Cryptographie post-quantique : Se préparer à la menace invisible

En 2026, les ordinateurs quantiques ne sont pas encore capables de casser RSA-2048 en temps réel. Mais la menace « Harvest Now, Decrypt Later » est bien réelle : des acteurs étatiques stockent aujourd'hui des données chiffrées en attendant d'avoir la puissance quantique pour les déchiffrer demain.

1. Pourquoi c'est urgent maintenant

Le NIST a finalisé ses premiers standards de cryptographie post-quantique (PQC) en 2024 avec CRYSTALS-Kyber (chiffrement) et CRYSTALS-Dilithium (signatures). En 2026, la migration est lancée :

• **Banques et assurances** : Obligation de plan de transition PQC d'ici 2027
• **Défense et gouvernement** : Migration déjà en cours sur les systèmes classifiés
• **Industrie** : Les protocoles TLS 1.3 intègrent progressivement les algorithmes hybrides (classique + PQC)

2. Les algorithmes post-quantiques à connaître

• **CRYSTALS-Kyber (ML-KEM)** : Encapsulation de clé basée sur les réseaux euclidiens. Rapide et compact, c'est le successeur désigné de RSA/ECDH pour l'échange de clés.
• **CRYSTALS-Dilithium (ML-DSA)** : Signature numérique post-quantique. Remplace progressivement ECDSA et RSA-PSS.
• **SPHINCS+ (SLH-DSA)** : Signature basée sur les fonctions de hachage, utilisée comme solution de repli (plus lente mais mathématiquement très différente).

3. Les défis de la migration

La transition n'est pas triviale :

• Les clés et signatures PQC sont significativement plus grandes (jusqu'à 10x)
• Les performances réseau et le stockage doivent être adaptés
• La rétrocompatibilité avec les systèmes existants nécessite des modes hybrides
• Les tests de conformité et d'interopérabilité sont encore en cours de standardisation

À l'École Hexagone

Notre formation Expert en Cyberdéfense aborde la cryptographie avancée et les enjeux post-quantiques. Nos étudiants travaillent sur des projets concrets de migration cryptographique en partenariat avec des acteurs de la défense et du secteur bancaire.