Construire une voie pratique vers la cryptographie post-quantique

Une évolution naturelle, pas un précipice

Le récit de la « menace quantique » oscille souvent entre deux extrêmes : la catastrophe imminente ou l'insignifiance lointaine. La réalité occupe un terrain d'entente plus pragmatique. Les ordinateurs quantiques sont des accélérateurs hautement spécialisés qui exploitent la physique quantique pour résoudre des problèmes complexes spécifiques. Ils ont le potentiel de casser le chiffrement moderne, mais ils ne remplaceront pas les serveurs classiques du jour au lendemain, et ne briseront pas instantanément tous les protocoles de chiffrement sur Internet. Ce qu'ils feront, c'est modifier progressivement le paysage de la sécurité, tout comme les transitions cryptographiques précédentes l'ont fait au cours des trois dernières décennies.

Fin 2024, le Global Risk Institute, un groupe de réflexion sur les services financiers basé à Toronto, a interrogé 32 experts en informatique quantique sur le moment où un ordinateur quantique pourrait casser une clé RSA de 2048 bits en moins de 24 heures. Une moyenne des estimations optimistes et pessimistes des experts a donné une probabilité égale de 50-50 d'atteindre cette étape de décodage d'ici 2040. Ce calendrier, incertain mais mesurable, crée un espace pour une planification délibérée plutôt qu'une réaction d'urgence. L'accent à court terme devrait être mis sur les scénarios de « récolte immédiate, décryptage ultérieur », où les adversaires collectent des données chiffrées aujourd'hui pour les conserver en vue d'un décryptage futur lorsque cette capacité deviendra possible. Ceci est particulièrement applicable aux informations nécessitant une confidentialité au-delà de 10 ans.