Protéger ses données à l’ère de l’informatique quantique

Protéger les données à l’ère de l’informatique quantique devient un enjeu majeur. L’évolution des ordinateurs quantiques transforme les normes et méthodes de chiffrement actuelles. Comment les ordinateurs quantiques impactent-ils les normes et les méthodes de chiffrement existantes ?

Une contribution de Carl Windsor, CISO chez Fortinet

Dotés de capacités permettant de résoudre des calculs très complexes pour les machines traditionnelles, les ordinateurs quantiques promettent de révolutionner de nombreux domaines scientifiques, tels que la chimie, la physique ou la science des matériaux. Pourtant, entre de mauvaises mains, les ordinateurs quantiques peuvent compromettre la sécurité des données en calculant en un temps record les clefs de déchiffrement des méthodes de chiffrement actuelles laissant alors à l’acteur malveillant la capacité de voir les informations sensibles.

L’informatique quantique représente l’un des défis technologiques les plus complexes et prometteurs de notre époque. Il est donc impératif de se préparer dès maintenant à un futur où les normes actuelles de chiffrement deviendront obsolètes.

Les menaces qui pèsent sur le chiffrement actuel

Aujourd’hui, le chiffrement, qui protège les données en les rendant illisibles pour ceux ne disposant pas de la clé de déchiffrement, atteint ses limites pour deux raisons majeures : l’essor des ordinateurs quantiques et l’émergence de nouvelles formes de cyberattaques.

L’émergence des ordinateurs quantiques constitue une menace significative pour les algorithmes de chiffrement actuels, tels que RSA et ECC. Capables de résoudre des problèmes mathématiques extrêmement complexes, ces ordinateurs peuvent s’affranchir de la complexité de trouver la clef privée associée à une clef publique. En utilisant des algorithmes sophistiqués comme l’algorithme de Shor [1], les ordinateurs quantiques pourraient déchiffrer ces clés cryptographiques en un temps record, rendant ainsi obsolètes les services apportés par les solutions de chiffrement traditionnelles.

Les cyberattaques deviennent de plus en plus sophistiquées, avec des menaces telles que les ransomwares et les wipers, ce qui nécessite des innovations constantes pour protéger les données. Les préoccupations croissantes concernant l’espionnage des câbles à fibres optiques sous-marins et autres techniques d’interception de données soulignent l’importance de sécuriser dès maintenant les canaux de communication contre les menaces futures posées par l’informatique quantique. Même s’il est peu probable qu’un ordinateur quantique pleinement opérationnel soit disponible dans les prochaines années, ces défis incitent à développer des solutions de chiffrement « post-quantique » pour garantir la sécurité des échanges à long terme.

[1] Algorithme de Shor (selon Wikipedia) est un algorithme quantique conçu par Peter Shor en 1994 pour factoriser un entier naturel en temps polynomial, menaçant ainsi la sécurité de certains cryptosystèmes à clé publique comme le RSA.

Quantique, comment se préparer à l’avenir ?

Face à cette menace imminente, la communauté mondiale de la cybersécurité s’est employée à élaborer des standards de chiffrement post-quantique afin d’évaluer et de normaliser les algorithmes résistants à l’informatique quantique [2]. Cependant, la transition du chiffrement existant vers des solutions « quantique-sûres » présente des défis en termes d’interopérabilité, d’impact sur les performances et de compatibilité. Les organisations doivent évaluer soigneusement leur infrastructure de chiffrement et se créer une feuille de route pour leur migration à des échanges de données post-quantique.

Pour contrer ces menaces, l’une des solutions est le chiffrement post-quantique (PQC). Elle consiste à la mise en œuvre de nouveaux algorithmes cryptographiques considérés comme difficiles à résoudre par les ordinateurs quantiques.

[2] Le National Institute of Standards and Technology (NIST) a lancé le projet Post-Quantum Cryptography Standardization.

Protéger les données d’aujourd’hui contre les menaces de demain

Les cybermenaces ne cessant d’évoluer, il est primordial de garantir la sécurité à long terme des échanges d’informations sensibles. En investissant dès aujourd’hui dans des solutions quantique-sûres, les entreprises peuvent assurer la pérennité de leur infrastructure de chiffrement, garantissant ainsi leur résilience face aux avancées technologiques rapides. Bien que la transition soit complexe, les avantages promis par la cryptographie post-quantique en termes de sécurisation des données sensibles l’emportent largement sur les coûts.

En exploitant la puissance des algorithmes de chiffrement résistants aux ordinateurs quantiques et en faisant progresser les technologies, il est possible de protéger les échanges de données d’aujourd’hui face aux menaces de demain. Aucune entité ne peut relever ce défi seule. Le succès de cette évolution dépendra de la collaboration entre les chercheurs, les décideurs politiques et les leaders de l’industrie. Il faut agir dès maintenant, même si l’informatique quantique n’a pas fini de progresser. Garantir la sécurité des échanges de données exige un engagement collectif en faveur de l’innovation, de la normalisation et de l’adoption de pratiques de chiffrement quantique-sûres. C’est le meilleur moyen d’ouvrir la voie à un avenir où la sécurité des données outrepasse l’informatique classique, une nouvelle ère de communications et de chiffrement à sécurité quantique.

À lire également : IA européenne de confiance : la maîtrise et la protection des données, un prérequis à la préservation de notre souveraineté