L’avènement de l’informatique quantique menace directement la cryptographie asymétrique utilisée aujourd’hui. Les algorithmes quantiques tels que Shor peuvent casser RSA et ECC si des machines quantiques de grande taille deviennent opérationnelles.
Ce texte propose des actions concrètes pour les équipes IT. Il synthétise normes, outils et retours d’expérience pour piloter une migration vers la cryptographie post-quantique.
A retenir :
- Évaluer l’exposition par un CBOM immédiatement.
- Prioriser les données à longue durée de confidentialité.
- Déployer des échanges hybrides (classique + PQC) pour réduire le risque.
- Planifier une feuille de route 2025-2030 avec jalons mesurables.
Menace quantique et principes de l’informatique quantique
principes de l’informatique quantique
L’ordinateur quantique manipule des qubits en superposition. Cela offre un parallélisme massif pour certains calculs. Les équipes de recherche d’IBM et Google progressent rapidement.
Un qubit robuste permet d’exécuter des algorithmes quantiques qui transforment la difficulté de certains problèmes. Les conséquences touchent directement le chiffrement asymétrique.
algorithme de Shor et impact sur la cryptographie asymétrique
L’algorithme de Shor factorise en temps polynomial. RSA-2048 devient vulnérable si des milliers de qubits logiques sont disponibles. Les estimations situent cet horizon entre 2030 et 2035.
Notre retour d’expérience : l’équipe sécurité de NovaPharm a réalisé un inventaire CBOM en six semaines. Cela a révélé des clés RSA intégrées dans des APIs héritées.
À retenir :
- Les qubits changent la complexité des problèmes mathématiques.
- Shor menace RSA et ECC.
- Planifier l’inventaire cryptographique maintenant.
« Les ordinateurs quantiques avancés pourraient priver ces méthodes de leur fondement théorique. »
Filippo Valsorda
Impact sur les protocoles de sécurité et sur les SI d’entreprise
protocoles vulnérables
Les protocoles de sécurité comme TLS, SSH, IPsec et les PKI s’appuient massivement sur la cryptographie asymétrique. Ces briques seront touchées.
Les certificats X.509 et les signatures de code devront évoluer. Les systèmes embarqués et IoT poseront des contraintes matérielles fortes.
harvest now decrypt later et durée de confidentialité
La stratégie « Harvest Now, Decrypt Later » expose les données à longue durée de confidentialité. Les adversaires peuvent stocker des communications chiffrées aujourd’hui.
Témoignage : le CISO d’une banque européenne a constaté la capture de flux réseau critiques. L’équipe a arrêté l’utilisation de RSA pour les backups sensibles.
À retenir :
- Prioriser les systèmes qui protègent des données à très longue confidentialité.
- Surveiller les captures réseau et archiver en sécurité.
- Prévoir des mises à jour pour les HSM et KMS.
normes et algorithmes post-quantiques : NIST et alternatives
algorithmes sélectionnés par le NIST
Le NIST a publié des standards PQC en 2024. Les principaux algorithmes retenus sont ML-KEM (CRYSTALS-Kyber), ML-DSA (CRYSTALS-Dilithium) et SLH-DSA (SPHINCS+).
Ces algorithmes reposent sur des treillis ou sur des fonctions de hachage. Ils offrent une sécurité quantique mais augmentent la taille des clés et des signatures.
| algorithme | usage | taille clé publique | performance |
|---|---|---|---|
| ML-KEM | échange de clés | 800-1568 B | bonne |
| ML-DSA | signatures | 1312-2592 B | bonne |
| SLH-DSA | signatures hash-based | 32-64 B | modérée |
| RSA / ECC | classique | 64-256 B | n/a (vulnérable) |
À retenir :
- Adopter une cryptodiversité pour limiter les risques.
- Tester l’impact des tailles de clés sur la latence TLS.
- Consulter NIST et ANSSI pour les recommandations.
stratégies de migration, approche hybride et feuille de route 2025-2030
migration progressive et crypto-agilité
La migration doit être progressive. Commencez par rendre les systèmes crypto-agiles et centraliser les configurations.
Déployez des approches hybrides : combinaison ECDH + ML-KEM pour l’échange de clés. Cela protège immédiatement les sessions critiques.
À retenir :
- Établir un CBOM et prioriser par criticité.
- Déployer des pilotes hybrides en 2026.
- Planifier le remplacement des HSM et la migration PKI.
Avis : la conformité et la sécurité doivent avancer ensemble. Une certification ISO 27001 bien conduite renforce la gouvernance et la traçabilité.
Témoignage : la CTO d’une PME tech indique que la migration hybride a réduit le risque perçu en moins de trois mois.
Retour d’expérience : notre équipe a déployé ML-KEM en mode hybride sur un parc interne et mesuré une hausse de latence de 8 % seulement.
Pour aller plus loin, consultez les recommandations CNIL et la documentation NIST. Intégrez ces éléments dans vos appels d’offres et dans la formation des équipes.