Assurer la sécurité quantique – dès maintenant

Assurer la sécurité quantique – dès maintenant

L'informatique quantique se trouve à un tournant contradictoire de son évolution : cette technologie est encore loin d'être suffisamment mûre pour être déployée à grande échelle de manière productive, mais elle est déjà suffisamment importante pour imposer des décisions stratégiques. C'est précisément là que réside le véritable défi pour les entreprises, comme l'explique Florian Bosch, directeur régional des ventes senior pour la région DACH chez Keyfactor.

Si l'on ne considère que les limites actuelles, on pourrait être tenté de reporter la question. À l'inverse, si l'on ne voit que les possibilités futures, on sous-estime les obstacles techniques. Ces deux approches sont insuffisantes.

La dynamique politique et économique comme signe

La dynamique politique et économique montre bien que l'informatique quantique est depuis longtemps bien plus qu'un simple sujet de recherche théorique. Aux États-Unis, le « National Quantum Initiative Act » a été adopté en 2018, suivi par un soutien supplémentaire dans le cadre du « CHIPS and Science Act ». L'Union européenne fait également des technologies quantiques une priorité, avec des programmes tels que Quantum Flagship. Les gouvernements et les entreprises investissent donc dès aujourd'hui dans des capacités dont le plein potentiel économique n'est pas encore atteint.

Pour les responsables de la sécurité et de l'informatique, cela signifie qu'il ne s'agit pas de savoir si l'informatique quantique deviendra un jour pertinente, mais à quel moment les organisations commenceront à comprendre leurs dépendances et leurs risques.

L'avantage quantique – mais pas pour tout

L'avantage principal de l'informatique quantique ne réside pas dans le fait de rendre les ordinateurs classiques systématiquement plus rapides. Pour de nombreuses tâches quotidiennes, les systèmes classiques restent supérieurs. Ce qui est déterminant, c’est que les ordinateurs quantiques peuvent traiter certaines classes de problèmes différemment. Grâce à la superposition et à l’interférence, il est possible, dans certains calculs, de supprimer les résultats erronés et de renforcer les résultats corrects. Cela pourrait permettre de résoudre des problèmes pratiquement insolubles pour les systèmes classiques, tels que la simulation de systèmes de physique quantique, les interactions moléculaires complexes, les problèmes d’optimisation, ainsi que, à terme, des applications dans le domaine de l’IA et de l’apprentissage automatique.

Dans le même temps, il ne faut pas confondre ces perspectives avec une maturité opérationnelle actuelle. Les qubits sont sensibles aux vibrations, aux variations de température et aux perturbations électromagnétiques. De nombreuses approches nécessitent des environnements proches du zéro absolu, des systèmes de refroidissement complexes, une isolation ou des chambres à vide. À cela s’ajoute l’effort considérable requis pour la correction d’erreurs : de nombreux qubits physiques sont nécessaires pour garantir la fiabilité d’un qubit logique. Cela réduit considérablement la puissance de calcul réellement disponible.

Selon une enquête McKinsey, 72 % des experts s'attendent à ce qu'un ordinateur quantique entièrement tolérant aux erreurs voie le jour d'ici 2035, tandis que 28 % d'entre eux estiment que cette étape ne sera franchie qu'en 2040, voire plus tard. Cette technologie reste une promesse dont le calendrier reste incertain.

La menace se profile plus tôt que prévu

En matière de cybersécurité, cette période de répit ne doit pas inciter à baisser la garde. Le plus grand danger ne surgit pas seulement le jour où un ordinateur quantique puissant parviendra à briser les systèmes de chiffrement existants en temps réel. Le risque commence bien avant. Grâce à l’algorithme de Shor, un ordinateur quantique suffisamment puissant pourrait contourner les systèmes de chiffrement RSA, Diffie-Hellman et à courbes elliptiques – et ainsi mettre en péril les fondements des certificats numériques, des connexions TLS et des communications chiffrées.

Parallèlement, la stratégie « Harvest now, decrypt later » rend dès aujourd’hui les données sensibles vulnérables : des informations chiffrées peuvent d’ores et déjà être collectées afin d’être déchiffrées ultérieurement à l’aide d’une technologie quantique adaptée.

L'agilité cryptographique, un facteur décisif

Il en découle une conséquence claire : les organisations ne devraient pas considérer l'informatique quantique comme un sujet d'avenir qui ne deviendra pertinent qu'une fois que le matériel aura atteint sa maturité. La préparation commence dès aujourd’hui, au niveau de la situation cryptographique actuelle. Les entreprises doivent savoir quels certificats, clés et algorithmes sont utilisés dans leur infrastructure, quelles données méritent d’être protégées à long terme et où existent des dépendances vis-à-vis de procédures qui pourraient être menacées par les ordinateurs quantiques. Sans cette transparence, il ne sera pas possible par la suite de procéder à une migration ordonnée vers des algorithmes résistants à l’informatique quantique.

La « crypto-agilité » est donc le concept clé. Ceux qui, dès aujourd’hui, assurent la transparence des certificats et des clés, gèrent en continu le cycle de vie des actifs cryptographiques et testent dès à présent la cryptographie post-quantique, ne se contentent pas de se préparer à l’ère quantique à venir, mais renforcent dès à présent leurs propres fondements cryptographiques. Les mesures qui permettent aux organisations d’assurer leur sécurité face à l’ère quantique sont les mêmes que celles qui contribuent dès aujourd’hui à mieux comprendre les risques cryptographiques et à réagir plus rapidement aux changements.

L'informatique quantique n'est donc ni une simple utopie, ni une réalité déjà ancrée dans notre quotidien, mais un tournant stratégique en pleine émergence. Ceux qui attendent que la technologie arrive à maturité risquent de s'y mettre trop tard.

Source : www.keyfactor.com