1 min de lecture<\/p>\n
Les ordinateurs quantiques capables de casser la cryptographie \u00e0 cl\u00e9 publique actuelle n\u2019existent pas encore en nombre suffisant. Mais le concept \u00ab Harvest Now, Decrypt Later \u00bb rend la s\u00e9curit\u00e9 post-quantique un probl\u00e8me urgent : les attaquants collectent aujourd\u2019hui des donn\u00e9es chiffr\u00e9es pour les d\u00e9chiffrer d\u00e8s que les ordinateurs quantiques seront assez puissants. Pour les secrets \u00e0 longue dur\u00e9e de vie, cela constitue une menace r\u00e9elle.<\/strong><\/p>\n L\u2019argument en faveur d\u2019une action pr\u00e9coce n\u2019est pas \u00ab les ordinateurs quantiques cassent aujourd\u2019hui votre chiffrement \u00bb, mais bien \u00ab Harvest Now, Decrypt Later \u00bb : les services de renseignement et les attaquants bien \u00e9quip\u00e9s collectent aujourd\u2019hui le trafic de donn\u00e9es chiffr\u00e9es, le stockent et attendent les ordinateurs quantiques de la prochaine g\u00e9n\u00e9ration.<\/p>\n Pour quelles donn\u00e9es cela est-il pertinent ? Les secrets d\u2019\u00c9tat (cela va de soi), mais aussi : les donn\u00e9es m\u00e9dicales soumises \u00e0 une obligation de protection \u00e0 long terme, les transactions financi\u00e8res destin\u00e9es \u00e0 \u00eatre archiv\u00e9es sur le long terme, les secrets industriels dont la pertinence concurrentielle persiste durablement, ainsi que les signatures num\u00e9riques appos\u00e9es sur des documents devant rester valides pendant plusieurs d\u00e9cennies.<\/p>\n En ao\u00fbt 2024, le NIST a publi\u00e9 les premi\u00e8res normes finales de cryptographie post-quantique :<\/p>\n FIPS 203 (CRYSTALS-Kyber \/ ML-KEM) :<\/strong> M\u00e9canisme d\u2019encapsulation de cl\u00e9s – remplace RSA et Diffie-Hellman pour l\u2019\u00e9change s\u00e9curis\u00e9 de cl\u00e9s.<\/p>\n FIPS 204 (CRYSTALS-Dilithium \/ ML-DSA) :<\/strong> Signatures num\u00e9riques – remplace les signatures RSA et ECDSA.<\/p>\n FIPS 205 (SPHINCS+ \/ SLH-DSA) :<\/strong> Proc\u00e9dure de signature bas\u00e9e sur le hachage, propos\u00e9e comme alternative particuli\u00e8rement conservatrice et rigoureusement analys\u00e9e.<\/p>\n Ces normes constituent la base de toutes les migrations. TLS, VPN, signature de code, certificats PKI – tous devront, \u00e0 terme, \u00eatre adapt\u00e9s \u00e0 ces algorithmes.<\/p>\n Cr\u00e9er un inventaire cryptographique :<\/strong> Quels proc\u00e9d\u00e9s cryptographiques sont utilis\u00e9s, et o\u00f9 ? Tailles des cl\u00e9s RSA, courbes ECC, fonctions de hachage, protocoles (version TLS, suites de chiffrement). Sans inventaire, aucune migration n\u2019est possible.<\/p>\n Planifier une architecture crypto-agile :<\/strong> Concevoir les syst\u00e8mes de fa\u00e7on \u00e0 permettre le remplacement des algorithmes sans avoir \u00e0 tout reconcevoir. Abstraction des algorithmes dans le code, suites de chiffrement param\u00e9trables, composants PKI modulaires.<\/p>\n \u00c9tablir des priorit\u00e9s :<\/strong> Commencer par les secrets \u00e0 longue dur\u00e9e de vie. Les donn\u00e9es qui devront encore \u00eatre prot\u00e9g\u00e9es en 2030 n\u00e9cessitent d\u00e8s aujourd\u2019hui une protection PQC. Les cl\u00e9s de session \u00e0 courte dur\u00e9e de vie sont moins prioritaires.<\/p>\n Interroger les fournisseurs :<\/strong> Quels \u00e9diteurs proposent un support PQC dans quels produits, et \u00e0 quelle date ? Demander les feuilles de route des fabricants de solutions VPN, PKI, HSM et piles TLS.<\/p>\n Normes PQC du NIST finalis\u00e9es :<\/strong> Ao\u00fbt 2024 (FIPS 203, 204, 205)<\/p>\n Date estim\u00e9e du CRQC :<\/strong> Au plus t\u00f4t entre 2030 et 2035 (BSI, NIST, BIS)<\/p>\n Algorithmes qui seront cass\u00e9s :<\/strong> RSA, ECC, DH – tous reposant sur la cryptographie asym\u00e9trique<\/p>\n Algorithmes post-quantiques s\u00fbrs :<\/strong> CRYSTALS-Kyber, CRYSTALS-Dilithium, SPHINCS+ (finalis\u00e9s par le NIST)<\/p>\n Dur\u00e9e estim\u00e9e de la migration :<\/strong> 5 \u00e0 10 ans pour une migration compl\u00e8te au sein d\u2019une grande entreprise<\/p>\n Fait :<\/strong> En ao\u00fbt 2024, le NIST a finalis\u00e9 les premi\u00e8res normes de cryptographie post-quantique avec FIPS 203 (ML-KEM) et FIPS 204 (ML-DSA) – les entreprises devraient d\u00e8s maintenant entamer la planification de leur migration.<\/p>\n Fait :<\/strong> Selon une \u00e9tude de Munich Re, 61 % des entreprises interrog\u00e9es ne sont pas encore pr\u00e9par\u00e9es \u00e0 la cryptographie post-quantique, bien qu\u2019elles jugent le risque \u00ab \u00e9lev\u00e9 \u00bb.<\/p>\n Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n Un ordinateur quantique disposant d\u2019un nombre suffisant de qubits stables (estimation : plusieurs millions de qubits logiques corrig\u00e9s d\u2019erreurs), capable de casser RSA-2048 dans un d\u00e9lai raisonnable. Les ordinateurs quantiques actuels comptent quelques centaines \u00e0 mille qubits physiques – ils sont donc tr\u00e8s loin d\u2019un CRQC.<\/p>\n<\/details>\n Seulement partiellement. L\u2019algorithme de Grover divise par deux la longueur effective des cl\u00e9s sym\u00e9triques. AES-256 se retrouve ainsi r\u00e9duit \u00e0 un niveau de s\u00e9curit\u00e9 \u00e9quivalent \u00e0 celui d\u2019AES-128 face aux ordinateurs quantiques – ce qui reste acceptable. En revanche, AES-128 tombe \u00e0 un niveau de s\u00e9curit\u00e9 \u00e9quivalent \u00e0 64 bits – ce qui devient critique \u00e0 long terme. Recommandation : privil\u00e9gier AES-256.<\/p>\n<\/details>\n La crypto-agilit\u00e9 d\u00e9signe la capacit\u00e9 d\u2019un syst\u00e8me \u00e0 remplacer rapidement ses algorithmes cryptographiques sans devoir en reprendre enti\u00e8rement l\u2019architecture. Elle s\u2019oppose au \u00ab hardcoding \u00bb d\u2019algorithmes. Un syst\u00e8me crypto-agile peut ainsi r\u00e9agir \u00e0 de nouvelles menaces ou \u00e0 de nouveaux standards sans n\u00e9cessiter un d\u00e9veloppement complet.<\/p>\n<\/details>\n Non pas imm\u00e9diatement, mais il faut commencer sans tarder. Les actions prioritaires sont : cr\u00e9er un inventaire cryptographique, \u00e9laborer une feuille de route PQC, identifier les secrets \u00e0 longue dur\u00e9e de vie. La migration technique proprement dite pourra d\u00e9marrer dans 2 \u00e0 3 ans, d\u00e8s lors que les produits concern\u00e9s offriront un support PQC. Une migration compl\u00e8te devrait \u00eatre achev\u00e9e d\u2019ici 2030.<\/p>\n<\/details>\n Le BSI (Office f\u00e9d\u00e9ral de la s\u00e9curit\u00e9 informatique) a publi\u00e9 des directives techniques d\u00e9taill\u00e9es sur la cryptographie post-quantique (TR-02102). Elles formulent des recommandations claires sur les algorithmes \u00e0 privil\u00e9gier, les longueurs de cl\u00e9s appropri\u00e9es et les parcours de migration. Ces documents sont disponibles gratuitement sur bsi.bund.de.<\/p>\n<\/details>\n \u2192 CNAPP et CSPM 2025 : construire correctement la s\u00e9curit\u00e9 native du cloud<\/p>\n \u2192 Zero Trust pour les PME<\/a><\/p>\n Innovations technologiques : cloudmagazin.com<\/a><\/p>\n Technologies futures : mybusinessfuture.com<\/a><\/p>\n Plus du r\u00e9seau MBF Media<\/p>\nL’essentiel<\/h2>\n
\n
Pourquoi la menace est r\u00e9elle – m\u00eame sans ordinateurs quantiques actuels<\/h2>\n
Normes post-quantiques du NIST : ce qui s\u2019applique maintenant<\/h2>\n
Ce que les entreprises peuvent faire concr\u00e8tement maintenant<\/h2>\n
Key Facts sur un coup d\u2019\u0153il<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Que signifie \u00ab Cryptographically Relevant Quantum Computer \u00bb (CRQC) ?<\/strong><\/summary>\n
Les ordinateurs quantiques menacent-ils AES ?<\/strong><\/summary>\n
Qu\u2019est-ce que la crypto-agilit\u00e9 ?<\/strong><\/summary>\n
Devons-nous migrer imm\u00e9diatement ?<\/strong><\/summary>\n
Quelles autorit\u00e9s allemandes offrent des directives sur le PQC ?<\/strong><\/summary>\n
Articles suppl\u00e9mentaires sur le sujet<\/h2>\n
Lectures compl\u00e9mentaires dans le r\u00e9seau<\/h2>\n
Articles connexes<\/h2>\n
\n