Les décrets du président Donald Trump, accélérant la transition du gouvernement fédéral vers la cryptographie post-quantique d'ici 2031, suscitent le soutien et les critiques de chercheurs qui affirment que Washington adapte ses plans à un paysage quantique en évolution rapide.

Les décrets signés par Trump lundi avancent l'échéance fédérale pour l'adoption de la cryptographie post-quantique de 2035 à 2031 et interviennent alors que les gouvernements, les entreprises technologiques et les développeurs de cryptomonnaies intensifient leurs efforts pour se préparer aux futures menaces quantiques.

« Il est difficile de prédire une date précise pour un ordinateur quantique cryptographiquement pertinent car il y a encore beaucoup d'inconnues, mais n'importe où entre trois et 10 ans est crédible », a déclaré le Dr Stefan Leichenauer, vice-président de l'ingénierie et scientifique en chef chez SandboxAQ, à Decrypt. « L'important est que les conséquences d'un [ordinateur quantique cryptographiquement pertinent] sont si dramatiques que nous devons nous préparer même aux prédictions les plus agressives. »

Parallèlement, il a averti que les organisations pourraient déjà être en retard dans leurs efforts de migration vers la cryptographie post-quantique.

« Nous avançons rapidement sur la migration [informatique post-quantique], mais compte tenu des longs délais de transition pour de nombreux systèmes, nous sommes probablement déjà en retard », a déclaré Leichenauer. « La migration [informatique post-quantique] est un processus pluriannuel, et un [ordinateur quantique cryptographiquement pertinent] est susceptible d'apparaître avant que nous ayons terminé. »

Les décrets devraient servir de « signal d'alarme », a-t-il ajouté, qualifiant la sécurité quantique de priorité urgente.

Selon Alex Pruden, PDG de la firme de sécurité quantique Project Eleven, le calendrier révisé de la Maison Blanche était attendu depuis longtemps.

« Il y a eu beaucoup de bruits de couloir concernant les avancées en informatique quantique, et d'autres pays ont mis à jour leurs calendriers, plus récemment la France », a déclaré Pruden à Decrypt. « Lorsque cet ordre est paru, je suppose que ma réaction a été : c'est bien, il était temps. »

Pruden a déclaré que l'objectif de 2028 est ambitieux mais n'est plus invraisemblable. Project Eleven estime à 50 % la probabilité d'un ordinateur quantique cryptographiquement pertinent d'ici 2033, et à 10 % d'ici 2030.

« Je pense que si vous m'aviez posé cette question il y a deux ans, j'aurais dit qu'il y avait 0 % de chances », a déclaré Pruden. « Maintenant, je pense qu'il y a une chance réelle. »

Paul Stimers, associé chez Holland & Knight et directeur exécutif de la Coalition de l'industrie quantique, a déclaré que les décrets reflètent un consensus croissant selon lequel le calendrier pour un ordinateur quantique cryptographiquement pertinent se réduit.

« Les feuilles de route de l'industrie quantique commencent à converger autour de la période 2028-2030 », a déclaré Stimers à Decrypt. Mais il a averti que les estimations publiques pourraient ne pas inclure les programmes d'informatique quantique classifiés aux États-Unis ou à l'étranger.

Il a également souligné une préoccupation plus immédiate : les adversaires collectent déjà des données chiffrées en prévision de futures capacités de déchiffrement.

« Parce que les adversaires volent déjà des données chiffrées et les conservent jusqu'à ce qu'ils puissent les déchiffrer avec un ordinateur quantique cryptographiquement pertinent, la menace est immédiate et le moment est venu d'y faire face », a-t-il déclaré. « La migration vers le chiffrement post-quantique et une cybersécurité agile prend du temps. Le [décret] sur la cybersécurité équilibre l'urgence et le réalisme. »

Stimers a déclaré que les membres de la coalition ont répondu favorablement aux décrets, citant leur accent sur la fabrication, la commercialisation, le déploiement et l'engagement de l'industrie, en plus de la recherche. Il a également décrit la feuille de route de l'administration en matière de cybersécurité post-quantique comme ambitieuse mais réalisable.

Tous n'ont pas considéré les décrets comme un signe que le gouvernement devance le problème. Certains critiques sur les réseaux sociaux ont soutenu que l'urgence concernant la cryptographie post-quantique était attendue depuis longtemps car des données sensibles sont déjà collectées et stockées dans l'attente que de futurs ordinateurs quantiques puissent éventuellement les déchiffrer.

D'autres, dont la physicienne quantique Anastasia Marchenkova, ont déclaré que la communication de l'administration autour de la « dominance quantique » contribue à sensibiliser et à attirer les investissements, mais pourrait également créer des attentes irréalistes quant à la rapidité avec laquelle l'industrie peut produire des résultats concrets.

« Intégrer le 'quantique' dans la conversation nationale aide réellement – budget, intérêt, nouveaux talents dans la filière – et c'est ce qui nous fait passer de la recherche à la commercialisation et construit de véritables entreprises de 'picks-and-shovels' », a déclaré Marchenkova à Decrypt. « Mais la préparation est ennuyeuse et peu glamour : agilité, migration, livrer réellement la défense, et pas seulement exagérer l'attaque de bris de chiffrement ou la construction d'un ordinateur quantique », a-t-elle ajouté.

« Si les échéances glissent – et certaines le feront – la foule du "vaporware" se fera plus bruyante », a-t-elle ajouté. « Et maintenant qu'il existe des entreprises quantiques cotées en bourse, ces annonces ont un impact significatif sur le marché, même si nous ne sommes pas certains de leurs effets à long terme. »

Malgré cette préoccupation, Marchenkova a déclaré qu'il n'y avait rien de fondamentalement erroné avec les décrets.

« Le 'comment' est ce qui manque », a-t-elle déclaré. « Nous avons maintenant plusieurs algorithmes post-quantiques standardisés et une réelle confusion quant à savoir lequel utiliser où, et lequel est le meilleur. L'ordre dit 'migrer', pas 'voici comment choisir'. »

Christopher Tam, président et responsable de l'innovation chez BTQ Technologies, a déclaré que la date limite de 2031 fixée par l'administration pour que les agences fédérales migrent les actifs de grande valeur vers la cryptographie post-quantique reste trop lente, compte tenu du rythme des efforts de l'industrie et des risques potentiels posés par l'informatique quantique.

« J'aurais rendu cela plus urgent », a déclaré Tam à Decrypt, notant que des entreprises, dont Google, ont déjà fixé des objectifs de migration post-quantique pour 2029. « Il semble étrange que le gouvernement fédéral soit en retard de deux ans par rapport à l'industrie. »

Tam a également remis en question la portée étroite de l'ordre, arguant qu'il se concentre principalement sur les systèmes fédéraux tout en laissant une grande partie du secteur financier et de la base industrielle plus large hors de sa portée immédiate.

Parallèlement, il a déclaré que l'administration méritait d'être félicitée pour avoir associé les initiatives d'informatique quantique et de cybersécurité dans des décrets distincts mais liés.

« S'il y a des avancées dans la recherche en informatique quantique et son développement réussi, alors cela s'accompagne du fardeau ou du risque d'attaques cryptographiques quantiques », a déclaré Tam. « C'est pourquoi nous avons vu ces deux décrets aller de pair. »

Pour les cryptomonnaies, cependant, Tam a déclaré que le défi est plus complexe. Si les régulateurs peuvent influencer les banques et autres institutions financières, les réseaux décentralisés tels que Bitcoin ne peuvent pas être dirigés par une action exécutive.

« Vous ne pouvez pas émettre un décret pour Bitcoin », a-t-il dit. « Il n'y a personne qui y répondra. »

Bitcoin face à un problème de coordination

Les décrets arrivent alors que l'industrie des cryptomonnaies évalue comment passer à une sécurité résistante aux quantiques.

En mars, BTQ Technologies a lancé un réseau de test Bitcoin basé sur la proposition de résistance quantique BIP-360. En avril, les développeurs ont publié le BIP-361, une proposition qui gèlerait les Bitcoins détenus dans des adresses héritées vulnérables si les propriétaires ne migrent pas vers des alternatives résistantes aux quantiques, tandis que les développeurs d'autres réseaux comme Stellar et Algorand ont publié des feuilles de route pour l'adoption de la cryptographie résistante aux quantiques.

Pruden a déclaré que la sensibilisation à la question a considérablement augmenté au cours de l'année écoulée, mais que les progrès vers la mise en œuvre de solutions restent limités, car, contrairement à de nombreux réseaux blockchain, Bitcoin n'a pas de fondation ou d'organisme de gouvernance capable de diriger un effort de migration. Par conséquent, toute transition nécessiterait une coordination entre les développeurs, les mineurs, les bourses, les dépositaires et les détenteurs majeurs.

« La prise de conscience dans l'esprit des gens est réellement là où elle doit être », a déclaré Pruden. « Maintenant, la question est de savoir ce qui est fait. »