L’ordinateur quantique promet des capacités de calcul considérables. Il pourrait aussi fragiliser une partie de la cryptographie utilisée aujourd’hui pour protéger nos échanges numériques. Le danger n’est pas immédiat, mais il est suffisamment sérieux pour que l’ANSSI recommande aux organisations de préparer dès maintenant leur transition.

Des protections qui pourraient devenir vulnérables

Une partie de la sécurité numérique repose sur des problèmes mathématiques extrêmement difficiles à résoudre avec les ordinateurs actuels. Un ordinateur quantique suffisamment puissant pourrait, à terme, remettre en cause certains systèmes de chiffrement à clé publique et certaines signatures numériques. Le NIST (National Institute of Standards and Technology) américain a d’ailleurs publié en 2024 trois premiers standards de cryptographie post-quantique destinés à résister à ce type de menace.

Le problème concerne aussi des données conservées pendant de nombreuses années. L’ANSSI demande ainsi d’identifier dès maintenant les informations dont la confidentialité devra encore être garantie après 2030.

Une transition qui prendra des années

Il ne suffira pas de changer quelques logiciels au dernier moment. Pour l’ANSSI, la transition vers la cryptographie post-quantique prendra plus d’une dizaine d’années et concernera l’ensemble de l’écosystème numérique. L’agence estime même qu’après 2030, il ne sera plus raisonnable d’acheter des produits de sécurité n’intégrant pas cette protection.

L’Union européenne demande de son côté aux États membres d’engager leur transition vers la cryptographie post-quantique d’ici fin 2026, avec un objectif de protection des infrastructures critiques au plus tard en 2030.

L’ordinateur quantique ne va donc pas rendre Internet vulnérable du jour au lendemain. Le risque vient surtout du temps nécessaire pour remplacer des systèmes cryptographiques présents partout. En matière de sécurité, attendre que la menace soit opérationnelle pour commencer à se protéger serait déjà trop tard.