Sécurité quantique : pourquoi cela deviendra une obligation, pas un battage médiatique

Chaque fois qu’un nouveau sujet de sécurité apparaît, du bruit s’ensuit. L’informatique quantique en souffre depuis des années : promesses lointaines, dérapages des fournisseurs, peur vendue comme service. Je comprends la méfiance de ceux qui dirigent la technologie, car on a déjà vu ce film avec plusieurs acronymes.

La différence est désormais concrète. En août 2024, le NIST a finalisé les premières normes de cryptographie post-quantique. Elle quitte le champ de la spéculation et entre dans celui des normes publiées, avec les échéances gouvernementales associées. Lorsque cela se produit, cela cesse d’être un battage médiatique et devient une planification.

Ce texte est le point de départ de la série. Je souhaite expliquer clairement ce que signifie être sûr quantique, pourquoi le temps presse déjà et ce qu'un responsable technique doit décider avant que la décision ne soit prise par un auditeur ou un client.

Que signifie « à sécurité quantique » ?

Quantum-safe (ou post-quantique) décrit des systèmes dont la cryptographie résiste aux attaques d'un ordinateur quantique pertinent pour la cryptographie. Ce n'est pas une technologie unique, c'est une propriété que vous souhaitez dans vos systèmes.

Le problème est spécifique. Une grande partie du cryptage qui protège Internet aujourd’hui repose sur deux algorithmes à clé publique : RSA et la cryptographie à courbe elliptique (ECC). Ils prennent en charge le verrouillage du navigateur, l'échange de clés dans les connexions sécurisées, les signatures logicielles, les certificats, l'authentification. Leur sécurité vient de problèmes mathématiques qu’un ordinateur classique prend un temps peu pratique à résoudre.

Un ordinateur quantique suffisamment performant change cette donne. Les algorithmes quantiques connus résolvent exactement les problèmes qui sous-tendent RSA et ECC. Lorsque cette machine existe à une échelle utile, la clé publique qui protège vos données n'est plus protégée.

Remarquez ce que cela ne réalise pas. Le chiffrement symétrique, tel qu’AES, et les fonctions de hachage ne présentent pas la même forme. Ils subissent un affaiblissement qui est compensé par l'augmentation de la taille de la clé. Le point de friction est la cryptographie à clé publique, et c'est sur cela que se concentrent les nouvelles normes.

Pourquoi le temps presse déjà

L’objection naturelle est la suivante : si l’ordinateur quantique n’existe pas encore à cette échelle, pourquoi s’en soucier aujourd’hui ? Car la menace n’attend pas que la machine soit prête.

Il existe une attaque appelée « récolter maintenant, décrypter plus tard », récolter maintenant et décrypter plus tard. L'attaquant n'a pas besoin de casser quoi que ce soit aujourd'hui. Il capture et stocke désormais le trafic et les données cryptés, sachant qu’il sera capable de déchiffrer lorsqu’il disposera de capacités quantiques. Tout ce que vous transmettez avec une protection vulnérable est un dépôt en attente de retrait.

Cela inverse la logique du risque. La question n’est plus « quand l’ordinateur quantique arrivera-t-elle » et devient « combien de temps mes données doivent-elles rester secrètes ». Dossiers, contrats, propriété intellectuelle, données citoyennes, secrets d'État : si la validité de la confidentialité dépasse l'horizon d'arrivée de l'informatique quantique](/post/introducao-computacao-quantica-startups), les données sont déjà exposées. Ce mécanisme mérite son propre article, et j’en parlerai en détail plus tard dans la série.

Ce que le NIST a livré en 2024

La finalisation des standards par le NIST est l'étape qui transforme le sujet en projet. Trois algorithmes sont devenus des normes fédérales.

ML-KEM, publié sous le nom FIPS 203, prend en charge l'encapsulation de clé, le mécanisme qui établit une clé secrète partagée sur une connexion. Il était connu lors du concours sous le nom de CRYSTALS-Kyber. C'est le remplacement direct de l'échange de clés qui s'appuie aujourd'hui sur RSA et ECC.

ML-DSA, publié sous le nom FIPS 204, est la norme de signature numérique, utilisée pour garantir l'authenticité et l'intégrité : certificats, mises à jour logicielles, documents signés. CRISTAUX-Vigne de dilithium.

SLH-DSA, publiée sous le nom FIPS 205, est une signature basée sur le hachage plus conservatrice, conçue comme une alternative de sauvegarde car elle repose sur différentes hypothèses mathématiques. La diversité des fondamentaux est une défense en soi.

La publication de normes est importante car elle débloque tout ce qui vient après : bibliothèques, certifications, exigences contractuelles, audits. Le fournisseur peut désormais s’engager sur quelque chose de concret et le client peut désormais facturer.

Les délais qui rendent cela inévitable

Une norme sans délai devient une intention. Et des délais existent.

La NSA, conformément à la directive CNSA 2.0, vise 2030 pour que les systèmes de sécurité nationale adoptent des algorithmes post-quantiques. Le NIST annonce la dépréciation des algorithmes vulnérables d’ici 2035. Ce sont des références du gouvernement américain, mais la sévérité des dates anime le marché : les fournisseurs, les certifications et les organismes de régulation ont tendance à s’y aligner.

Pour ceux qui dirigent la technologie au Brésil, ces dates ne sont pas un folklore étranger. Les bibliothèques, les systèmes d'exploitation, les fournisseurs de cloud et les fabricants de matériel évolueront autour de ce calendrier. Lorsqu'un navigateur commence à nécessiter des algorithmes post-quantiques ou qu'un fournisseur désapprouve un ensemble de chiffrements, l'effet atteint votre infrastructure sans demander d'autorisation.

Ajoutez à cela le LGPD. L’obligation de protéger les données personnelles par des mesures techniques appropriées ne se fige pas dans le temps. S’il existe une méthode connue pour compromettre la protection des données à long terme, maintenir des algorithmes vulnérables sans plan devient une faiblesse difficile à justifier face à un incident.

Quels changements dans la pratique pour ceux qui dirigent

Migrer vers la cryptographie post-quantique ne signifie pas changer une bibliothèque un vendredi soir. Il s'agit d'un exercice d'inventaire et d'architecture.

Tout d’abord, vous devez savoir où vous utilisez le cryptage. La plupart des organisations ne le savent pas. Les clés, certificats, bibliothèques, protocoles et dépendances sont répartis entre les applications, les intégrations et les fournisseurs, souvent sans registre central. Vous ne migrez pas ce que vous ne pouvez pas voir, et cet inventaire cryptographique est le préalable à tout.

Deuxièmement, vous voulez de la crypto-agilité : la possibilité de modifier l’algorithme cryptographique sans réécrire l’intégralité du système. Celui qui a lié les chiffres au code en souffrira. Ceux qui ont isolé la cryptographie derrière des couches bien définies négocient avec beaucoup moins de douleur. C’est projeté, pas improvisé.

Troisièmement, il y a le soin apporté à la mise en œuvre. Les algorithmes post-quantiques sont nouveaux dans la pratique opérationnelle, ont des tailles de clé et de signature différentes, et des implémentations précipitées introduisent leurs propres défauts. L'approche judicieuse combine l'algorithme classique avec l'algorithme post-quantique en mode hybride pendant la transition, en maintenant la protection actuelle tout en ajoutant la nouvelle.

Rien de tout cela ne nécessite de paniquer. Cela nécessite de commencer par un diagnostic : déterminer quelles données ont une longue durée de conservation, quels systèmes dépendent de RSA et ECC et quels fournisseurs ont déjà un plan. Le reste de la série approfondit chacun de ces fronts.

Si vous dirigez la technologie ou la sécurité, démarrez l’inventaire crypto avant la fin de ce trimestre. Il ne s’agit pas d’un projet sprint, et celui qui le cartographie en premier décide calmement au lieu de réagir sous la pression d’un audit.