Français
La cryptographie post-quantique consiste à préparer nos serrures numériques à un autre type de crochet. L’objectif est de protéger les informations contre de futurs ordinateurs quantiques assez puissants pour vaincre des éléments importants de la sécurité actuelle.
Vous n’avez pas besoin d’un ordinateur portable quantique pour l’utiliser. Il vous faut des logiciels ordinaires qui mettent en œuvre une nouvelle cryptographie adaptée, et des services compatibles. Le chat peut continuer à occuper votre portable actuel.
Que signifie « post-quantique » ?
L’introduction du NIST à la cryptographie post-quantique décrit des algorithmes conçus pour résister aux attaques d’ordinateurs classiques comme quantiques. Ils fonctionnent sur des machines classiques. Leur sécurité repose sur des problèmes mathématiques pour lesquels on ne connaît pas d’attaque quantique efficace.
Cette dernière formulation compte. Les cryptographes portent des jugements de sécurité soigneusement examinés, sans promettre que personne ne découvrira jamais une meilleure attaque. Les normes, l’examen public et une mise en œuvre solide font tous partie de l’équation.
La distribution quantique de clés est une autre approche, qui utilise des effets quantiques et du matériel spécialisé pour distribuer des clés. La cryptographie post-quantique, ou PQC, est conçue pour les ordinateurs et les réseaux que nous utilisons déjà, même si certains matériels et produits auront tout de même besoin d’être remplacés ou adaptés.
Une connexion sécurisée remplit plusieurs fonctions
Imaginez l’envoi d’un colis : il faut protéger son contenu, établir à qui vous avez affaire et organiser les clés nécessaires. La sécurité sur internet comporte des couches comparables, même si les véritables mathématiques se démontrent moins facilement avec une boîte en carton.
La cryptographie symétrique utilise une clé secrète partagée pour protéger efficacement les données. AES en est un exemple connu. La cryptographie à clé publique utilise des clés publiques et privées pour des fonctions comme l’établissement de secrets partagés et la création de signatures numériques. Ces signatures aident à authentifier les informations et à détecter les modifications.
Une connexion à un site web moderne combine ces fonctions. Présenter chaque négociation initiale comme le chiffrement d’un message avec la clé publique du serveur est trompeur : un accord de clés peut plutôt permettre de dériver un secret partagé. Les certificats et les signatures remplissent une fonction différente du chiffrement du contenu des pages.
Notre guide de la résolution DNS (en anglais) couvre une autre partie du parcours : trouver d’abord le serveur. Trouver une adresse et sécuriser la conversation sont deux étapes distinctes.
Pourquoi les ordinateurs quantiques changent le calcul
RSA repose sur la difficulté de factoriser de grands nombres entiers. Les systèmes à courbes elliptiques couramment utilisés reposent sur des problèmes de logarithme discret. L’algorithme quantique de Shor offre des moyens efficaces de résoudre ces problèmes sous-jacents sur une machine suffisamment capable.
« Efficace » ne signifie pas instantané. La taille de la clé, l’algorithme, la correction d’erreurs et le matériel réel influencent tous les ressources nécessaires. À titre d’illustration, une estimation de recherche de Google datant de mai 2025 décrivait la factorisation d’un entier RSA de 2 048 bits en environ une semaine avec près d’un million de qubits physiques bruités, selon ses hypothèses. C’était une estimation théorique des ressources, pas une démonstration que Google avait cassé une telle clé.
La recherche peut faire évoluer ces estimations. Une attaque envisagée est une raison de se préparer ; ce n’est pas un rendez-vous fiable dans le calendrier pour le jour où le chiffrement prendra fin.
Le chiffrement symétrique fait face à un défi quantique différent. La FAQ du NIST explique les limites des attaques de type Grover, notamment leur coût pratique et la difficulté de les paralléliser. AES-256 n’est pas menacé de la même façon que RSA. La migration ne consiste pas à jeter tous nos outils cryptographiques.
Pourquoi se préparer avant que l’attaque soit réalisable ?
Le risque souvent appelé « collecter maintenant, déchiffrer plus tard » est simple : un attaquant pourrait enregistrer des communications chiffrées vulnérables, les stocker et tenter d’en récupérer le contenu lorsque de meilleurs outils seront disponibles. Le NIST aborde ce risque dans son projet de transition de novembre 2024.
Cela ne signifie pas qu’une future machine révélera automatiquement chaque octet chiffré jamais collecté. Le résultat dépend du schéma cryptographique, des informations capturées et des protections supplémentaires éventuelles. Mais un secret destiné à durer des décennies exige un horizon de planification différent de celui d’un message jetable sur le dîner de ce soir.
Une autre horloge tourne aussi : remplacer la cryptographie dans les services, les appareils et chez les fournisseurs prend du temps. Attendre la démonstration d’une attaque laisserait énormément de travail pour un après-midi particulièrement désagréable.
Les trois normes à connaître
Le NIST a finalisé ses trois premières normes de PQC en août 2024 :
- ML-KEM, FIPS 203 : un mécanisme d’encapsulation de clés dérivé de CRYSTALS-Kyber. Il aide à établir un secret partagé que d’autres outils cryptographiques peuvent ensuite utiliser.
- ML-DSA, FIPS 204 : un schéma de signature numérique dérivé de CRYSTALS-Dilithium.
- SLH-DSA, FIPS 205 : un schéma de signature fondé sur le hachage, dérivé de SPHINCS+, qui offre une base mathématique différente de celle des normes fondées sur les réseaux euclidiens.
Les deux premiers utilisent des réseaux euclidiens structurés : des arrangements mathématiques de points dont les problèmes associés deviennent difficiles en grande dimension. L’alternative fondée sur le hachage apporte une diversité utile. Inutile de visualiser ces dimensions pour saisir l’idée pratique : des fondements différents réduisent la dépendance à une seule famille d’hypothèses.
Ce sont des briques aux fonctions différentes. Un algorithme de signature ne remplace pas un mécanisme d’encapsulation de clés sous prétexte qu’ils portent tous deux l’étiquette post-quantique.
La migration est déjà un problème d’ingénierie logicielle
L’annonce de Google sur Chrome de septembre 2024 décrivait le passage de son accord de clés hybride du Kyber expérimental au ML-KEM normalisé, combiné à X25519. La conception associe des composantes classiques et post-quantiques plutôt que de dépendre entièrement de la plus récente.
L’annonce illustre aussi le travail de compatibilité : l’ancienne version de Kyber et le ML-KEM définitif n’étaient pas interchangeables, il fallait donc préparer les serveurs. Des messages plus volumineux peuvent affecter les connexions, et les performances dépendent de l’algorithme, de l’appareil et du réseau. « Personne ne le remarquera » est un objectif de conception, pas une mesure universelle.
Un accord de clés hybride ne met pas non plus automatiquement à niveau les certificats, les signatures, les données stockées et toutes les autres couches. Un navigateur à jour n’est qu’un participant dans un système beaucoup plus vaste.
La feuille de route du NCSC britannique de mars 2025 recommande l’inventaire et la planification initiale d’ici 2028, les migrations prioritaires d’ici 2031 et l’achèvement d’ici 2035. Ce sont des objectifs de migration pour les organisations, pas la prédiction qu’une machine à casser les codes arrivera précisément au changement d’année.
Que doit faire un utilisateur ordinaire ?
Gardez à jour les appareils et logiciels encore pris en charge pour recevoir les nouvelles protections. Pour les responsables de systèmes, le travail plus vaste consiste à identifier les dépendances cryptographiques, à interroger les fournisseurs sur leurs projets et à tester soigneusement les remplacements. Un produit étiqueté « résistant au quantique » doit toujours s’intégrer dans un système sûr.
La sécurité des comptes reste également importante. Des mots de passe longs et uniques, un gestionnaire de mots de passe (en anglais) adapté et une authentification supplémentaire protègent contre des menaces familières. Une négociation initiale plus robuste ne peut pas vous empêcher de donner vos identifiants à une fausse page de connexion convaincante.
La promesse de la PQC est rassurante par son côté pratique : une grande partie du changement peut se produire dans les logiciels et les services pendant que vous continuez votre journée. Le travail derrière cette mise à niveau discrète est considérable. Idéalement, l’événement le plus spectaculaire près de votre ordinateur restera le chat qui fait tomber un stylo du bureau.
Traduction française de l’article original en anglais du 2026-06-23. Traduction réalisée avec l’aide de l’IA le 1 novembre 2026 ; les références temporelles restent celles de l’original.
