Marc Bertin (*)
Photo d'illustration
Kacper Pempel
... er sur le savoir-faire de ses industriels pour préparer dès aujourd'hui la réalité de demain. (*) Par Marc Bertin, CTO du groupe IDEMIA
Mots de passe, codes de cartes bancaires, signatures numériques, dossiers médicaux, matériel militaire, véhicule autonome, ou encore communications électroniques... d'une manière générale, une faille de sécurité peut avoir de graves conséquences, non seulement pour les particuliers, mais aussi et surtout pour les entreprises et l'État qui traitent, chaque jour, des données sensibles.
La révolution quantique, dont l'existence a été révélée il y a plus de vingt ans, vient décupler ce risque. Imaginez un ordinateur permettant de déjouer les algorithmes en exploitant les systèmes quantiques pour trouver rapidement les clés secrètes, habituellement incassables. Il ne s'agit pas de fiction, mais d'une projection inévitable dans les années à venir, et à laquelle les industriels de la sécurité se préparent ardemment. L'ordinateur quantique viendra en effet perturber tout ce qui est aujourd'hui presque infaillible, notamment notre cryptographie actuelle. L'enjeu est de taille, car la cryptographie est au cœur de toute solution de sécurité : authentifier les données, les dispositifs et les utilisateurs, sécuriser les communications et les transactions (numériques), garantir le respect de la vie privée... toutes ces choses dont nous avons cruellement besoin dans le monde numérique dans lequel nous vivons.
Si l'expression « cryptographie post-quantique » a des allures d'expression futuriste, elle désigne pourtant une réalité bien concrète, derrière laquelle se joue la souveraineté nationale et le rayonnement de la France à travers le monde.
Les différents acteurs, au premier rang desquels les industriels, doivent anticiper cette transition vers de nouveaux protocoles de chiffrement dont les enjeux sont éminemment stratégiques. Il en va de la souveraineté technologique de la France. Le rapport rendu par la députée Paula Forteza à ce sujet pointe du doigt l'enjeu principal :
Et demain se prépare dès aujourd'hui. Même si les ordinateurs quantiques ne sont pas dimensionnés pour menacer la cryptographie dans l'immédiat ou dans un avenir proche, la cryptographie post-quantique doit être conçue et construite dès à présent. La conception d'algorithmes sécurisés, leur normalisation, leur développement, leur déploiement à grande échelle peuvent prendre des années. Très concrètement, la technique consiste à intégrer dans une carte à puce traditionnelle, un algorithme post-quantique qui crée une signature infalsifiable et donc une authentification renforcée. Pour atteindre des performances acceptables pour ce type d'usage - paiement sans contact, passage aux frontières...-, la communauté de la sécurité doit travailler sur des optimisations à tous les niveaux : le logiciel (software) bien sûr, mais aussi le matériel (hardware).
L’actualité qui compte pour vous, chaque jour dans votre boîte mail.
S'agissant plus particulièrement des applications gouvernementales ou militaires, qui intéressent directement les États, les données cryptées d'aujourd'hui doivent pouvoir rester confidentielles pendant plusieurs décennies. Par conséquent, pour être en sécurité dans un avenir lointain, ces données sensibles doivent être protégées par des techniques de sécurité post-quantique dès que possible.
À lire également
À l'heure où la crise sanitaire a mis en évidence la nécessité plus globale de réindustrialiser la France, il est important de rappeler qu'il existe aujourd'hui sur le territoire national des industriels disposant d'un savoir-faire technologique d'excellence, pleinement mobilisés et capables de répondre aux grands défis de demain.
Le discours de Saclay est l'acte fondateur d'une véritable ambition étatique pour laquelle les industriels français seront au rendez-vous.
Marc Bertin (*)
