En résumé
- Trump a signé des décrets qui font avancer la migration fédérale vers la cryptographie post-quantique de 2035 à 2031.
- Project Eleven estime qu’il y a 50 % de chances qu’un ordinateur quantique soit capable de briser le cryptage d’ici 2033.
- Bitcoin est confronté à un problème de coordination unique en raison de l’absence d’organisme central dirigeant sa migration quantique.
Les décrets du président Donald Trump visant à accélérer la transition du gouvernement fédéral vers la cryptographie post-quantique d'ici 2031 suscitent le soutien et les critiques de chercheurs qui affirment que Washington ajuste ses plans pour s'adapter à un paysage quantique en évolution rapide.
Les décrets signés par Trump lundi avancent la date limite fédérale pour l'adoption de la cryptographie post-quantique de 2035 à 2031, et surviennent alors que les gouvernements, les entreprises technologiques et les développeurs de cryptomonnaies intensifient leurs efforts pour se préparer aux futures menaces quantiques.
« Il est difficile de prédire une date précise pour un ordinateur quantique cryptographiquement pertinent car il reste encore de nombreuses inconnues, mais une fourchette comprise entre trois et dix ans est crédible », a déclaré le Dr Stefan Leichenauer, vice-président de l'ingénierie et scientifique principal chez SandboxAQ. Décrypter. « L'important est que les conséquences d'un [computadora cuántica criptográficamente relevante] sont si dramatiques que nous devons nous préparer aux prédictions, même les plus agressives. »
Dans le même temps, il a averti que les organisations pourraient déjà être en retard dans leurs efforts de migration vers la cryptographie post-quantique.
« Nous avançons rapidement en matière de migration [a la computación poscuántica]mais étant donné les longues périodes de transition de nombreux systèmes, nous sommes probablement déjà en retard », a déclaré Leichenauer. « La migration [a la computación poscuántica] Il s'agit d'un processus pluriannuel et il est probable qu'un [computadora cuántica criptográficamente relevante] présentez-vous avant que nous ayons fini.
Les décrets devraient servir de « signal d’alarme », a-t-il ajouté, qualifiant la sécurité quantique de priorité urgente.
Selon Alex Pruden, PDG de la société de sécurité quantique Project Eleven, le calendrier révisé de la Maison Blanche était déjà en retard.
« Il y a eu beaucoup de rumeurs sur les progrès de l'informatique quantique, et d'autres pays ont mis à jour leurs calendriers, plus récemment la France », a déclaré Pruden. Décrypter. « Quand cet ordre est sorti, j'imagine que ma réaction a été : c'est bien, il était temps. »
Pruden a noté que l’objectif de 2028 est ambitieux mais n’est plus invraisemblable. Project Eleven estime qu’il y a 50 % de chances qu’un ordinateur quantique pertinent sur le plan cryptographique existe d’ici 2033, et 10 % d’ici 2030.
« Je pense que si vous m'aviez posé cette question il y a deux ans, j'aurais répondu qu'il y avait 0 % de chances », a déclaré Pruden. « Maintenant, je pense qu'il y a une réelle chance. »
Paul Stimers, associé chez Holland & Knight et directeur exécutif de la Quantum Industry Coalition, a déclaré que les décrets reflètent un consensus croissant selon lequel le calendrier d'un ordinateur quantique cryptographiquement pertinent est en train de se raccourcir.
« Les feuilles de route de l'industrie quantique commencent à converger autour de la période 2028-2030 », a déclaré Stimers. Décrypter. Il a toutefois averti que les estimations publiques pourraient ne pas prendre en compte les programmes d’informatique quantique classifiés aux États-Unis ou à l’étranger.
Il a également souligné une préoccupation plus immédiate : les adversaires collectent déjà des données cryptées en prévision de futures capacités de décryptage.
« Comme les adversaires volent déjà des données cryptées et les conservent jusqu'à ce qu'ils puissent les déchiffrer avec un ordinateur quantique cryptographiquement pertinent, la menace est immédiate et le moment est venu d'y remédier », a-t-il déclaré. « La migration vers le chiffrement post-quantique et la cybersécurité agile prend du temps. [orden ejecutiva] de la cybersécurité équilibre l’urgence et le réalisme.
Stimers a noté que les membres de la coalition ont répondu favorablement aux décrets, citant l'accent mis sur la fabrication, la commercialisation, le déploiement et l'engagement de l'industrie ainsi que sur la recherche. Il a également décrit la feuille de route de l'administration en matière de cybersécurité post-quantique comme ambitieuse mais réalisable.
Tout le monde n’a pas perçu les décrets comme un signe que le gouvernement anticipait le problème. Certains critiques sur les réseaux sociaux ont fait valoir que l’urgence autour de la cryptographie post-quantique se fait attendre depuis longtemps, car des données sensibles sont déjà collectées et stockées dans l’espoir que les futurs ordinateurs quantiques seront éventuellement capables de les déchiffrer.
D'autres, dont la physicienne quantique Anastasia Marchenkova, ont noté que le message de l'administration sur la « domination quantique » contribue à sensibiliser et à attirer les investissements, mais pourrait également créer des attentes irréalistes quant à la rapidité avec laquelle l'industrie peut fournir des résultats pratiques.
« Inclure le 'quantique' dans le débat national aide vraiment – budget, intérêt, nouveaux talents en amont de la chaîne – et c'est ce qui nous fait passer de la recherche à la commercialisation et crée de véritables entreprises d'infrastructure », a déclaré Marchenkova. Décrypter. « Mais la préparation est ennuyeuse et peu glamour : agilité, migration, lancement effectif de la défense, pas seulement promotion de l'offensive consistant à briser le cryptage ou à construire un ordinateur quantique », a-t-il ajouté.
« Si les délais dépassent – et certains le feront – la foule des vaporwares devient plus bruyante », a-t-il ajouté. « Et maintenant que des sociétés quantiques entrent en bourse, ces annonces font bouger le marché de manière significative, même si nous ne sommes pas sûrs des effets à long terme. »
Malgré cette préoccupation, Marchenkova a déclaré qu’il n’y avait rien de grave dans les décrets.
« Ce qui manque, c'est le 'comment' », a-t-il déclaré. « Nous disposons désormais de plusieurs algorithmes post-quantiques standardisés et d'une réelle confusion quant à savoir lequel utiliser, où et lequel est le meilleur. L'ordre dit » migrer « , et non » voici comment choisir « .
Christopher Tam, président et directeur de l'innovation chez BTQ Technologies, a déclaré que la date limite de 2031 fixée par l'administration aux agences fédérales pour migrer les actifs de grande valeur vers la cryptographie post-quantique reste trop lente compte tenu du rythme des efforts de l'industrie et des risques potentiels posés par l'informatique quantique.
« J'aurais rendu les choses plus urgentes », a déclaré Tam à Décrypternotant que des entreprises comme Google ont déjà fixé des objectifs pour la migration post-quantique en 2029. « Il semble un peu étrange que le gouvernement fédéral ait deux ans de retard sur l'industrie. »
Tam a également remis en question la portée limitée de l'ordonnance, arguant qu'elle se concentre principalement sur les systèmes fédéraux tout en laissant une grande partie du secteur financier et de la base industrielle au sens large hors de sa portée immédiate.
Dans le même temps, il a reconnu que l’administration avait le mérite d’avoir associé les initiatives d’informatique quantique et de cybersécurité dans des décrets distincts mais liés.
« S'il y a des progrès dans la recherche sur l'informatique quantique et son développement réussi, cela s'accompagne du fardeau ou du risque d'attaques cryptographiques quantiques », a noté Tam. « C'est vraiment la raison pour laquelle nous avons vu ces deux décrets aller de pair. »
Cependant, pour les crypto-monnaies, Tam a indiqué que le défi est plus compliqué. Bien que les régulateurs puissent influencer les banques et autres institutions financières, les réseaux décentralisés comme Bitcoin ne peuvent pas être dirigés par des actions exécutives.
« Vous ne pouvez pas émettre de décret pour Bitcoin », a-t-il déclaré. « Personne ne va répondre à ça. »
Bitcoin fait face à un problème de coordination
Les décrets interviennent alors que l’industrie des cryptomonnaies évalue comment passer à une sécurité résistante à l’informatique quantique.
En mars, BTQ Technologies a lancé un réseau de test Bitcoin basé sur la proposition de résistance quantique BIP-360. En avril, les développeurs ont publié le BIP-361, une proposition qui gèlerait les Bitcoins stockés dans des adresses héritées vulnérables si les propriétaires ne migrent pas vers des alternatives résistantes aux quantiques, tandis que les développeurs d'autres réseaux tels que Stellar et Algorand ont publié des feuilles de route pour l'adoption d'une cryptographie résistante aux quantiques.
Pruden a noté que la prise de conscience du problème s'est considérablement accrue au cours de l'année écoulée, mais que les progrès vers la mise en œuvre de solutions restent limités, car contrairement à de nombreux réseaux blockchain, Bitcoin ne dispose pas d'une fondation ou d'un organe directeur capable de diriger un effort de migration. En conséquence, toute transition nécessiterait une coordination entre les développeurs, les mineurs, les bourses, les dépositaires et les grands détenteurs.
« La prise de conscience dans l'esprit des gens est vraiment là où elle doit être », a déclaré Pruden. « Maintenant, la question est de savoir ce qui est fait à ce sujet. »
Débriefing quotidien Bulletin
Commencez chaque journée avec les principales actualités du moment, ainsi que des fonctionnalités originales, un podcast, des vidéos et bien plus encore.