Du photon à l’IA : FiberCop teste les réseaux à sécurité quantique

Du photon à l’IA : FiberCop teste les réseaux à sécurité quantique

FiberCop va au-delà de la sécurité traditionnelle et apporte aux réseaux de télécommunications une technologie qui, jusqu'à il y a quelques années, était réservée aux laboratoires de physique : la distribution quantique des clés, la distribution quantique des clés cryptographiques. L’objectif est de protéger les données qui transitent quotidiennement sur les réseaux de fibre optique au service des entreprises, des institutions et des infrastructures essentielles.

À l'intérieur de chaque fibre, avec la lumière, circulent des informations stratégiques : données industrielles, communications, services numériques, processus qui soutiennent l'économie du pays. Mais à mesure que la puissance de calcul augmente, les cybermenaces augmentent également. Et c’est précisément dans cette perspective que la sécurité quantique devient un levier de résilience pour les réseaux du futur.

FiberCop, la sécurité basée sur les lois de la physique

Le cryptage traditionnel protège les données grâce à des algorithmes mathématiques complexes. Casser ces clés prendrait énormément de temps, même pour les ordinateurs les plus puissants d’aujourd’hui. Cependant, la distribution quantique des clés change de paradigme, car elle confie une protection aux lois de la physique quantique : observer une particule, c'est modifier son état.

En pratique, si quelqu’un tentait d’intercepter le photon porteur de la clé, il modifierait inévitablement ses caractéristiques. L'intrusion deviendrait ainsi physiquement détectable. C’est le principe de la distribution de clés Quantum, une technologie qui ne remplace pas à elle seule tous les outils de sécurité existants, mais peut renforcer la protection des liens les plus critiques.

La configuration avec Edge Cloud et intelligence artificielle à Turin

Dans l'Innovation Hub de Turin, FiberCop a créé une configuration de démonstration dans laquelle les dispositifs de distribution de clés quantiques fournis par ThinkQuantum, une entreprise née comme spin-off de l'Université de Padoue et désormais active dans le secteur, travaillent ensemble avec Edge Cloud et l'intelligence artificielle dans une seule architecture.

Le système fonctionne sur deux chemins parallèles. Le premier est dédié aux photons qui génèrent les clés de sécurité. La seconde est réservée aux données elles-mêmes, qui voyagent toujours cryptées. L'expérimentation intègre également des logiques de réseau définies par logiciel, grâce auxquelles le contrôle des dispositifs quantiques n'est plus statique mais confié à un logiciel capable de surveiller les connexions, de collecter des métriques opérationnelles et d'orchestrer le réseau de manière centralisée.

Une fois arrivées au nœud Edge Cloud, une infrastructure de traitement située à proximité du réseau, les données sont décryptées et analysées par l'intelligence artificielle. L'IA traite en temps réel le flux vidéo provenant des caméras d'un environnement industriel, par exemple en comptant les personnes présentes dans une zone ou en signalant des anomalies. Les résultats sont ensuite affichés sur des panneaux de contrôle dédiés.

La connexion à sécurité quantique entre Lancia et Reiss Romoli

La prochaine étape sera la création d'une connexion à sécurité quantique entre les bureaux turinois de Lancia et Reiss Romoli. Les informations collectées par les capteurs de l'Internet des objets sur le site de Turin Lancia voyageront protégées vers le Reiss Romoli Edge Cloud, où l'intelligence artificielle les analysera pour optimiser la consommation, l'efficacité et la sécurité.

L'activité fait partie du projet Sinegra, Système intelligent pour l'efficacité et la gestion des réseaux avancés, financé par le Ministère de l'Environnement et de la Sécurité Énergétique dans le cadre de la Mission Innovation 2.0. FiberCop est le leader de l'initiative, créée en collaboration avec l'École Polytechnique de Turin.

Le modèle est conçu pour être reproductible dans des contextes industriels, des réseaux énergétiques, des villes intelligentes et des environnements critiques. La fibre optique n'est plus seulement le support qui transporte Internet : elle devient une infrastructure intelligente, capable de protéger, traiter et valoriser les données stratégiques.

La migration à sécurité quantique modifie la chaîne de confiance numérique

L’expérimentation FiberCop s’inscrit dans un cadre plus large : la migration vers des technologies à sécurité quantique, appelée à devenir l’une des étapes clés de la sécurité numérique dans les années à venir. Pour les opérateurs télécoms, le sujet revêt une importance particulière, car il concerne toute la chaîne de confiance : des schémas d'authentification à la protection des données en transit, jusqu'à la sécurité des infrastructures de réseau sur lesquelles reposent les services de communication mondiaux.

La transition vers des algorithmes résistants aux futurs ordinateurs quantiques ne peut être lue comme une simple mise à jour technique. Cela nécessite une gouvernance, une planification et la capacité d’intervenir sur des architectures complexes, souvent stratifiées dans le temps.

Selon le cadre défini par le Forum économique mondial, les technologies cryptographiques utilisées aujourd’hui pourraient devenir vulnérables au cours des dix prochaines années, avec des risques particulièrement importants dans la seconde moitié des années 2030. D’où la nécessité de préparer à temps la migration vers des systèmes à sécurité quantique.

Pour les opérateurs télécoms, l'inventaire, l'agilité et la défense multi-niveaux

La fenêtre temporelle indiquée par les gouvernements et les régulateurs se concentre entre 2030 et 2035. Les États-Unis, le Royaume-Uni, le Canada et l’Union européenne s’engagent déjà sur la voie de l’adaptation, tandis que le G7 appelle à des interventions rapides. Le soi-disant « jour R », le moment où les juridictions exigent officiellement la vérification de l’état de préparation quantique, représentera un tournant décisif pour les secteurs réglementés.

Les télécommunications seront au premier plan. Les réseaux de transport, les systèmes d’authentification mobile, de contrôle et de gestion sont des actifs d’infrastructure qui ne peuvent se permettre de vulnérabilités systémiques.

Le chemin de migration repose sur trois piliers : l’inventaire, l’agilité cryptographique et la défense multicouche. La première étape consiste à savoir quels algorithmes sont utilisés, où ils se trouvent, quelles vulnérabilités ils présentent et dans quelle mesure ils sont critiques pour l’entreprise. Sans une carte de posture cryptographique mise à jour, il n’est pas possible de gérer les risques.

Le deuxième élément est l’agilité, ou la capacité à remplacer rapidement les algorithmes, les protocoles et les composants lorsque les normes, les menaces ou les exigences réglementaires changent. Mais cela ne suffit pas à lui seul. Pour contrer les risques tels que les attaques « stocker maintenant, décrypter plus tard », dans lesquelles les données sont collectées aujourd'hui pour être décryptées ultérieurement, une approche à plusieurs niveaux est nécessaire.

La défense en profondeur appliquée au chiffrement permet de combiner plusieurs technologies et plusieurs barrières de protection. Même si un mécanisme venait à échouer, d’autres niveaux continueraient d’assurer la sécurité des systèmes.

La distribution de clés quantiques complète la cryptographie post-quantique

Au centre de la transition se trouvera la cryptographie post-quantique, cryptographie post-quantique normalisée par le National Institute of Standards and Technology en 2024 et conçue pour résister aux attaques classiques et quantiques. Ce sera le cœur de la migration pour de nombreuses organisations.

Parallèlement à cette technologie, les techniques basées sur des clés symétriques et des systèmes de distribution centralisés continueront également à jouer un rôle, mais elles devront être renforcées et gouvernées avec une plus grande attention.

La distribution quantique des clés représente en revanche une autre frontière. Elle ne remplace pas la cryptographie post-quantique, mais peut la prendre en charge dans des cas d'utilisation très critiques : communications gouvernementales, dorsales optiques, infrastructures critiques, réseaux industriels et services essentiels. C'est dans cet espace que des initiatives telles que FiberCop prennent une valeur stratégique, transformant le risque quantique en une opportunité d'innover dans les réseaux et de différencier les services.

De la protection des données à la résilience des infrastructures

La migration à sécurité quantique n’est pas seulement une réponse défensive. C’est également l’occasion de reconstruire la résilience numérique sur des bases plus solides. Les organisations qui entament la transition tôt seront en mesure de renforcer la confiance des clients, de réduire les risques cachés et de se préparer aux évolutions réglementaires et technologiques déjà en cours.

Pour les opérateurs télécoms, la question est encore plus centrale. La sécurité cryptographique ne concerne pas seulement la protection des données, mais aussi la continuité opérationnelle des réseaux, la fiabilité des services et la capacité à prendre en charge des applications industrielles, énergétiques et urbaines de plus en plus dépendantes de la connectivité.

Dans ce scénario, la fibre optique évolue d’une infrastructure de transport vers une plateforme intelligente et sécurisée. L'expérimentation FiberCop indique une trajectoire possible : des réseaux capables non seulement de faire voyager les données, mais aussi de les protéger, de les traiter au plus près de la source et de permettre leur utilisation en temps réel dans les contextes les plus critiques.

Voir l’article original en italien