En résumé
- L'ANSSI cessera de certifier les produits sans cryptage quantique à partir de 2027.
- Le régulateur a recommandé aux entreprises d’adopter pleinement la cryptographie post-quantique d’ici 2030.
- Project Eleven a estimé qu’un ordinateur quantique pertinent pourrait mettre en danger 7 millions de Bitcoins.
La France se prépare à supprimer progressivement les produits de sécurité dépourvus de cryptage résistant aux quantiques, soulignant les inquiétudes croissantes quant à l’avenir de la cryptographie qui protège tout, des réseaux gouvernementaux au Bitcoin.
Selon un rapport de ReutersL'ANSSI a annoncé cette semaine qu'elle cesserait de certifier les produits de sécurité n'utilisant pas de cryptage fort contre l'informatique quantique à partir de 2027, et a recommandé aux entreprises de n'acheter de tels produits que d'ici 2030.
La certification ANSSI est obligatoire pour les agences gouvernementales françaises et les opérateurs d’infrastructures critiques, faisant de cette décision une suppression de facto des anciens systèmes cryptographiques.
« Ce n'est pas qu'une question technique », a déclaré Samih Souissi, directeur de cabinet de l'ANSSI, lors de la conférence annuelle France Quantum. « C'est une question de gouvernance, de planification industrielle, de régulation et de souveraineté. »
Ce changement de politique intervient dans un contexte d’inquiétude croissante concernant le Jour Q, ou l’arrivée attendue d’ordinateurs quantiques suffisamment puissants pour déchiffrer le cryptage moderne. Les experts en sécurité mettent également en garde contre les attaques « collecter maintenant, décrypter plus tard », dans lesquelles des adversaires collectent des données actuellement cryptées dans l'espoir que les futurs ordinateurs quantiques pourront éventuellement les déverrouiller.
Bien qu’il n’existe pas encore d’ordinateurs quantiques capables de briser le cryptage moderne, les estimations de leur arrivée se rétrécissent. En mars, Google a fixé la date limite à 2029 pour faire passer ses systèmes à la cryptographie post-quantique. En mai, la société de sécurité quantique Project Eleven a estimé qu’un ordinateur quantique cryptographiquement pertinent pourrait arriver dès 2030, mettant en danger environ 7 millions de Bitcoins.
Cette annonce intervient dans le cadre des débats de l’industrie de la cryptographie sur la meilleure façon de se préparer à un avenir post-quantique. Plus tôt cette année, la Fondation Ethereum a formé une équipe dédiée à la sécurité post-quantique, élevant officiellement la résistance quantique au rang de priorité absolue pour le réseau.
La semaine dernière, le comité consultatif quantique de Coinbase a exhorté les développeurs de blockchain à commencer à planifier des migrations pour sécuriser la cryptographie face à l'informatique quantique et à déterminer le sort des pièces qui ne migrent jamais. Dans le même temps, la Stellar Development Foundation a présenté une feuille de route en trois étapes pour migrer le réseau XLM vers une cryptographie à sécurité quantique, y compris une mise à niveau du protocole qui permettrait aux utilisateurs d'ajouter des signataires résistants aux quantiques sans modifier l'adresse de leur portefeuille.
Certains dirigeants de l’industrie ont néanmoins mis en garde contre le fait de considérer les dernières projections comme le signe de l’imminence d’une crise quantique.
« Le risque augmente, mais c'était prévu. À mesure que nous nous rapprochons de la date cible pour une migration complète vers [criptografía post-cuántica]la confiance dans ce calendrier augmente généralement », a-t-il déclaré précédemment Décrypter Shiv Shankar, PDG de Boundless. « Il n'y a aucune raison de paniquer. Les esprits les plus brillants et les plus intelligents du monde travaillent activement sur ce problème. »
Débriefing quotidien Bulletin
Commencez chaque journée avec les principales actualités du moment, ainsi que des fonctionnalités originales, un podcast, des vidéos et bien plus encore.