Le qinformatique quantique représente l’une des transformations technologiques les plus importantes des années à venir. Ses applications pourraient ouvrir de nouvelles possibilités dans des domaines très complexes, de la recherche scientifique à la simulation moléculaire, de l'optimisation industrielle au développement de nouveaux matériaux. Cependant, comme toute grande évolution technologique, le quantique apporte non seulement de nouvelles opportunités, mais nous oblige également à repenser certaines des infrastructures invisibles sur lesquelles repose aujourd’hui la société numérique.
Parmi ceux-ci, l'un des plus importants est le cryptage. Chaque jour, les citoyens, les entreprises et les administrations publiques utilisent services numériques qui reposent sur des mécanismes cryptographiques pour protéger les communications, les identités, les transactions, les signatures, les certificats et les données confidentielles.
Dans la plupart des cas, ces mécanismes restent échappent à la perception des utilisateurs, mais ils constituent une composante essentielle de la confiance numérique. C’est précisément cette confiance qui doit être préservée également dans la perspective d’un avenir dans lequel les ordinateurs quantiques seront plus matures et plus puissants.
Il ne s’agit pas d’alimenter l’alarmisme. Les ordinateurs quantiques disponibles aujourd’hui ne disposent pas encore d’un niveau de puissance, de fiabilité et de correction d’erreurs qui compromettrait la cryptographie asymétrique traditionnelle utilisée dans les services numériques à grande échelle.
C’est précisément pour cette raison que la transition peut être abordée de manière méthodique : la sécurité, par définition, ne se construit pas lorsque la menace est déjà pleinement manifestée, mais grâce à une planification préalable, progressive et responsable.
Preuve quantique de cryptographie
C’est dans ce contexte que la Cryptographie Post-Quantique, ou PQC, devient pertinente : un ensemble d'algorithmes cryptographiques conçus pour résister aux attaques menées avec des ordinateurs quantiques suffisamment avancés, mais conçus pour être exécutés sur les infrastructures numériques actuelles.
Il ne s’agit donc pas de se défendre contre le quantique avec d’autres technologies quantiques, mais de mettre à jour les fondements mathématiques de la sécurité numérique afin qu’ils restent fiables même dans le nouveau scénario technologique.
Justement pour comprendre les implications de cette évolution, le sujet est aujourd’hui au centre des activités de recherche, d’expérimentation et de normalisation impliquant les opérateurs d’infrastructures, les universités, les organisations internationales et les fournisseurs technologiques.
L’objectif n’est pas seulement de développer de nouveaux algorithmes, mais de vérifier leur intégration efficace dans les infrastructures et services existants, garantissant ainsi la continuité opérationnelle, l’interopérabilité et la fiabilité à long terme.
« Récolter maintenant, décrypter plus tard » : un risque déjà existant
La raison pour laquelle il est important d’aborder ce problème aujourd’hui est liée à une menace concrète et actuelle, connue sous le nom de Harvest Now, Decrypt Later. Un attaquant pourrait intercepter et stocker des données cryptées qu’il ne peut pas lire aujourd’hui, puis les déchiffrer ultérieurement, lorsqu’il disposera des capacités quantiques adéquates.
Ce risque concerne notamment les informations qui doivent rester confidentielles pendant de nombreuses années : données de santé, informations industrielles sensibles, documents stratégiques, communications gouvernementales, identités numériques et archives à valeur légale ou contractuelle.
C’est précisément ce qui différencie la menace quantique de nombreuses autres cybermenaces : le moment où les informations sont volées peut être très éloigné du moment où elles peuvent réellement être compromises.
La crypto-agilité comme objectif de la transition
D’où la nécessité d’aborder la transition de manière ordonnée. La cryptographie post-quantique n’est en fait pas une intervention unique à appliquer à un point spécifique de l’infrastructure, mais un chemin qui implique de nombreux composants de services numériques.
La cryptographie est présente dans les protocoles de communication, les certificats, les applications, les appareils, les bibliothèques de logiciels, les services cloud et les processus de signature et d'authentification.
Pour cette raison, l’adoption de nouveaux algorithmes doit être soigneusement planifiée, en évaluant la compatibilité, les performances, l’interopérabilité et la continuité opérationnelle.
Le véritable problème n’est donc pas seulement d’adopter de nouveaux algorithmes, mais développer la crypto-agilitéc'est-à-dire créer des infrastructures capables d'évoluer dans le temps, de remplacer ou de prendre en charge des algorithmes cryptographiques sans avoir à repenser l'ensemble du système.
Dans un scénario où les normes continueront de mûrir et où les besoins en matière de sécurité pourraient évoluer, la capacité d’adaptation devient un élément essentiel de la résilience numérique. Plus que l’algorithme unique utilisé, la sécurité des services numériques dépendra de plus en plus de la capacité des infrastructures à évoluer de manière rapide, ordonnée et durable.
Pour cette raison, la cryptographie post-quantique est de plus en plus considérée comme un défi infrastructurel, avant même un défi purement cryptographique. La capacité de mettre à jour progressivement les plateformes cloud, les services de confiance, les systèmes d’authentification et les environnements applicatifs devient un facteur déterminant pour accompagner l’évolution technologique sans compromettre la stabilité et la continuité des services.
Algorithmes traditionnels et post-quantiques : la voie hybride
La transition sera nécessairement progressive. Dans de nombreux cas, l'approche la plus raisonnable est l'hybridedans lequel algorithmes traditionnels et algorithmes post-quantiques cohabitent temporairement pour assurer une continuité, une compatibilité et un niveau de protection renforcé. Cela permet d'expérimenter, de mesurer l'impact sur les services existants, d'évaluer les performances, de vérifier l'interopérabilité et de planifier l'évolution sans introduire de discontinuités opérationnelles.
Il s’agit d’une étape particulièrement pertinente pour les opérateurs qui gèrent des infrastructures numériques critiques, des services de confiance, du cloud, des identités numériques et des plateformes de haute disponibilité. Dans ces domaines, la sécurité ne peut être considérée comme un élément accessoire, ni être abordée par des interventions improvisées. Il doit être conçu, testé et intégré de manière cohérente avec la continuité des services.
Le procès lancé par Aruba
En tant qu'opérateur d'infrastructures numériques et de services de confiance, Aruba a depuis longtemps lancé des activités de recherche et d'expérimentation dédiées à la cryptographie post-quantique.dans le but de comprendre comment de nouveaux algorithmes peuvent être progressivement intégrés aux services numériques existants. Grâce à des environnements de laboratoire dédiés, il est possible d'évaluer leur impact, de vérifier leur interopérabilité et leurs performances et de définir des voies de transition durables. Ces activités permettent également de développer des compétences concrètes, de valider les technologies émergentes et d'aborder avec une plus grande conscience l'évolution des normes et des infrastructures de sécurité. Se préparer aujourd'hui signifie créer les conditions pour que, lorsque l'évolution technologique l'exigera, les services puissent continuer à garantir les mêmes niveaux de sécurité, de fiabilité et de continuité opérationnelle qu'attendent les citoyens, les entreprises et les administrations publiques.
Cette perspective prend un sens qui dépasse la seule dimension technologique. La confidentialité des données n’est pas seulement une exigence technique ou réglementaire, mais l’une des conditions fondamentales de la confiance numérique et, plus généralement, l’une des conditions permettant aux citoyens, aux entreprises et aux administrations publiques d’opérer en toute sécurité dans la société de l’information.
Protéger les informations personnelles, les communications, les identités et les relations numériques dans le temps signifie préserver cette confiance même face à l’évolution des technologies.
En ce sens, préparer la transition, c’est créer les conditions pour que le quantum puisse être accueilli pour ce qu’il représente réellement : une grande opportunité scientifique, industrielle et technologique. L’informatique quantique n’est pas une menace à craindre, mais une évolution à gérer avec conscience, en investissant aujourd’hui dans les technologies et les compétences qui nous permettront d’affronter le changement de manière ordonnée.
La cryptographie post-quantique représente le pont entre la sécurité d’aujourd’hui et celle de demain: nous permet d'accompagner l'innovation sans renoncer à la confiance qui rend possible l'économie numérique, afin que les citoyens, les entreprises et les administrations publiques puissent continuer à compter sur des services et des infrastructures sûrs, résilients et fiables à l'avenir.
Voir l’article original en italien
