comment se préparer à la cryptographie post-quantique

Dans le monde des télécommunications, la sécurité n'est pas un niveau « supplémentaire » mais une condition de fonctionnement. Cela s’applique aux réseaux de transport, aux plateformes de gestion et d’approvisionnement, aux canaux cryptés qui soutiennent les services des entreprises et des administrations publiques, et même à la chaîne de confiance qui permet les identités et les transactions numériques. C'est pour cette raison que lorsque le débat sur l'informatique quantique cesse d'être purement théorique et commence à produire des expériences vérifiables, l'attention du secteur augmente soudainement.

C'est le sens de l'annonce de Namirial, fournisseur européen de confiance numérique et de gestion des transactions numériques, qui présente un ensemble d'activités liées à cryptographie post-quantiquec’est-à-dire cet ensemble d’algorithmes conçus pour rester robustes même dans un scénario dans lequel des ordinateurs quantiques suffisamment matures rendent inefficaces certaines techniques très courantes aujourd’hui. Le message n’est pas « panique », mais planification : comprendre à l'avance quels composants doivent être mis à jour, à quelles performances s'attendre et comment maintenir l'interopérabilité et la conformité à mesure que les éléments de base cryptographiques évoluent. CorCom a prévisualisé les résultats de l'expérimentation.

La démonstration : une petite expérience, mais sur du matériel quantique opérationnel

Le point de départ est un test que Namirial définit comme la première démonstration pratique dans son secteur de la factorisation d'une clé RSA (clés des systèmes qui protègent aujourd’hui les communications numériques) sur un ordinateur quantique opérationnel. Concrètement, l’expérience factorise le nombre 15 (3×5), équivalent à une clé RSA de 4 bits : un cas « à petite échelle » que personne ne confondrait avec les vraies clés utilisées dans les systèmes modernes. L'exécution a eu lieu Support AWSservice cloud d'accès aux ressources de calcul quantique, avec un temps de calcul de l'ordre de quelques secondes.

Dit ainsi, cela peut ressembler à un exercice de laboratoire. Mais en réalité, sa grande signification industrielle est ailleurs : pas dans la taille du nombremais plutôt dans le fait que la chaîne logique qui rend certains systèmes de clés publiques vulnérables est démontrée sur une infrastructure réelle et non simulée. C'est une manière de « rendre visible » le problème et, surtout, de faire passer la conversation de « si cela arrivera » à « comment nous préparer ».

Qu'est-ce que l'algorithme de Shor a à voir avec cela et pourquoi le timing ne doit pas être lu comme une date limite

Dans le livre blanc décrivant les tests, la référence est à l'algorithme de Shor, connu parce que sur un ordinateur quantique, il peut factoriser de grands nombres beaucoup plus rapidement que les approches traditionnelles, remettant en question la sécurité de schémas comme RSA qui fondent leur robustesse sur la difficulté de factorisation pour les ordinateurs classiques.

Cependant, le document met également en évidence le principal obstacle actuel : les systèmes quantiques actuels entrent dans l’ère des dispositifs « bruyants », avec des erreurs et une décohérence qui rendent complexe la mise à l’échelle jusqu’à des dimensions qui ont un impact réel sur les clés utilisées en production. Le livre blanc cite un ordre de grandeur utile pour s'orienter : pour pouvoir violer le RSA aux niveaux qui sont répandus aujourd'hui, des milliers de qubits logiques seraient nécessaires, et une fenêtre de temps qui s'étend sur la prochaine décennie est rappelée.

Il s'agit ici, pour ceux qui travaillent sur les infrastructures et les réseaux, d'éviter deux pièges : le premier est de minimiser (« c'est loin, ça ne nous concerne pas »), le second est de dramatiser (« demain c'est fini »). Une lecture utile en est une autre : la migration prend du temps. Et dans le secteur TLC, le « temps » signifie cycles d'approvisionnement, équipements certifiés, mises à jour coordonnées, interdépendances entre fournisseurs et clients, gestion des risques tout au long de chaînes d'approvisionnement complexes.

Car l’enjeu critique n’est pas seulement le chiffrement « en transit », mais aussi la validité dans le temps

Quand on parle de risque quantique, on se concentre souvent sur la confidentialité des communications. Mais dans le périmètre de la confiance numérique, il existe une autre dimension : la persistance. Les documents signés, les journaux, les pistes d'audit, la préservation numérique et les processus réglementés doivent rester vérifiables et fiables dans le temps. Il ne suffit pas qu'une transaction soit protégée aujourd'hui : il faut que dans quelques années il soit encore possible de démontrer qui a signé quoi, quand et avec quelle intégrité..

C'est l'une des raisons pour lesquelles Namirial combine la démonstration « quantique » avec des travaux plus larges sur la cryptographie post-quantique et les normes associées : parce que la transition n'est pas un changement de clé, mais un changement de paradigme qui affecte à la fois la sécurité des communications et la stabilité juridique et technique des preuves numériques.

Standards et migration : le rôle du NIST et la nouvelle génération d’algorithmes

Dans le parcours raconté par l'entreprise, une référence centrale est le NIST (Institut national des normes et de la technologie)l'organisme américain qui a dirigé la sélection et la standardisation des algorithmes post-quantiques jugés aptes à remplacer, au fil du temps, les primitives les plus exposées. Le livre blanc rappelle les algorithmes indiqués comme standards pour diverses fonctions : mécanismes d'échange de clés/dérivées et schémas de signature numérique.

Pour le marché, le passage pertinent n’est pas tant la liste des algorithmes, mais la direction : la sécurité de l'avenir ne sera pas un appendicemais une mise à jour structurelle des primitives. Ceux qui construisent des services, des plateformes et des infrastructures devront garantir l'interopérabilité avec les normes émergentes tout en gérant les implications pratiques : taille des clés, temps de prise de contact, impact sur les équipements et modules dédiés.

Performance et réalité industrielle : tests sur HSM

Une partie du livre blanc se concentre sur les tests de performances effectués sur HSM (module de sécurité matérielle)c'est-à-dire des modules de sécurité matériels conçus pour stocker des clés cryptographiques et effectuer des opérations sensibles de manière protégée, souvent avec des exigences d'audit et de certification. Pour les opérateurs et les grandes organisations, les HSM constituent un élément concret de « la manière dont la sécurité est réellement assurée », et non un détail académique.

Le document met en évidence un aspect pragmatique : de nombreux HSM sont aujourd'hui optimisés pour les algorithmes traditionnels tels que RSA, ce qui peut influencer les références par rapport aux nouveaux schémas. Mais c’est justement ici que l’on voit l’intérêt industriel : la migration post-quantique implique également une évolution du matériel et de la chaîne d’approvisionnementavec les nouvelles générations d’appareils, les mises à jour de firmware et les parcours de certification qu’il faudra planifier.

Pour les TLC, habitués à gérer des équipements et des modules à long cycle de vie, c'est un signal clair : attendre que « tout soit prêt » risque de comprimer les délais et d'augmenter les coûts. Préparer des compétences et des feuilles de route aujourd’hui peut éviter des migrations précipitées demain.

De la théorie à la pratique : la signature numérique sur PDF de manière post-quantique

Parallèlement aux tests de factorisation et à la démonstration, Namirial décrit une démo d'application qui introduit la cryptographie post-quantique dans un contexte compréhensible et « processuel » : la signature de documents PDF. Le livre blanc parle de signature selon la norme PAdES (Signatures électroniques avancées PDF)avec génération et vérification d'abonnements et intégration d'éléments typiques des flux réels, tels que les horodatages et les contrôles de révocation.

Il convient ici de clarifier un point qui génère souvent de la confusion : la démo de signature n'est pas « l'étape » de la preuve quantiquemais c'est l'une des applications sur lesquelles l'entreprise travaille pour rendre la transition tangible. C'est une manière de montrer comment un algorithme résistant aux quantiques peut être intégré dans un flux documentaire sans modifier l'expérience utilisateur au point de le rendre peu pratique. Et, dans la logique industrielle, c'est fondamental : la sécurité doit croître sans « casser » les processus.

La divulgation technique comme facteur de gouvernance

Le parcours comprend également un volet de formation : un portail pédagogique dédié à la cryptographie post-quantique et un test interactif qui simule la création d'une clé RSA, le cryptage d'un message et la violation ultérieure à l'aide de l'algorithme quantique, avec décryptage final.

Cela semble être un détail, mais pour la gouvernance, c'est un accélérateur. Dès qu'un risque est compris — et pas seulement « expliqué » — il devient plus facile de le traduire en décisions : inventaire des algorithmes utilisés, priorités de mise à jour, exigences envers les fournisseurs, critères d'approvisionnement, plans de migration progressive. La transition post-quantique est aussi un problème de coordination organisationnellepas seulement une implémentation cryptographique.

Réseaux hybrides et distribution de clés quantiques : un pont vers le futur

Pour le secteur des communications, un chapitre intéressant est celui qui examine les architectures de réseaux. Dans la déclaration, Namirial cite la contribution au développement d'une architecture hybride qui intègre QKD (distribution de clés quantiques) et algorithmes post-quantiques, en collaboration avec l'Université Federico II de Naples et le Centre de compétences MedITech.

QKD est une approche qui utilise des principes physiques pour distribuer des clés avec des propriétés particulières, notamment la possibilité de détecter les tentatives d'écoute clandestine. Il s’agit d’une voie différente du seul chiffrement « mathématique » et, dans certains cas, elle peut représenter un niveau de protection supplémentaire. Cependant, la lecture la plus utile est celle de l’hybride : combiner des stratégiesafin de pouvoir adopter des algorithmes post-quantiques de manière généralisée et soutenir, lorsque cela est raisonnable et durable, des canaux de distribution clés basés sur les technologies quantiques.

Dans un écosystème où les réseaux fibre constituent l'épine dorsale et où la sécurité se joue aussi sur la protection des canaux de contrôle, l'idée d'architectures en couches – et non « d'une seule technologie qui résout tout » – apparaît cohérente avec la réalité opérationnelle.

La nomination chez ITASEC et la vision à long terme

Namirial lie son travail à l’alignement sur les normes et stratégies européennes de résilience. Le message sous-jacent est résumé dans une déclaration de Davide Coletto, CIO & CAIO de Namirial. « La transition vers le post-quantique n'est pas une perspective lointaine, mais une responsabilité concrète pour ceux qui travaillent dans le domaine de la sécurité numérique – explique-t-il – Cette démonstration confirme la capacité de Namirial à travailler sur de véritables technologies quantiques et à aligner l'innovation sur les normes du NIST et les stratégies européennes de cyber-résilience. Notre objectif est de garantir que les identités numériques, les documents et les processus critiques restent sécurisés même dans un horizon technologique à long terme. »

Dans ces lignes, il y a l'angle le plus utile pour ceux qui travaillent sur les infrastructures : c'est un appel à construire un chemin. Car la transition post-quantique ne se fera pas avec un interrupteur marche/arrêt. Cela se fera avec la coexistence, la migration progressive, un inventaire précis de l'endroit où se trouvent aujourd'hui RSA et autres algorithmes traditionnels, et en prêtant attention à ce qui compte le plus dans TLC : la continuité du service.

Ce qui change vraiment pour le marché

En aval, l'annonce laisse une trace concrète : une démonstration sur le matériel quantique accessible via le cloud, des benchmarks sur les modules matériels de sécurité, une démo de signature PDF qui rend l'adoption tangible, et une ligne de collaboration sur les réseaux hybrides avec distribution de clés quantiques. Cela ne signifie pas que les clés actuelles « disparaîtront » demain, ni que la cryptographie post-quantique est un package prêt à l’emploi qui peut être installé n’importe où sans conséquences.

Cela signifie cependant que l'ordre du jour est déjà écrit: Consolidation des normes, évolution des chaînes d’approvisionnement en matériel et pression croissante pour établir des feuilles de route de migration crédibles. Pour le monde des communications, où la fibre optique permet des services de plus en plus critiques et où la sécurité est une exigence du système, la question n’est pas de savoir s’il faut aborder le post-quantique. Il s'agit de savoir quand et par quelle méthode. Et la réponse la plus solide aujourd’hui est de commencer à mesurer, expérimenter et planifier.