès maintenant plutôt que d'attendre une date précise.
La menace qui rend la situation urgente aujourd'hui : récolter maintenant, déchiffrer plus tard. #
Le risque le plus immédiat n'est pas une attaque future, mais une attaque déjà en cours. Lors d'une attaque de type « récolte maintenant, déchiffrement plus tard » (HNDL), un adversaire intercepte et stocke des données chiffrées aujourd'hui, sans pouvoir les lire pour le moment, et attend simplement. Dès qu'un ordinateur quantique capable de réaliser des opérations cryptographiques pertinentes existera, ces données stockées seront déchiffrées a posteriori.
HNDL raccourcit le délai de migration sous-estimé. Si vos données doivent rester confidentielles pendant 10 ans et que des ordinateurs quantiques capables de casser le chiffrement actuel pourraient apparaître d'ici là, vos données sont déjà menacées, même si l'ordinateur qui finira par les déchiffrer n'existe pas encore. Les secrets d'État, les dossiers médicaux, la propriété intellectuelle et toute information à longue durée de conservation sont les cibles prioritaires de cette stratégie.
Qu’est-ce qui rend un algorithme « post-quantique » ? #
Pour définir la cryptographie post-quantique au niveau algorithmique, il faut examiner les fondements mathématiques de chaque système. Les algorithmes post-quantiques reposent sur des bases mathématiques différentes de celles de RSA et ECC, et résistent aux attaques classiques et quantiques. Les approches les plus courantes sont les suivantes :
Cryptographie basée sur le code: sécurité basée sur la difficulté de décoder les codes correcteurs d'erreurs linéaires généraux.
Cryptographie au latex: la sécurité repose sur la difficulté de certains problèmes dans les réseaux de grande dimension. C'est le fondement de ML-KEM, l'algorithme NIST sélectionné pour l'échange de clés.
Cryptographie basée sur le hachage: sécurité dérivée des propriétés des fonctions de hachage cryptographiques, utilisées dans des schémas de signature comme SLH-DSA.
Cryptographie post-quantique du NIST standards #
En 2024, l'Institut national de StandardLe NIST a finalisé les trois premiers algorithmes de cryptographie post-quantique. standardà l'issue d'un processus d'évaluation publique pluriannuel. standardancrent la signification de la cryptographie post-quantique dans quelque chose de concret : trois algorithmes nommés enterprises peut être concrètement mis en œuvre, plutôt qu'un objectif de recherche abstrait.
- FIPS 203, ML-KEM (Mécanisme d'encapsulation de clé basé sur un réseau de modules) : remplace les algorithmes comme ECDH pour établir un secret partagé au début d'une session chiffrée.
- FIPS 204, ML-DSA (Algorithme de signature numérique basé sur un réseau de modules) : un remplacement résistant à l'informatique quantique pour les schémas de signature numérique tels que RSA et ECDSA.
- FIPS 205, SLH-DSA (Algorithme de signature numérique basé sur le hachage sans état) : un schéma de signature basé sur le hachage offrant une base de sécurité alternative à ML-DSA.
Ces standards donnent aux fournisseurs, aux gouvernements et enterpriseun objectif stable vers lequel construire, ce qui transforme la cryptographie post-quantique d'un sujet de recherche en quelque chose avec des échéances de migration réelles.
Qu’est-ce que la migration vers la cryptographie post-quantique ? Un chemin pratique #
Les calendriers de migration convergent, même s'ils ne s'accordent pas tous sur une année précise. La NSA exige que les acquisitions de systèmes de sécurité nationale effectuées après janvier 2027 soient compatibles avec les technologies futures et résistantes à l'informatique quantique. standardLe NCSC britannique a publié des étapes clés en matière de migration pour 2028, 2031 et 2035. L'UE a publié sa propre feuille de route progressive jusqu'en 2035. Historiquement, le remplacement d'un système cryptographique standard Le passage à l'échelle d'un secteur (de 3DES à AES, de SHA-1 à SHA-2) a pris entre 5 et 20 ans, ce qui explique en partie pourquoi il est conseillé de commencer tôt plutôt que d'attendre une obligation.
Le processus de migration concret ressemble à peu près à ceci :
Impliquez les fournisseurs et le service des achats. La question de la préparation à l'ère post-quantique se pose. enterpriseIls interrogent leurs fournisseurs, et pas seulement un projet interne.
Découverte cryptographique. Identifiez les applications, l'infrastructure et les dépendances tierces dans lesquelles RSA, ECC, Diffie-Hellman, les certificats, les clés et les bibliothèques cryptographiques sont réellement utilisés. Cette étape est systématiquement décrite comme la plus lente et la plus sous-estimée du processus.
Prioriser en fonction de la sensibilité et de la durée de vie. Les données à longue durée de vie et à forte valeur ajoutée (propriété intellectuelle, dossiers gouvernementaux ou de santé) sont la première cible des attaques de type « récolter maintenant, déchiffrer plus tard », elles sont donc migrées en premier.
Adoptez la crypto-agilité. Concevoir des systèmes capables de changer d'algorithmes cryptographiques sans nécessiter une refonte complète, car de nouvelles orientations et améliorations post-quantiques sont encore attendues à mesure que l'adoption se développe.
Tester des approches hybrides. De nombreuses implémentations anciennes associent un algorithme classique à un algorithme post-quantique dans la même poignée de main (par exemple, X25519 combiné à ML-KEM), de sorte que la connexion reste sécurisée tant qu'au moins l'un des deux algorithmes est valide.
Pourquoi la découverte cryptographique est la partie difficile #
Presque toutes les sources concernant la migration PQC convergent vers le même point de départ : on ne peut migrer des éléments cryptographiques dont on ignore l’existence. La cryptographie est profondément ancrée dans les applications, les services cloud, l’infrastructure réseau, les systèmes d’identité et les bibliothèques tierces, souvent de manière invisible pour les équipes qui en sont responsables. Avant tout changement d’algorithme, une organisation a besoin d’un inventaire précis et structuré de l’emplacement actuel de la cryptographie classique. Cet inventaire constitue… Nomenclature cryptographique (CBOM) Il est conçu pour fournir cette fonctionnalité et constitue la première étape pratique de presque tous les plans de migration PQC.
QFP #
Non. La cryptographie quantique (comme la distribution de clés quantiques) utilise la physique quantique pour sécuriser les communications. La cryptographie post-quantique, quant à elle, utilise les mathématiques classiques, non quantiques, choisies précisément pour leur résistance aux attaques des ordinateurs quantiques. La cryptographie post-quantique fonctionne sur les ordinateurs et les réseaux existants.
Pas encore, du moins d'après les connaissances publiques. Les experts estiment qu'un ordinateur quantique capable de réaliser des opérations cryptographiques pourrait voir le jour d'ici 5 à 15 ans, bien que le calendrier précis reste incertain. Cette incertitude même plaide en faveur d'une transition précoce plutôt que d'attendre une date confirmée.
En raison du principe « chiffrer maintenant, déchiffrer plus tard », les données chiffrées aujourd'hui avec des algorithmes classiques peuvent être interceptées et stockées immédiatement, puis déchiffrées a posteriori dès qu'un ordinateur quantique performant sera disponible. Si vos données doivent rester confidentielles pendant des années, le risque d'exposition commence dès leur capture, et non dès leur déchiffrement.
La crypto-agilité est la capacité d'un système à changer d'algorithme cryptographique sans refonte majeure de son architecture. Depuis l'ère post-quantique… standardLes algorithmes étant encore relativement nouveaux et devant être perfectionnés grâce à l'expérience acquise dans le monde réel, les organisations qui peuvent facilement changer d'algorithmes migreront avec beaucoup moins de perturbations que celles dont la cryptographie est intégrée de manière rigide dans l'ensemble de leurs systèmes.
La découverte permet de disposer d'un inventaire complet et précis des algorithmes, clés et certificats cryptographiques classiques effectivement utilisés. Sans cet inventaire, il est impossible de prioriser les migrations et de démontrer les progrès réalisés aux auditeurs ou aux organismes de réglementation.
