Cryptographie post-quantique : quand migrer ?

L'ordinateur quantique capable de casser RSA-2048 n'existe pas encore. Mais la menace est déjà là. La stratégie "harvest now, decrypt later" (HNDL) consiste à collecter aujourd'hui des données chiffrées pour les déchiffrer quand un ordinateur quantique sera disponible. Si vos données ont une durée de sensibilité de 10 ans ou plus, la migration post-quantique doit commencer maintenant.

Les nouveaux standards NIST

En août 2024, le NIST a publié les trois premiers standards de cryptographie post-quantique (PQC). Ce sont les algorithmes sur lesquels construire votre migration :

ML-KEM (ex-CRYSTALS-Kyber), FIPS 203

Module Lattice-based Key Encapsulation Mechanism. C'est le remplacement de l'échange de clés RSA/ECDH pour le chiffrement. Trois niveaux de sécurité : ML-KEM-512 (128 bits), ML-KEM-768 (192 bits), ML-KEM-1024 (256 bits). Les clés sont plus grandes (environ 1 Ko pour ML-KEM-768) mais les performances restent excellentes.

ML-DSA (ex-CRYSTALS-Dilithium), FIPS 204

Module Lattice-based Digital Signature Algorithm. C'est le remplacement de RSA/ECDSA pour les signatures numériques. Les signatures sont plus volumineuses (~2,5 Ko pour ML-DSA-65) mais la vérification est rapide. C'est l'algorithme recommandé par défaut pour les signatures.

SLH-DSA (ex-SPHINCS+), FIPS 205

Algorithme de signature basé sur les fonctions de hachage. Plus lent que ML-DSA mais repose sur des hypothèses mathématiques différentes (hash-based), offrant une diversification précieuse.

La menace "Harvest Now, Decrypt Later"

Des agences de renseignement collectent déjà des données chiffrées en transit, en attendant de disposer de la puissance quantique pour les déchiffrer. Sont particulièrement visés :

• Secrets d'État et diplomatiques : sensibilité de 25-50 ans

• Propriété intellectuelle : brevets, formules, plans industriels

• Données de santé : dossiers médicaux sensibles à long terme

• Données financières : transactions, stratégies d'investissement

Feuille de route de migration

Étape 1 : Inventaire cryptographique

Identifiez tous les algorithmes, clés, certificats et protocoles utilisés dans votre SI. C'est le CBOM (Cryptographic Bill of Materials). ThreatClaw automatise cet inventaire.

Étape 2 : Évaluation des risques

Classez vos données par durée de sensibilité. Si sensibilité + temps de migration > temps avant Q-day, la migration est urgente.

Étape 3 : Mode hybride

Déployez des schémas hybrides combinant algorithmes classiques et post-quantiques. TLS 1.3 supporte déjà les modes hybrides avec ML-KEM. Chrome et Firefox les implémentent depuis 2024.

Étape 4 : Migration complète

Remplacez progressivement les algorithmes classiques par les standards PQC. Testez les performances (taille des clés, latence) dans votre contexte.

Actions immédiates

• Réalisez votre inventaire cryptographique avec nos experts

• Activez les modes hybrides PQC sur vos connexions TLS

• Testez ML-KEM et ML-DSA dans votre environnement

• Formez vos équipes aux enjeux post-quantiques

Découvrez notre approche sécurité et nos offres d'accompagnement PQC.

FAQ

Quand l'ordinateur quantique cassera-t-il RSA ?

Les estimations varient entre 2030 et 2040. Le NIST recommande de ne plus dépendre uniquement d'algorithmes vulnérables au quantique dès 2030. Avec HNDL, le risque est immédiat.

ML-KEM est-il prouvé sûr ?

ML-KEM repose sur le problème des réseaux euclidiens (lattices), étudié depuis plus de 25 ans. Il a survécu au processus de sélection du NIST de 6 ans. Aucune attaque pratique n'est connue, mais la prudence recommande les schémas hybrides.

Mon TLS est-il déjà vulnérable au quantique ?

Si vous utilisez ECDHE pour l'échange de clés, le trafic capturé aujourd'hui pourrait être déchiffré plus tard par un ordinateur quantique. C'est la menace HNDL.

Quel est l'impact sur les performances ?

Les clés ML-KEM sont plus grandes (~1 Ko vs ~32 octets pour ECDH) mais les opérations sont rapides. Le surcoût en latence TLS est de l'ordre de 1-2 ms, généralement négligeable.