IREX - Cryptographie Post-Quantique

Depuis plusieurs années, les médias évoquent abondamment l'informatique quantique et la menace qu'elle fait peser sur nos systèmes cryptographiques actuels.
Cet écho médiatique suscite parfois des incertitudes et des craintes quant à la sécurité des méthodes en vigueur.
Le présent article vise donc à présenter simplement ce qu'est la cryptographie post-quantique, pourquoi elle est devenue indispensable, et ce qu'elle implique pour les entreprises.

Les ordinateurs quantiques sont des machines qui utilisent les propriétés de la physique quantique pour effectuer certains calculs beaucoup plus rapidement que les ordinateurs classiques.
Aujourd'hui, ces machines en sont encore à leurs débuts. Mais si elles deviennent suffisamment puissantes, elles pourraient remettre en question certaines méthodes de protection utilisées actuellement.

Concrètement, les systèmes cryptographiques qui protègent nos échanges sur Internet, nos signatures numériques et nos certificats pourraient devenir vulnérables.
Cela ne signifie pas que ces systèmes sont déjà cassés, mais qu'il faut préparer dès maintenant des solutions de remplacement.

La cryptographie post-quantique (PQC), aussi appelée cryptographie résistante au quantique, désigne l'ensemble des méthodes cryptographiques conçues pour être sûres à la fois contre les ordinateurs classiques et les ordinateurs quantiques.

Elle repose sur de nouvelles approches mathématiques conçues pour résister aux capacités des futurs ordinateurs quantiques.
L'objectif est simple : permettre de protéger les données et les communications même face à des ordinateurs quantiques puissants.

Des organismes comme le NIST (États-Unis) travaillent déjà à la standardisation de ces nouvelles solutions.
Des algorithmes post-quantiques sont déjà sélectionnés et normalisés.

1. Protection des données à long terme
   

   Certaines informations sensibles doivent rester confidentielles pendant de nombreuses années : données personnelles, informations financières, secrets industriels, documents stratégiques.
   Si ces données sont interceptées aujourd'hui, elles pourraient être déchiffrées plus tard.
   

2. Durée de vie des systèmes
   

   Les infrastructures informatiques, les équipements et les applications peuvent rester en service pendant plusieurs années.
   Leur évolution cryptographique ne peut donc pas être réalisée du jour au lendemain.
   Il faut anticiper la transition.
   

3. Anticipation
   

   Même si la date exacte d'apparition d'une menace quantique capable de casser certaines protections reste incertaine, les entreprises doivent anticiper la transition.
   Cela permet d'éviter une migration précipitée et coûteuse dans le futur.
   

Les ordinateurs quantiques représentent une menace potentielle pour certaines méthodes cryptographiques actuelles.
La cryptographie post-quantique propose de nouvelles méthodes destinées à résister à cette menace.
Les entreprises doivent commencer à s'y intéresser dès maintenant, car la protection des données et la transformation des systèmes informatiques nécessitent du temps.

Comprendre la fédération d'identité : concepts et enjeux
Comparaison des solutions pour l'implémentation d'une CA privée