Le gouvernement américain oblige les organisations à mettre en œuvre la cryptographie post-quantique d’ici le début de la prochaine décennie. Des percées récentes dans la technologie quantique avancent l’échéance.
Le président Trump a signé un décret obligeant les entreprises américaines disposant d’« actifs de grande valeur et de systèmes à fort impact » à adopter un chiffrement post-quantique d’ici 2030. Le gouvernement avance son échéance initiale de cinq ans. Les systèmes qui ne devaient initialement être sécurisés que d’ici 2035 doivent désormais être prêts dès le début de la prochaine décennie.
La menace des ordinateurs quantiques pour le chiffrement traditionnel est annoncée depuis des années. Les ordinateurs quantiques seront capables de briser sans effort les normes de chiffrement actuelles. De nouveaux protocoles résistant à la puissance de calcul des ordinateurs quantiques sont déjà disponibles depuis quelques années. Cependant, la migration ne se fait pas en un jour.
Récolter maintenant, décrypter plus tard
Par une injonction légale, le gouvernement américain souhaite instaurer un sentiment d’urgence. Attendre la percée effective du quantique n’est pas prudent. Sous la devise Harvest now, decrypt later (« récolter maintenant, décrypter plus tard »), des organisations criminelles ou des acteurs étatiques pourraient déjà dérober des données sensibles aujourd’hui, pour les décrypter une fois qu’ils disposeront d’un ordinateur quantique.
Le décret fait référence à des risques pour la sécurité nationale si la migration n’est pas effectuée à temps. « L’avènement d’ordinateurs quantiques à grande échelle, en particulier entre les mains d’adversaires, constituera une menace considérable pour les systèmes de sécurité cryptographiques largement utilisés. Les cyberactivités persistantes contre notre pays comportent également le risque que des adversaires collectent actuellement des informations sur les États-Unis pour les déchiffrer plus tard, dès que des ordinateurs quantiques à grande échelle seront opérationnels. »
De la promesse à la réalité
L’avancement de l’échéance donnera des sueurs froides aux organisations qui n’avaient pas encore commencé leur migration. Mais ce changement ne sort pas de nulle part. Plusieurs grandes entreprises technologiques telles que Google, IBM et Microsoft estiment que les premiers ordinateurs quantiques « utiles » pourraient être possibles d’ici 2029. Ils ne seront pas immédiatement accessibles au grand public, mais après des décennies de promesses, l’arrivée des ordinateurs quantiques semble désormais vraiment proche.