De toute l’infrastructure cryptographique d’une organisation, celle qui résiste le plus au changement est celle des certificats. La PKI est l'épine dorsale silencieuse de la confiance numérique : elle indique qu'un site Web est bien celui qu'il prétend être, qu'une mise à jour provient de la bonne source, qu'un document a été signé par celui qu'il aurait dû être.
Cette infrastructure présente une caractéristique qui la rend particulièrement sensible au risque quantique : une longue validité et une évolution lente. Les certificats racine durent des décennies. Changer les bases d'une chaîne de confiance implique les fabricants, les navigateurs, les systèmes d'exploitation et les appareils qui peuvent ne plus recevoir de mises à jour. C'est le genre de chose que l'on planifie des années à l'avance ou que l'on subit dans la précipitation.
Pour le secteur public, qui signe et stocke les données des citoyens dont la validité se mesure en décennies, l’équation est encore plus grave. Cet article clôture la série en abordant ce dont les dirigeants, et en particulier les gestionnaires publics, ont besoin pour commencer à planifier dès maintenant.
Pourquoi PKI est le cas le plus difficile
La plupart des migrations post-quantiques sont laborieuses mais contenues : vous mettez à jour les bibliothèques, modifiez les configurations, échangez les algorithmes derrière des limites bien définies. PKI s'écarte de cette norme pour trois raisons.
Premièrement, la longévité. Un certificat racine peut être valable vingt ans ou plus. Il est distribué et approuvé par une multitude de systèmes. Son remplacement n’est pas une opération locale, c’est une orchestration coordonnée de systèmes.
Deuxièmement, la chaîne de dépendances. La confiance dans la PKI est hiérarchique : les racines signent des intermédiaires, qui signent les certificats finaux. La migration de la hiérarchie nécessite une coordination entre ceux qui émettent, ceux qui distribuent la confiance et ceux qui la consomment, et tout le monde n’avance pas au même rythme.
Troisièmement, l'héritage qui ne se met pas à jour. Les appareils embarqués, les systèmes industriels et les équipements de longue durée sur le terrain portent des ancres de confiance fixes, souvent sans mécanisme de mise à jour pratique. Pour ceux-ci, « migrer la PKI » peut signifier changer de matériel, et cela a un coût et un délai qui ne peuvent s'inscrire dans un sprint.
Le risque spécifique de la signature versus le secret
Il convient de séparer deux types de risques associés à l’infrastructure PKI, car ils ont des urgences différentes et les confondre conduit à de mauvaises priorités.
Le risque du secret est celui du « récolter maintenant, décrypter plus tard », la capture de données cryptées aujourd'hui pour les déchiffrer avec l'informatique quantique dans le futur. Ce risque existe déjà : ce qui est intercepté maintenant peut être lu plus tard. C'est ce qui fait de la protection des échanges clés une priorité immédiate.
Le risque de signature est différent. La falsification d’une signature numérique nécessite l’ordinateur quantique existant au moment de la fraude, pas avant. Personne aujourd’hui ne falsifie une signature pour l’utiliser dans dix ans de la même manière qu’il capture des données cryptées. Cela ressemble à une pause, et c’est en partie le cas.
Slack, cependant, est trompeur pour la PKI en raison de sa longévité. Un certificat racine ou une signature de firmware qui doit être fiable pendant quinze ans traverse, dans sa validité, l'horizon probable d'arrivée de l'informatique quantique. Une fois que la machine existera, elle sera capable de falsifier des signatures que ses systèmes considèrent encore valides. C'est pourquoi la signature d'objets de longue durée, de racines, de micrologiciels, de documents ayant une valeur durable, doit être incluse dans la planification, même sans l'urgence immédiate du secret.
Quels changements dans les certificats post-quantiques
La transition de la PKI vers des algorithmes tels que ML-DSA, la norme de signature numérique du NIST, entraîne des défis techniques concrets dont les managers doivent être conscients pour planifier les délais et les coûts.
Les signatures et clés post-quantiques sont plus grandes que les signatures classiques. Cela gonfle la taille des certificats, des chaînes de confiance et des messages de prise de contact. Les systèmes, protocoles et appareils qui ont pris des tailles réduites peuvent nécessiter des ajustements, et certains anciens équipements peuvent tout simplement ne pas prendre en charge les nouvelles tailles.
La compatibilité est le deuxième défi. Pendant des années, des systèmes qui comprennent les certificats post-quantiques et des systèmes qui ne comprennent que les certificats classiques coexisteront. Le secteur s'oriente vers des certificats hybrides et des chaînes de transition qui contiennent les deux, préservant ainsi la confiance des systèmes existants tout en ajoutant une nouvelle protection. Cela nécessite une planification de la coexistence, pas une coupe sèche.
Et il y a une maturité opérationnelle. PKI a consolidé les processus d'émission, de renouvellement, de révocation et d'audit, construits au fil des décennies sur des algorithmes classiques. Reconstruire ces processus pour des algorithmes post-quantiques, avec leurs propres caractéristiques, fait partie du travail qui a tendance à être sous-estimé.
Le poids supplémentaire du secteur public
Ceux qui stockent les données des citoyens portent une responsabilité que le secteur privé, en général, n’a pas à la même échelle.
La validité des données publiques est de longue durée. L'identité, la biométrie, les dossiers fiscaux, judiciaires, sociaux et de santé d'un citoyen sont sensibles tout au long de sa vie, et parfois au-delà. Ces données se situent dans la zone critique « récolter maintenant, décrypter plus tard » : si elles sont capturées aujourd'hui sous une protection vulnérable, elles seront lisibles dans un délai où elles causent encore des dommages.
Il y a aussi le poids institutionnel de la signature. Les actes officiels, les documents bénéficiant de la confiance du public, les identités numériques des citoyens et l'infrastructure à clé publique qui soutient les services gouvernementaux doivent rester fiables pendant longtemps. Une signature gouvernementale qui devient falsifiable ne compromet pas seulement une donnée, mais la confiance dans l’ensemble d’un service public.
Et le secteur public évolue à son propre rythme : cycles d’appels d’offres, contrats pluriannuels, systèmes existants difficiles à remplacer. Ces cadences sont lentes, c’est pourquoi l’anticipation est encore plus importante. Quiconque ne commence à y penser que lorsque les délais sont serrés découvre qu’il a acheté des systèmes, signé des contrats et mis en œuvre des infrastructures sans prévoir la transition, et que les corriger ensuite coûte beaucoup plus cher.
Que planifier maintenant
La PKI post-quantique est un problème à long terme qui nécessite une prise de décision à court terme. Certains fronts ne peuvent pas attendre.
Incluez les exigences post-quantiques dans les achats. Les systèmes, certificats, appareils et services souscrits maintenant dureront des années. Demander un plan de crypto-agilité et de transition post-quantique dans les exigences d’approvisionnement évite d’acheter aujourd’hui un problème que vous devrez résoudre coûteusement plus tard. Pour le secteur public, cela signifie mettre à jour les avis et les termes de référence.
Cartographiez votre PKI et vos ancres de confiance. Vous devez savoir quels certificats racine et intermédiaires sous-tendent vos services, lesquels ont une longue validité et quels appareils et systèmes bénéficient d'une confiance difficile à mettre à jour. Il s’agit de l’inventaire cryptographique appliqué à la PKI, et c’est ce qui révèle où la transition va faire mal.
Suivez et couvrez vos fournisseurs et fournisseurs de certificats. La migration de la PKI est de nature coordonnée. Savoir quelles autorités de certification, fabricants et fournisseurs ont une feuille de route post-quantique et leur imposent des délais fait partie de votre planification. Les références temporelles des écosystèmes, telles que l'objectif 2030 de la NSA pour les systèmes de sécurité nationale et la dépréciation prévue par le NIST des algorithmes vulnérables d'ici 2035, aident à calibrer ce qu'il faut exiger et quand.
Mettez la transition post-quantique à l’agenda des acquisitions et des PKI au cours de ce cycle de planification. Pour une infrastructure à long terme, la décision la plus importante est celle que vous prenez tôt, avant de signer le prochain contrat pluriannuel ou de déployer le prochain système d’une décennie.
A lire aussi
- Récoltez maintenant, décryptez plus tard : vos données à long terme sont déjà en danger
- [Inventaire Crypto et Crypto-Agilité : Vous ne migrez pas ce que vous ne savez pas avoir
- Comment migrer vers la cryptographie post-quantique : ML-KEM, ML-DSA et approche hybride -Sécurité quantique : pourquoi elle deviendra un incontournable, pas un battage médiatique
- Claude Code dans les entreprises : une vraie productivité sans perdre en gouvernance
- Conformité numérique : une comparaison pratique avec des exemples réels