Un ordinateur quantique capable de briser le cryptage actuel peut sembler un objectif lointain. Pourtant, pour ceux qui conduisent le Sécurité informatique des entreprises et des administrations publiques, le sujet est déjà entré dans la dimension opérationnelle. C’est le message central de l’étude approfondie sur la sécurité quantique récemment publié sur le site Web du Forum économique mondial et signé par Anna Sarnek, responsable des startups et du capital-risque en Amérique du Nord chez Amazon Web Services, et Michael Brett, responsable de la stratégie mondiale de mise sur le marché, Quantum Technologies chez AWS .
La question quantique – c'est le point central de l'analyse approfondie – ne coïncide pas avec le moment où un ordinateur suffisamment puissant sera disponible, mais avec ce que des acteurs hostiles peuvent collecter aujourd'hui et avec combien de temps les données doivent rester protégées.
Les fondements de la confiance numérique sous pression
À la base de l’économie connectée se trouve cryptage clé publique, qui protège les communications privées, les transactions en ligne et les services publics. Ces mécanismes sont fiables car les ordinateurs traditionnels ne peuvent pas résoudre efficacement les problèmes mathématiques sur lesquels ils sont basés.
Une évolution quantique changerait radicalement le scénario. Des algorithmes comme celui de Shor pourraient résoudre de tels problèmes dans des délais compatibles avec une utilisation pratique, remettant en question des schémas largement adoptés tels que RSA et cryptographie à courbe elliptiqueet rendre vulnérable aujourd’hui une partie importante de la cryptographie à clé publique distribuée à l’échelle mondiale.
Selon les deux auteurs, la migration vers des solutions post-quantiques représente une profonde transition systémiquequi implique du matériel, des logiciels, des protocoles et des chaînes d’approvisionnement. Une gestion hâtive, sans préparation architecturale adéquate, peut générer de nouvelles vulnérabilités et problèmes d’interopérabilité.
« Récolter maintenant, décrypter plus tard » : le facteur temps comme multiplicateur de risque
L’élément qui rend le problème actuel est le modèle de menace défini comme « récoltez maintenant, décryptez plus tard ». Les acteurs malveillants peuvent aujourd’hui intercepter des données chiffrées et les stocker jusqu’à ce que la capacité quantique permette de les déchiffrer.
Dans ce cadre, des informations à haute valeur stratégique – propriété intellectuelle, données financières, communications gouvernementales, informations de santé – peuvent déjà être exposées, même en l’absence de violations évidentes. Chaque fois que la confidentialité doit être garantie pendant des décennies, la menace quantique entre dans le champ des responsabilités actuelles.
La combinaison entre incertitude quant au calendrier technologique et à la longue durée des données sensibles crée une obligation immédiate de planification.
Le déficit de préparation et l’accélération de la réglementation
Le Institut mondial du risquedans le Quantum Threat Timeline Report, nous invite à considérer trois variables en parallèle : la durée de protection requise, le temps nécessaire pour achever la migration et l’horizon estimé de disponibilité des capacités quantiques pertinentes. Lorsque la durée de vie des données et la complexité de la transition dépassent le seuil temporel de la menace, l’exposition peut déjà être réelle.
Malgré cela, de nombreuses organisations n’ont pas encore entamé une démarche structurée vers la cryptographie post-quantique . Un retard qui se heurte à un contexte réglementaire qui évolue rapidement : en 2024, le Nist finalisé le premier ensemble de normes de cryptographie post-quantique (PQC)marquant le passage d’une perspective théorique à une perspective opérationnelle.
Une transformation pluriannuelle pour les infrastructures critiques et les télécommunications
La transition vers des modèles cryptographiques résilients quantiques se configure comme un programme pluriannuel de gestion des risquesce qui nécessite un inventaire des dépendances cryptographiques, une évaluation de l’état de préparation des fournisseurs, des tests de performances et une coordination globale des mises à jour.
De nombreux systèmes – depuis les infrastructures critiques jusqu’aux plateformes de soins de santé – ont des cycles de vie qui s’étendent sur plusieurs décennies. Dans le secteur des télécommunications, où les réseaux, équipements et protocoles constituent l'épine dorsale de la connectivité nationale, la nécessité de agilité cryptographiquec'est-à-dire que la capacité de remplacer les algorithmes sans repenser des systèmes entiers devient une exigence stratégique.
Les organisations plus avancées abordent la migration comme un parcours progressif, commençant par la découverte et la priorisation des dépendances cryptographiques.en mettant l'accent sur la protection des données en transit et sur les racines cryptographiques qui dureront des décennies.
Gouvernance et responsabilité du top management
La contribution du Forum économique mondial révèle un changement culturel important : la sécurité à l’ère quantique devient une question de gouvernance. Les régulateurs, les clients et les partenaires attendent des stratégies de protection crédibles à long terme.
L’informatique quantique offre des opportunités significatives, et de nombreuses applications bénéfiques pourraient arriver à maturité avant que la cryptographie à grande échelle ne soit compromise.. Toutefois, lorsque ce seuil sera franchi, l’impact sera rapide et complexe à inverser.
C’est pourquoi la sécurité des données se décide aujourd’hui. Les organisations capables d’intégrer la dimension quantique dans la planification stratégique renforceront leur résilience et la confiance des parties prenantes. Dans le secteur des télécommunications, accompagner cette transition, c’est protéger les infrastructures mêmes de la société numérique.
Voir l’article original en italien
