La France se prépare à éliminer progressivement les produits de sécurité dépourvus de chiffrement résistant au quantique, soulignant l'inquiétude croissante quant à l'avenir de la cryptographie sécurisant tout, des réseaux gouvernementaux au Bitcoin.

Selon un rapport de Reuters, l'ANSSI, l'agence française de cybersécurité, a annoncé cette semaine qu'elle cesserait de certifier les produits de sécurité n'utilisant pas de chiffrement résistant au quantique à partir de 2027, conseillant aux entreprises d'acquérir uniquement des produits quantiques sécurisés d'ici 2030.

La certification de l'ANSSI est requise pour les agences gouvernementales françaises et les opérateurs d'infrastructures critiques, faisant de cette décision une élimination de facto des systèmes cryptographiques plus anciens.

« Ce n'est pas seulement un problème technique », a déclaré Samih Souissi, chef de cabinet de l'ANSSI, lors de la conférence annuelle France Quantum. « C'est une question de gouvernance, de planification industrielle, de réglementation et de souveraineté. »

Ce changement de politique intervient dans un contexte de préoccupation croissante concernant le « Q-Day », ou l'arrivée prévue d'ordinateurs quantiques suffisamment puissants pour casser le chiffrement moderne. Les experts en sécurité mettent également en garde contre les attaques de type « collecter maintenant, déchiffrer plus tard », où les adversaires collectent des données chiffrées aujourd'hui avec l'attente que les futurs ordinateurs quantiques pourront un jour les déverrouiller.

Bien que les ordinateurs quantiques capables de casser le chiffrement moderne n'existent pas encore, les estimations concernant leur arrivée se rapprochent. En mars, Google a fixé une échéance à 2029 pour faire passer ses systèmes à la cryptographie post-quantique. En mai, la firme de sécurité quantique Project Eleven a estimé qu'un ordinateur quantique cryptographiquement pertinent pourrait arriver dès 2030, mettant environ 7 millions de Bitcoin en péril.

Cette annonce intervient alors que des acteurs de l'industrie crypto débattent de la meilleure façon de se préparer à un avenir post-quantique. Plus tôt cette année, la Fondation Ethereum a formé une équipe dédiée à la sécurité post-quantique, élevant officiellement la résistance quantique au rang de priorité absolue pour le réseau.

La semaine dernière, le conseil consultatif quantique de Coinbase a exhorté les constructeurs de blockchain à commencer à planifier les migrations vers la cryptographie résistante au quantique et à déterminer le sort des coins qui ne migreront jamais. Parallèlement, la Stellar Development Foundation a dévoilé une feuille de route en trois étapes pour migrer le réseau XLM vers une cryptographie résistante au quantique, y compris une mise à niveau du protocole qui permettrait aux utilisateurs d'ajouter des signataires résistants au quantique sans modifier leurs adresses de portefeuille.

Cependant, certains dirigeants de l'industrie ont mis en garde contre l'interprétation des dernières projections comme un signe qu'une crise quantique est imminente.

« Le risque augmente, mais c'était attendu. À mesure que nous nous rapprochons d'une date cible pour une migration complète vers la [cryptographie post-quantique], la confiance dans cette échéance augmente généralement », a précédemment déclaré Shiv Shankar, PDG de Boundless, à Decrypt. « Il n'y a aucune raison de paniquer. Les esprits les plus brillants et les plus intelligents du monde travaillent activement sur ce problème. »