Trump a ordonné aux systèmes fédéraux américains de passer à la cryptographie post-quantique

Le 22 juin, le président américain Donald Trump a signé deux décrets visant à renforcer le leadership du pays à l'ère quantique.

Accompagnés des fiches d'information qui les accompagnent, les documents décrivent une stratégie visant à protéger les États-Unis contre les attaques cryptographiques avancées tout en stimulant l'innovation commerciale et scientifique.

Cybersécurité : transition vers la cryptographie post-quantique

Le premier décret 14409, Protéger la nation contre les attaques cryptographiques avancées, reconnaît la menace immédiate des adversaires étrangers utilisant des tactiques d'interception maintenant et de décryptage ultérieures.

Le document fixe des délais stricts pour la transition des départements fédéraux vers la cryptographie post-quantique (PQC), approuvé par l'Institut national des normes et de la technologie (NIST).

Directives clés et délais :

• personnel. Chaque ministère fédéral est tenu de nommer un agent de migration dédié au PQC dans un délai de 30 jours ;
• délais. Les agences doivent transférer tous les actifs et systèmes de grande valeur vers PQC pour l'installation des clés d'ici le 31 décembre 2030 et pour les signatures numériques d'ici le 31 décembre 2031 ;
• Programme pilote du NIST. Le ministère du Commerce, avec l'aide du NIST, lancera un projet pilote national de migration PQC dans un délai de 180 jours, qui devrait être achevé d'ici le 31 décembre 2027 ;
• transparence de la chaîne d’approvisionnement. Dans un délai de 270 jours, le ministère de la Sécurité intérieure et la Cybersecurity and Infrastructure Protection Agency publieront des lignes directrices définissant les éléments minimaux d'une nomenclature cryptographique pour automatiser l'évaluation des risques liés aux actifs ;
• conformité par les entrepreneurs. Le Federal Acquisition Regulatory Board est tenu d'émettre des règles exigeant que les entrepreneurs fédéraux respectent les normes PQC d'ici la fin de 2030 et de mettre en œuvre des politiques de divulgation des vulnérabilités plus strictes.

Stimuler l’innovation

La deuxième directive, le décret 14411, « Ouvrir de nouvelles frontières de l’innovation quantique », déplace fortement l’attention vers la commercialisation, la production nationale et la découverte scientifique. Il reconnaît que les technologies quantiques sont sur le point de réaliser des percées commerciales majeures et crée des mécanismes structurels pour assurer le leadership américain dans cette course.

Directives et initiatives clés :

• début de l’initiative « Ordinateur quantique pour le développement appliqué et la science fondamentale » (QC-ADDS). Coordonné par l'assistant du président pour la science et la technologie, il vise à créer le premier ordinateur quantique. L'objectif est de déployer au moins un système dans une installation du DOE et de le mettre à la disposition de la communauté scientifique ;
• capteurs et réseaux. Les départements concernés doivent soumettre des plans quinquennaux pour l'introduction et le développement de capteurs quantiques et de technologies de réseau. De plus, le secrétaire à la Défense est tenu de donner la priorité à au moins trois projets à mettre en œuvre d'ici le 30 septembre 2028 ;
• expansion des activités de contre-espionnage. Le FBI, en collaboration avec les agences de renseignement partenaires, étendra ses activités (QCPT) pour protéger la recherche contre l'espionnage étranger.

Le ministère du Commerce devrait également revoir les chaînes d'approvisionnement de la technologie quantique et mettre en œuvre des normes dans le secteur privé. Pour stimuler la production nationale de composants, les départements ont recours aux précommandes et aux récompenses concurrentielles. Pour attirer des spécialistes spécialisés, des taux tarifaires plus élevés seront introduits.

Rappelons qu'en juin, IBM a qualifié la préparation commerciale de condition d'avantage quantique.

Auparavant, Quantus avait souligné que le marché de la cryptographie n’était pas préparé à la menace quantique.