Le « jour Q », le moment où les ordinateurs quantiques commencent à briser le cryptage protégeant la majeure partie d'Internet, appartient à la même catégorie mentale que d'autres risques technologiques lointains : réels éventuellement, mais ne nécessitant pas une action immédiate. Cette hypothèse n’est plus sûre.
En mars, Google LLC a fixé à 2029 sa propre date limite de migration pour la cryptographie post-quantique. Cela démontre à quel point une organisation a une véritable vision de la rapidité avec laquelle le matériel quantique progresse, et elle a des années d'avance sur l'objectif 2031 de la National Security Agency et sur la ligne directrice 2035 de l'Institut national des normes et technologies pour les systèmes de sécurité nationale. Google a déclaré avoir accéléré son calendrier en raison de progrès plus rapides que prévu dans le matériel quantique et de la correction des erreurs qui ont réduit le nombre de qubits nécessaires pour menacer le cryptage actuel.
Le même mois, une équipe de recherche du California Institute of Technology, de l'Université de Californie à Berkeley et de la startup quantique Oratomic Inc. a publié un article montrant qu'un ordinateur quantique tolérant aux pannes, capable d'exécuter l'algorithme de Shor, qui brise le RSA et le cryptage à courbe elliptique, peut nécessiter aussi peu que 10 000 à 26 000 qubits. Cela représente environ deux ordres de grandeur en dessous des millions autrefois jugés nécessaires. Deux lignes de recherche indépendantes ont ainsi conclu que la barre matérielle est plus basse que ce que l'industrie prévoit et que le calendrier se comprime de manière agressive.
Partout à la fois
Il ne s’agit pas d’une histoire de violation dans laquelle une entreprise est touchée et d’autres regardent à distance de sécurité. La cryptographie à clé publique sous-tend tout : la poignée de main Transport Layer Security qui sécurise les sessions Web, les signatures numériques qui authentifient les mises à jour logicielles, les échanges de clés que les banques utilisent pour transférer de l'argent, les certificats qui permettent à un serveur d'en faire confiance à un autre. Lorsque ces couches se brisent, elles se brisent simultanément pour tout le monde car elles reposent toutes sur le même fondement mathématique.
Le parallèle historique le plus proche est le problème de l’an 2000, mais l’an 2000 était un point d’échec connu et dépassé, et il a déclenché environ deux années de mesures correctives coordonnées, bien financées et à tous les niveaux dans l’ensemble du secteur. Q-Day s’annonce comme un échec comparable avec une piste similaire ou plus courte, et il ne retient qu’une petite fraction de l’attention.
De plus, la stratégie « récolter maintenant, décrypter plus tard » que poursuivent de nombreux adversaires signifie que les dégâts n’attendront pas le jour Q. Ils peuvent aujourd’hui capturer des données chiffrées et les conserver jusqu’à ce que le décryptage devienne possible. Une partie de ce que les organisations considèrent actuellement comme sécurisé est déjà compromise ; ils ne le savent tout simplement pas encore.
Les correctifs fragmentaires ne fonctionneront pas
La réponse instinctive est de traiter cette vulnérabilité comme n’importe quelle autre vulnérabilité : inventorier les systèmes, les corriger et passer à autre chose. Mais cette approche échoue à grande échelle. Les organisations modernes n’exécutent pas une poignée d’applications avec une propriété propre ; au lieu de cela, ils exécutent des milliers de services, dont beaucoup sont basés sur du code tiers qu’ils ne peuvent pas réarchitecturer de manière indépendante. Les chaînes de dépendance sont profondes et la chaîne entière est aussi solide que son maillon cryptographique le plus faible.
Changer le paysage application par application avant 2029 n’est pas un plan réaliste. Il y a trop de points de contrôle, trop de propriétaires et trop peu de visibilité sur l’endroit où se trouve réellement le chiffrement.
La solution la plus immédiate consiste à passer à une préparation post-quantique au niveau de la couche réseau elle-même, où un petit nombre de points de contrôle peuvent être mis à niveau au lieu de milliers d'applications. Une poignée de mises à jour de l’infrastructure, déployées une fois dans la structure qui achemine le trafic entre les systèmes, peuvent couvrir des tâches qui nécessiteraient autrement une parfaite coordination entre des dizaines d’équipes et de fournisseurs. C'est la différence entre une migration qui peut raisonnablement se terminer d'ici 2029 et une migration qui est toujours en cours lorsque la date limite arrive.
La structure réseau qui transporte et sécurise le trafic entre les applications peut être mise à jour une fois avec de nouvelles normes cryptographiques et déployée dans l'ensemble de l'environnement. Moins de points de contrôle signifie un déploiement plus rapide et beaucoup moins de dépendance à l’égard de dizaines d’équipes exécutant correctement les délais. Il fait passer la migration post-quantique d’un projet distribué et ingérable à un projet centralisé.
Les travaux sont en cours – lentement
Mes conversations avec les opérateurs, les entreprises et les gouvernements indiquent que des évaluations de l'état de préparation quantique sont déjà en cours. Ce qu’ils découvrent confirme largement que la progression application par application est lente.
Des recherches indépendantes le confirment. L'étude 2026 Quantum Readiness Outlook de DigiCert Inc. révèle que 87 % des organisations planifient, testent ou mettent en œuvre des initiatives post-quantiques, mais que seulement 7 % d'entre elles ont déployé une cryptographie quantique ou hybride sur une part significative de leurs certificats numériques.
Axiad IDS Inc. a constaté que 51 % des responsables de la sécurité d'entreprise n'ont jamais testé formellement leur infrastructure publique pour l'échange de clés post-quantique, et près de la moitié n'ont pas de responsable nommé responsable de la migration. Une étude du Ponemon Institute LLC, parrainée par Entrust Corp., a révélé que seulement 38 % des organisations dans le monde déclarent être activement en transition vers la cryptographie post-quantique.
La sensibilisation est élevée, mais l’exécution est bloquée, en grande partie parce que les organisations tentent de résoudre ce problème au mauvais niveau.
Que faire maintenant
La plupart des organisations n’agissent pas avec suffisamment d’urgence. Le point de départ pratique n'est pas d'attendre un mandat réglementaire ou une pile d'applications entièrement corrigée, mais de commencer dès maintenant une évaluation au niveau de l'infrastructure. Cela signifie comprendre où se situe le chiffrement sur le réseau, quels systèmes peuvent être mis à niveau de manière centralisée et quels points de contrôle offriraient la couverture la plus rapide et la plus large s'ils étaient mis à jour en premier.
Google n'a pas fixé à la légère l'échéance de 2029, et des recherches supplémentaires suggèrent que le calendrier pourrait avancer encore plus tôt, car la technologie quantique continue de s'améliorer plus rapidement que prévu. Les organisations qui commencent aujourd’hui à développer une crypto-agilité au niveau de l’infrastructure seront encore debout lorsque cette date arrivera.
Shaikh est directeur général de la société de réseau en tant que service Graphiant Inc. Il a écrit cet article pour SiliconANGLE.
