Selon Googledes acteurs malveillants collecteraient aujourd’hui de grands volumes de données cryptées, telles que des virements bancaires, des communications privées, des secrets commerciaux et des informations sensibles, dans le but de les décrypter à l’avenir, lorsque les ordinateurs quantiques auront la capacité suffisante pour briser les systèmes cryptographiques actuels. Cette stratégie, connue sous le nom de « stocker maintenant, décrypter plus tard », transforme la menace quantique en un problème présent plutôt qu’en un risque futur.
Dans une mise à jour sur ses travaux en matière de sécurité, l'entreprise note que l'informatique quantique est sur le point de résoudre des problèmes aujourd'hui impossibles, même pour les supercalculateurs classiques. L’impact potentiel est énorme, avec des avancées telles que la découverte de nouveaux médicaments, les progrès de la science des matériaux, des améliorations radicales de l’efficacité énergétique ou des simulations chimiques à haute valeur industrielle.
Ordinateurs quantiques
Mais ce même pouvoir a une conséquence directe sur la sécurité numérique. Les ordinateurs quantiques, capables d’évaluer plusieurs possibilités simultanément, pourraient briser les systèmes de cryptographie à clé publique qui sous-tendent Internet, du cryptage RSA aux signatures numériques qui protègent les transactions financières, les données médicales ou les communications privées.
Pour le dire clairement, prévient Google, le cryptage qui protège aujourd’hui les informations sensibles pourrait facilement être déchiffré par un ordinateur quantique à grande échelle dans les années à venir.
Bien qu’il n’existe pas encore d’ordinateur quantique cryptographiquement pertinent (CRQC), la société prévient que la vitesse des progrès ne doit pas être sous-estimée. Au cours de la dernière décennie, la recherche quantique a réduit de plusieurs ordres de grandeur les ressources nécessaires pour briser le cryptage et simuler des molécules utiles, raccourcissant ainsi considérablement les délais prévus.
Cette avancée change complètement l’approche de la sécurité numérique. De nombreuses données doivent rester protégées pendant des décennies. S’ils sont interceptés aujourd’hui, il ne s’agit plus seulement de savoir si le cryptage est robuste aujourd’hui, mais de savoir s’il le restera lorsque l’informatique quantique atteindra sa maturité.
Agissez immédiatement
Face à ce scénario, Google recommande aux gouvernements d'agir immédiatement et de manière coordonnée. Pour l’entreprise, la menace quantique l’oblige à accélérer la protection des infrastructures critiques, notamment dans des secteurs comme l’énergie, les télécommunications et la santé, où une panne des systèmes de cryptage aurait des conséquences systémiques.
Google souligne également la nécessité de développer une intelligence artificielle prenant en compte dès sa fondation la cryptographie post-quantique. Alors que l’IA devient un pilier central de l’économie numérique, sa sécurité dépend directement des systèmes cryptographiques qui la sous-tendent. Ignorer ce lien, prévient-il, mettrait en péril le potentiel économique et technologique de l’innovation en matière d’IA elle-même.
Un autre risque souligné est la fragmentation mondiale. Pour éviter des solutions incompatibles, l'entreprise recommande d'adopter les normes définies par le Institut national des normes et de la technologie (NIST), qui offrent un cadre commun, évolutif et sécurisé pour la transition vers la cryptographie post-quantique. En 2024, l’organisation a annoncé le premier ensemble officiel de ces normes, qui servent déjà de référence mondiale.
De même, Google est favorable à la modernisation des systèmes numériques en migrant vers le cloud, où la mise à jour des normes cryptographiques peut se faire plus rapidement et plus efficacement. Le cloud permet d'intégrer la cryptographie post-quantique dans le cadre d'infrastructures mondiales déjà préparées au changement, indique-t-il.
En outre, Google estime qu’un ordinateur quantique pertinent sur le plan cryptographique n’est pas d’ici une décennie en termes stratégiques. Pour cette raison, elle assure se préparer à un monde post-quantique depuis 2016, lorsqu'elle a commencé à mener des expériences pionnières avec la cryptographie post-quantique et à intégrer ces capacités dans ses produits et son infrastructure.
Voir l’article original en espagnol
