Le problème que résout cette technologie
Toute la sécurité numérique actuelle repose sur des problèmes mathématiques que les ordinateurs classiques mettent des siècles à résoudre : factoriser de grands nombres, calculer des logarithmes discrets. C'est ce qui protège vos emails chiffrés, vos connexions bancaires, vos certificats de site web. Le problème, c'est qu'un ordinateur quantique suffisamment puissant pourrait résoudre ces mêmes problèmes en un temps raisonnable, rendant obsolètes nos méthodes de chiffrement actuelles. La cryptographie post-quantique regroupe des algorithmes de chiffrement et de signature conçus pour résister à ce type d'attaque, standardisés depuis 2024 et destinés à être déployés progressivement dans les systèmes d'information.
Le piège du « ce n'est pas pour maintenant »
Vous pourriez penser que, tant qu'il n'existe pas d'ordinateur quantique opérationnel capable de casser le chiffrement actuel, vous avez le temps. C'est une erreur si vos données doivent rester confidentielles plus de dix ans. Un attaquant peut déjà intercepter et stocker aujourd'hui des communications chiffrées, en attendant d'avoir demain la puissance de calcul nécessaire pour les déchiffrer. Cette stratégie porte un nom : la récolte maintenant, déchiffrement plus tard. Elle concerne particulièrement les secrets industriels, les dossiers médicaux, les données sensibles ou les contrats à long terme.
Un exemple concret
Imaginez un laboratoire pharmaceutique qui échange, aujourd'hui, des formules de recherche chiffrées avec un partenaire. Ces formules n'auront de valeur commerciale que dans quinze ans, une fois le produit sur le marché. Si ces échanges sont interceptés et stockés maintenant, ils pourraient être déchiffrés avant même sa mise sur le marché. Pour ce laboratoire, la migration vers des algorithmes post-quantiques n'est pas un confort futur : c'est une urgence présente.
Ce qu'il ne faut pas faire
- Attendre qu'un ordinateur quantique existe réellement pour s'y intéresser : la préparation prend du temps, bien plus que la menace elle-même.
- Traiter toutes les données de la même façon : une donnée publique et une donnée confidentielle à dix ans ne demandent pas la même priorité.
- Croire qu'il faut posséder un ordinateur quantique pour se protéger : les algorithmes post-quantiques fonctionnent parfaitement sur des ordinateurs classiques.
💡 Conseil de pro : Avant toute discussion technique, posez une seule question à votre direction : « Quelles sont nos données qui doivent rester confidentielles plus de dix ans ? » La réponse détermine à elle seule votre niveau d'urgence.
Mini-exercice
Listez trois types de données ou documents de votre organisation qui devraient rester confidentiels pendant plus de dix ans. Pour chacun, notez s'il est aujourd'hui chiffré, et avec quel niveau de protection connu.