Certaines évolutions technologiques arrivent bien avant que les machines capables de les provoquer ne deviennent courantes. L'informatique quantique est une de ces possibilités. Ses systèmes les plus puissants sont encore en développement, mais les experts en cybersécurité examinent déjà ce qu'ils pourraient signifier pour l'encryption protégeant le monde numérique d'aujourd'hui.
L'agence nationale de cybersécurité de la France, l'ANSSI, a annoncé son intention de cesser de certifier certains produits qui n'incorporent pas d'encryption résistante aux quantiques. Ce changement prévu vise à encourager les entreprises et les développeurs de technologies à se préparer à la possibilité que de futurs ordinateurs quantiques puissent compromettre certaines méthodes cryptographiques actuellement utilisées.
L'encryption repose discrètement sous une grande partie de la vie numérique moderne. Elle protège les communications, les transactions financières, les informations commerciales et de nombreuses autres formes de données sensibles.
Les méthodes d'encryption traditionnelles reposent sur des problèmes mathématiques extrêmement difficiles à résoudre pour les ordinateurs conventionnels. Un ordinateur quantique suffisamment puissant, cependant, pourrait potentiellement résoudre certains de ces problèmes de manière beaucoup plus efficace.
Cette possibilité a créé un défi de sécurité à long terme. Les organisations ne peuvent pas nécessairement attendre qu'un ordinateur quantique puissant existe avant de modifier leur infrastructure de sécurité, car remplacer des systèmes cryptographiques à travers de grands réseaux peut prendre des années.
L'approche de l'ANSSI se tourne donc vers la préparation plutôt que vers une réponse immédiate. Selon Reuters, l'agence prévoit d'arrêter la certification des produits qui ne répondent pas aux attentes en matière d'encryption résistante aux quantiques à partir de 2027.
Le calendrier plus large donne également aux entreprises la possibilité de s'adapter. Les entreprises ont été encouragées à se diriger vers des produits résistants aux quantiques d'ici 2030, permettant aux organisations de passer progressivement en revue leurs systèmes et de remplacer les technologies qui pourraient devenir vulnérables.
La transition implique plus que l'installation d'une simple mise à jour logicielle. L'encryption peut être profondément intégrée dans des applications, du matériel, des systèmes de communication et des infrastructures d'entreprise, rendant la migration un processus technique complexe.
L'approche de la France fait partie d'un mouvement international plus large vers la cryptographie post-quantique. Des chercheurs et des organisations de cybersécurité développent des algorithmes conçus pour résister aux attaques tant des ordinateurs conventionnels que des futurs ordinateurs quantiques.
Pour les entreprises opérant à travers l'Europe, ce changement pourrait finalement influencer les décisions d'approvisionnement et le développement de produits. Les normes de sécurité établies aujourd'hui devront peut-être rester efficaces contre des technologies informatiques qui émergent encore.
L'ère quantique peut donc sembler lointaine alors que sa préparation se déroule déjà dans le présent. En France, les changements de certification prévus fournissent un exemple de la manière dont la politique de cybersécurité et le développement technologique commencent à anticiper un avenir qui n'est pas encore pleinement arrivé.
Avertissement sur l'image AI Cet article contient une illustration conceptuelle générée par IA représentant la cybersécurité résistante aux quantiques. Elle ne représente pas un véritable ordinateur quantique, un processus de certification ou une installation gouvernementale française.
Sources Reuters
Publié par Banx Network. Cet article fait partie du programme de médias décentralisés Banx, propulsé par le jeton BXE sur le XRP Ledger.
