Récoltez maintenant, décryptez plus tard : vos données à long terme sont déjà menacées

Quand je parle de risque quantique avec les dirigeants, la réaction la plus courante est de reporter : "l'ordinateur quantique n'existe pas encore à cette échelle, c'est un problème pour la prochaine décennie". La phrase est techniquement correcte et stratégiquement fausse.

C'est faux car il y a une attaque qui ne dépend pas de la disponibilité de la machine. Il ne dépend que de la patience et de l'espace de stockage, deux ressources dont tout adversaire sérieux dispose en abondance. Le nom est « récoltez maintenant, décryptez plus tard » : récoltez maintenant, décryptez plus tard.

Comprendre ce mécanisme est ce qui sépare ceux qui traitent le sujet avec une urgence calibrée de ceux qui le remettent à plus tard et découvrent tardivement que « plus tard » a commencé il y a des années.

Le mécanisme, sans mystique

L'idée est simple et inconfortable. L’attaquant intercepte et stocke aujourd’hui le trafic et les données chiffrés, même sans pouvoir les lire maintenant. Il parie sur l’avenir : lorsqu’il existera un ordinateur quantique capable de briser le cryptage à clé publique utilisé pour protéger ces données, il déchiffrera ce qu’elles ont stocké.

Il n’y a pas de panne en temps réel, aucune alarme ne se déclenche. La capture est passive. Quiconque observe un point du réseau, exploite une infrastructure intermédiaire ou compromet le transit de données peut simplement copier le flux crypté et le stocker.

Le calcul de l’attaquant est froid. Le stockage est bon marché et de moins en moins cher. Si un ensemble de données en vaut la peine, stocker dix ans de trafic crypté représente un petit investissement par rapport à ce que vous gagnez en le déchiffrant. Il n'a pas besoin de connaître la date exacte à laquelle l'informatique quantique arrivera. Il faut juste qu’il arrive avant que les données perdent de la valeur.

Pourquoi la longue validité est le point central

La bonne question n’est pas « quand l’ordinateur quantique existera-t-il ». Il s'agit de "combien de temps ces données doivent rester secrètes". Traversez les deux horizons et vous avez votre visibilité.

Pensez à une fenêtre. D’une part, la durée de vie de la confidentialité des données : combien d’années ces informations causeront-elles encore des dommages en cas de fuite. De l’autre, le temps nécessaire pour qu’une capacité quantique pertinente existe. Si la validité du secret dépasse l'arrivée de la machine, les données capturées aujourd'hui seront lisibles pendant la période pendant laquelle elles comptent encore. Ces données sont déjà, en pratique, compromises.

C'est pourquoi le risque n'est pas uniforme. Une session de chat éphémère, qui perd de sa valeur en quelques heures, ne justifie guère une préoccupation quantique. Les données qui doivent rester protégées pendant une décennie ou plus se trouvent déjà dans la zone critique.

Qui a des données comme ça ? Santé, avec dossier médical et antécédents génétiques. Secteur financier, avec des contrats et des positions à long terme. Industrie, avec propriété intellectuelle et secrets de processus. Défense et diplomatie, avec des informations classifiées. Et le secteur public, qui stocke des données sur les citoyens dont la sensibilité n'expire pas : identité, biométrie, dossiers fiscaux, judiciaires et sociaux.

Où vit l'exposition aujourd'hui

La vulnérabilité est concentrée dans la cryptographie à clé publique. RSA et ECC protègent l'échange de clés qui établit des connexions sécurisées. C’est exactement ce compromis qu’un ordinateur quantique performant peut annuler.

Le détail dangereux : une grande partie du trafic est protégée par une clé de session négociée par ce mécanisme vulnérable. Si l'attaquant a enregistré la poignée de main et le flux chiffré, la rupture de l'échange de clés à l'avenir fournit la clé de session, et la clé de session fournit le contenu. Le chiffrement symétrique qui protégeait les données en transit, tel que l’AES, n’est pas le maillon faible. Le maillon faible est ce qui a établi la clé.

D’où l’accent mis sur les connexions et les données qui traversent le réseau de manière à pouvoir être capturées. Sauvegardes transférées, synchronisations entre centres de données, intégrations entre systèmes, tout ce qui a été transmis sous protection vulnérable est susceptible d'avoir été récolté.

Il convient de séparer deux scénarios. Les données en transit, capturables par toute personne observant le réseau, constituent désormais le cas classique de récolte. Les données au repos protégées par un chiffrement symétrique fort présentent un profil de risque différent, même si des clés et des enveloppes mal protégées peuvent réintroduire le problème. L’inventaire cryptographique, dont je traite dans un autre article de la série, est ce qui permet de distinguer les uns des autres dans votre réalité.

Qu'est-ce que cela change dans votre évaluation des risques

La conséquence pratique est que l’horloge du risque a déjà commencé. Chaque jour où des données à long terme voyagent sous un cryptage vulnérable est un autre jour de matériel potentiellement archivé par quelqu'un.

Cela réorganise les priorités. Au lieu de traiter la migration post-quantique comme un point à l’ordre du jour futur, vous commencez à classer les données selon la validité de leur confidentialité. Ce qui doit rester longtemps secret revient au premier plan, car c'est ce qui souffre le plus d'une capture précoce.

Cela change également la conversation avec les fournisseurs et les partenaires. Il ne suffit pas de demander s'ils chiffrent les données. La question est de savoir quel algorithme et s’il existe un plan de transition vers la cryptographie post-quantique. Un partenaire qui déplace vos données à long terme sous une protection vulnérable est un vecteur de son propre risque.

Et la position en matière de conformité change. En vertu de la LGPD, la protection des données personnelles par des mesures techniques appropriées constitue une obligation continue. Lorsqu’il existe une méthode connue pour compromettre les données que vous êtes obligé de conserver pendant des années, ignorer le problème devient difficile à maintenir face à un incident ou à une question du régulateur.

Que faire avant de tout migrer

Il n’est pas nécessaire de résoudre tout le problème d’un coup pour réduire considérablement les risques. L'urgence est sélective.

La première étape consiste à cartographier les données par validité de confidentialité. Énumérez ce qui doit rester secret pendant cinq, dix, vingt ans. Cette coupure révèle où la récolte fait désormais vraiment mal et où la migration post-quantique a un retour immédiat.

La seconde est de comprendre le parcours de ces données sensibles : où elles voyagent, sous quelle protection, en passant par quels fournisseurs. C’est là que l’inventaire cryptographique cesse d’être de la bureaucratie et devient une gestion concrète des risques.

La troisième est de donner la priorité à la protection des échanges de clés dans ces flux critiques, en adoptant, lorsque cela est possible, un mode hybride combinant l’algorithme classique avec l’algorithme post-quantique. Vous n’avez pas besoin de migrer l’ensemble du parc pour protéger en priorité ce qui compte le plus.