La promesse d'un marché d'un trillion de dollars pour l'informatique quantique cache des dangers critiques

L'informatique quantique présente un potentiel de transformation, mais aussi des risques considérables. Des géants technologiques tels qu'IBM, Google, Microsoft et Amazon ont lancé des services cloud quantiques commerciaux, tandis que des entreprises spécialisées comme Quantinuum et PsiQuantum ont rapidement atteint des valorisations de licorne. Les analystes prévoient que le marché mondial de l'informatique quantique pourrait contribuer à hauteur de plus de 1 000 milliards de dollars à l'économie mondiale entre 2025 et 2035. Cependant, une question cruciale demeure : les avantages l'emportent-ils définitivement sur les dangers ?

D'un côté, ces systèmes avancés pourraient révolutionner des domaines tels que la recherche pharmaceutique, la science du climat, l'intelligence artificielle et la recherche d'une intelligence artificielle générale (AGI). À l'inverse, ils posent de profonds défis en matière de cybersécurité qui exigent une attention immédiate, même si les ordinateurs quantiques cryptographiques capables de briser les cryptages actuels sont encore loin d'être une réalité.

Comprendre les menaces liées à l'informatique quantique

La principale préoccupation en matière de cybersécurité concernant l'informatique quantique est sa capacité à déchiffrer des algorithmes de cryptage actuellement considérés comme inviolables. Une enquête de KPMG indique qu'environ 78 % des entreprises américaines et 60 % des entreprises canadiennes prévoient que les ordinateurs quantiques se généraliseront d'ici 2030. Plus alarmant encore, 73 % des répondants américains et 60 % des répondants canadiens estiment que ce n'est qu'une question de temps avant que les cybercriminels n'exploitent l'informatique quantique pour compromettre les protocoles de sécurité actuels.

Le cryptage moderne repose sur des problèmes mathématiques qui sont pratiquement insolubles par les ordinateurs classiques dans un délai raisonnable. Par exemple, la factorisation des grands nombres premiers utilisés dans le cryptage RSA prendrait environ 300 000 milliards d'années à un ordinateur classique. Cependant, grâce à l'algorithme de Shor, développé en 1994 pour permettre aux ordinateurs quantiques de factoriser efficacement de grands nombres entiers, un ordinateur quantique suffisamment puissant pourrait résoudre ce problème de manière exponentiellement plus rapide.

L'algorithme de Grover, conçu pour la recherche non structurée, représente un défi important pour le chiffrement symétrique en réduisant de moitié son niveau de sécurité. Cela signifie que le chiffrement AES-128 offrirait une sécurité comparable à celle d'un système classique 64 bits, le rendant vulnérable aux attaques quantiques. Cela souligne la nécessité urgente de passer à des normes plus robustes telles que l'AES-256, qui peuvent mieux résister aux menaces quantiques dans un avenir proche.

Récolter maintenant, décrypter plus tard

La stratégie d'attaque « récolter maintenant, décrypter plus tard » (HNDL) est particulièrement préoccupante. Cette approche consiste pour les adversaires à collecter aujourd'hui des données cryptées afin de les décrypter une fois que la technologie quantique aura atteint sa maturité. Elle représente un risque grave à long terme pour les données sensibles ayant une valeur durable, telles que les dossiers médicaux, les informations financières, les documents gouvernementaux classifiés et les renseignements militaires.

Compte tenu de l'impact potentiellement catastrophique des attaques HNDL, les organisations du monde entier qui gèrent des infrastructures critiques doivent adopter la « crypto-agilité », c'est-à-dire la capacité de remplacer rapidement les algorithmes et les implémentations cryptographiques à mesure que de nouvelles vulnérabilités apparaissent. Cette menace est reconnue dans le mémorandum sur la sécurité nationale des États-Unis intitulé « Promouvoir le leadership américain dans le domaine de l'informatique quantique tout en atténuant les risques pour les systèmes cryptographiques vulnérables », qui appelle explicitement à prendre des contre-mesures proactives.

Chronologie de la menace

Les prévisions concernant l'arrivée des menaces quantiques varient considérablement d'un expert à l'autre. Un rapport récent du MITRE, basé sur les tendances actuelles en matière de volume quantique (un indicateur de performance clé), suggère qu'un ordinateur quantique suffisamment puissant pour cracker le cryptage RSA-2048 pourrait ne pas voir le jour avant 2055-2060.

Dans le même temps, certains experts se montrent plus optimistes. Ils affirment que les récentes avancées en matière de correction d'erreurs quantiques et de conception d'algorithmes pourraient accélérer les progrès, permettant potentiellement de disposer de capacités de décryptage quantique dès 2035. Par exemple, un rapport publié fin 2020 par les chercheurs Jaime Sevilla et Jess Riedel exprimait une confiance à 90 % dans la possibilité de factoriser RSA-2048 avant 2060.

Bien que le calendrier précis reste incertain, le consensus est clair : les organisations doivent commencer à se préparer immédiatement, quelle que soit la date à laquelle la menace quantique se concrétisera.

Apprentissage automatique quantique : la boîte noire ultime ?

Au-delà des préoccupations actuelles en matière de crypto-agilité, les chercheurs en sécurité et les futurologues s'inquiètent de la convergence inévitable entre l'IA et les systèmes quantiques. La technologie quantique pourrait stimuler le développement de l'IA en effectuant des calculs complexes à des vitesses sans précédent, accélérant potentiellement les progrès vers l'AGI. Cependant, cette synergie crée également des scénarios aux résultats imprévisibles.

Le problème fondamental est compréhensible même sans l'AGI. L'intégration de l'informatique quantique dans l'apprentissage automatique pourrait créer le problème de la « boîte noire ultime ». Les réseaux neuronaux profonds sont déjà notoirement opaques, avec des processus décisionnels difficiles à interpréter. Bien qu'il existe des outils pour expliquer les réseaux neuronaux classiques, l'apprentissage automatique quantique fonctionnerait selon des principes fondamentalement différents.

Le défi découle de l'utilisation par l'informatique quantique de la superposition, de l'intrication et de l'interférence pour traiter l'information d'une manière qui n'a pas d'équivalent classique. Lorsqu'ils sont appliqués à des algorithmes d'apprentissage automatique, les modèles qui en résultent peuvent impliquer des processus pratiquement impossibles à traduire en un raisonnement compréhensible par l'homme. Cela soulève des préoccupations importantes pour les domaines à haut risque tels que les soins de santé, la finance et les systèmes autonomes, où la compréhension des décisions de l'IA est essentielle pour la sécurité et la conformité réglementaire.

La cryptographie post-quantique sera-t-elle suffisante ?

Pour faire face aux menaces quantiques croissantes, l'Institut national américain des normes et des technologies (NIST) a lancé en 2016 son projet de normalisation de la cryptographie post-quantique. Après un examen approfondi de 69 algorithmes candidats proposés par des cryptographes du monde entier, le NIST a sélectionné plusieurs méthodes prometteuses basées sur des treillis structurés et des fonctions de hachage, des problèmes mathématiques considérés comme résistants aux attaques classiques et quantiques.

En 2024, le NIST a publié des normes cryptographiques post-quantiques détaillées, incitant les grandes entreprises technologiques à mettre en œuvre des protections précoces. Par exemple, Apple a introduit PQ3, un protocole post-quantique pour iMessage, afin de se prémunir contre les attaques quantiques avancées. De même, Google teste des algorithmes post-quantiques dans Chrome depuis 2016 et les intègre progressivement dans ses services.

Parallèlement, Microsoft fait progresser les techniques de correction d'erreurs de qubits sans perturber l'environnement quantique, ce qui constitue un bond en avant significatif vers un calcul quantique fiable. La société a récemment annoncé la création d'un « nouvel état de la matière » appelé « qubit topologique », qui pourrait accélérer le développement d'ordinateurs quantiques pleinement fonctionnels.

Principaux défis de la transition

Néanmoins, la migration vers la cryptographie post-quantique comporte des obstacles importants :

• Délai de mise en œuvre : les responsables américains estiment à 10-15 ans le déploiement des nouvelles normes cryptographiques dans tous les systèmes, ce qui représente un défi particulier pour le matériel situé dans des endroits éloignés, comme les satellites, les véhicules et les distributeurs automatiques de billets.
• Impact sur les performances : le chiffrement post-quantique nécessite généralement des clés plus longues et des opérations plus complexes, ce qui peut ralentir les processus de chiffrement et de déchiffrement.
• Pénurie d'expertise technique : une intégration réussie nécessite des professionnels de l'informatique compétents à la fois en cryptographie classique et quantique.
• Découverte de vulnérabilités : même les algorithmes post-quantiques prometteurs peuvent présenter des faiblesses cachées, comme l'a montré l'algorithme CRYSTALS-Kyber sélectionné par le NIST.
• Préoccupations liées à la chaîne d'approvisionnement : les composants quantiques essentiels, tels que les refroidisseurs cryogéniques et les lasers spécialisés, sont exposés à des risques liés aux tensions géopolitiques et aux perturbations de l'approvisionnement.

Enfin, la maîtrise technologique reste primordiale à l'ère quantique. Si les entreprises adoptent la cryptographie post-quantique, le chiffrement seul ne peut protéger contre les erreurs humaines, telles que le clic sur des liens malveillants, l'ouverture de pièces jointes douteuses ou l'utilisation abusive de l'accès aux données. Un incident récent chez Microsoft a impliqué deux applications qui ont involontairement exposé des clés de chiffrement privées, démontrant ainsi comment des erreurs de mise en œuvre peuvent compromettre une protection théoriquement solide.

Se préparer à l'avenir quantique

Les organisations doivent prendre plusieurs mesures clés pour se préparer aux menaces de sécurité quantiques :

• Réaliser un inventaire cryptographique : répertorier tous les systèmes utilisant un cryptage susceptible d'être vulnérable aux attaques quantiques.
• Évaluer la valeur à long terme des données : identifier les informations nécessitant une protection à long terme et hiérarchiser les mises à niveau du système en conséquence.
• Élaborer des calendriers de migration : établir des calendriers réalistes pour la transition de tous les systèmes vers la cryptographie post-quantique.
• Allouer les ressources appropriées : prévoir un budget pour les coûts importants liés à la mise en œuvre de mesures de sécurité résistantes au quantique.
• Améliorer les capacités de surveillance : mettre en place des systèmes permettant de détecter les attaques HNDL potentielles.

Le théorème de Michele Mosca fournit un cadre pour la planification de la sécurité quantique : si X (le temps pendant lequel les données doivent rester sécurisées) plus Y (le temps nécessaire pour mettre à niveau les systèmes cryptographiques) dépasse Z (le temps nécessaire aux ordinateurs quantiques pour briser le cryptage actuel), les organisations doivent agir immédiatement.

Conclusion

Nous entrons dans l'ère de l'informatique quantique, accompagnée de sérieux défis en matière de cybersécurité qui exigent une action rapide, même si leur pleine manifestation reste incertaine. Même si les ordinateurs quantiques pertinents sur le plan cryptographique ne verront peut-être pas le jour avant plusieurs décennies, les risques liés à l'inaction sont trop importants pour être ignorés.

Comme le souligne Vivek Wadhwa, de Foreign Policy, dans un avertissement sans équivoque : « L'incapacité du monde à maîtriser l'IA, ou plutôt les technologies rudimentaires qui se font passer pour telles, devrait servir d'avertissement sérieux. Une technologie émergente encore plus puissante, susceptible de causer des ravages, en particulier lorsqu'elle est associée à l'IA, est l'informatique quantique. »

Pour naviguer dans cette transition technologique, les organisations doivent commencer à mettre en œuvre la cryptographie post-quantique, surveiller les programmes quantiques adversaires et sécuriser la chaîne d'approvisionnement quantique. Il est essentiel de se préparer dès maintenant, avant que les ordinateurs quantiques ne rendent notre sécurité actuelle obsolète.

Julius Černiauskas est PDG d'Oxylabs.