« C’est maintenant qu’il faut s’y mettre » : se protéger de la menace quantique, une nouvelle urgence pour les entreprises

Dès 2030, toutes les organisations devront être passées à des algorithmes cryptographiques post-quantiques. (Image d’illustration) Gorodenkoff / stock.adobe.com

« C’est maintenant qu’il faut s’y mettre. » En octobre dernier, Vincent Strubel, le directeur général de l’Agence nationale de sécurité des systèmes d’information (Anssi), exhortait les entreprises françaises à s’attaquer sans tarder au chantier de la sécurisation de leurs systèmes de chiffrement. Car si l’ordinateur quantique « parfait » n’existe pas encore, la menace d’une machine suffisamment puissante pour casser une bonne partie des algorithmes de cryptographie, ceux-là mêmes qui assurent la sécurité autour des documents d’identité, des transactions bancaires, de la confidentialité des dossiers médicaux ou des messageries instantanées, est suffisamment proche pour que soit sonnée la mobilisation générale.

Baptisé par certains le « Q-Day », ce moment a été fixé par l’agence américaine chargée de fixer les normes en matière de technologie (le National Institute of Standards and Technology, Nist) à l’horizon 2035. À partir de cette date, les standards actuels de chiffrement…