Article invité : Pourquoi les identités des agents IA nécessitent la cryptographie post-quantique

Article invité par Michael Heinrich, co-fondateur et PDG de 0G Labs

Demandez à une équipe de sécurité ce qu'il en est du risque quantique, et la conversation commence généralement par le chiffrement : récolter maintenant, déchiffrer plus tard, avec des adversaires enregistrant le trafic d'aujourd'hui afin de pouvoir le lire une fois qu'un ordinateur quantique suffisamment puissant existera. Ce risque est réel, et la réponse est déjà en cours. Le NIST a finalisé ses premiers standards post-quantiques en août 2024, tandis que Cloudflare rapporte que plus des deux tiers du trafic des navigateurs vers son réseau sont déjà protégés par un chiffrement post-quantique.

Une autre partie de ce problème mérite bien plus d'attention : l'identité.

Le chiffrement protège les secrets, tandis que les signatures établissent l'identité. Lorsqu'un ordinateur quantique pourra casser le RSA et la cryptographie sur les courbes elliptiques, il pourra falsifier les signatures produites par ces systèmes, et ces signatures sont fondamentales pour la manière dont les machines établissent avec qui elles communiquent.

Les machines commencent déjà à se parler.

Les agents d'IA autonomes peuvent négocier, payer, récupérer des données, louer de la puissance de calcul et déléguer du travail à d'autres agents, et chaque laboratoire majeur et grande entreprise s'efforce d'en construire des flottes. Un humain peut se connecter quelques fois par jour, alors qu'un agent peut s'authentifier plusieurs fois par minute, se connectant à d'autres agents, aux API, aux réseaux de paiement et aux modèles qu'il appelle. Chacune de ces interactions dépend d'une signature, ce qui signifie que le modèle de confiance de l'économie émergente des agents repose en fin de compte sur une pile énorme et croissante de signatures.