Parce que les ordinateurs quantiques seront un jour capables de casser les clefs de chiffrement de nos données, l’opérateur historique a déployé plusieurs dizaines de kilomètres de réseau capables de protéger des communications sensibles.
C'est une première en France. Orange annonce, depuis le salon Viva Tech, commercialiser un réseau de fibre optique immunisé contre la menace quantique : Orange Quantum Defender. On dirait de la science-fiction mais l'enjeu est bien réel. Le jour approche où les ordinateurs quantiques deviendront suffisamment puissants pour craquer les algorithmes classiques de chiffrement, faisant passer brusquement nos données en clair. Certains appellent ça l'apocalypse quantique, d'autres le Q-Day.
Secrets industriels ou d'État, données de santé ou communications privées, des sources critiques pourraient ainsi être brusquement divulguées. D'ailleurs, la Chine et la Russie sont soupçonnées de collecter déjà des données à grande échelle dans cette intention. Cette perspective cauchemardesque est prise très au sérieux par l'Agence nationale de la sécurité des systèmes d'information (Anssi), même si elle ne devrait pas se réaliser au moins avant une dizaine d'années.
En attendant, l'opérateur historique a déployé le matériel de son partenaire Toshiba sur son réseau de fibre optique classique. Un équipement qui met en œuvre la technologie dite d'« échange quantique de clé » (« quantum key distribution » en anglais, ou QKD pour abréger). Elle consiste à générer et échanger une clé entre deux acteurs de confiance pour qu'ils puissent chiffrer leurs communications.
Impossible à répliquer, la QKD permet aussi de détecter immédiatement les tentatives d'intrusion. Mais elle ne fonctionne pas sur de longues distances. En l'occurrence, le réseau d'Orange ne s'étend que sur quelques dizaines de kilomètres, en Île-de-France et relie trois nœuds. « Notre ambition est de faire croître ce réseau à l'échelle française », précise pourtant Aliette Mousnier-Lompré, directrice générale d'Orange Business Services. Orange aimerait notamment le déployer à la demande de ses clients entreprise. Il n'en compte qu'un seul pour le moment : une grande banque française qui souhaite garder l'anonymat.
Le QKD n'est pas nouveau. Ses balbutiements remontent aux années 1980 et la technologie est expérimentée depuis une vingtaine d'années dans le monde. Mais la particularité d'Orange est de l'avoir implémenté sur un réseau déjà existant. Des projets similaires se développent un peu partout en Europe, sachant que c'est l'opérateur britannique BT qui a commercialisé le premier un tel service en Europe au mois de septembre 2024, également avec Toshiba.
Newsletter
Tech & IA
Chaque jour à 13h, l’essentiel de l’actualité tech.
Ce réseau physique sécurisé Orange Quantum Defender est doublé par une couche logicielle PQC (post-quantum cryptography) rassemblant un ensemble d'algorithmes de chiffrement censés être robustes dès maintenant contre les attaques quantiques. Ils ont en tout cas fait l'objet d'une standardisation l'année dernière de la part des États-Unis.
Orange annonce lancer également dès aujourd'hui une offre de conseil et d'accompagnement pour aider les entreprises à faire l'inventaire de leurs algorithmes et identifier les données les plus à risque. Une offre spécifique post-quantum cryptography constamment mise à jour, de manière à intégrer ces algorithmes sécurisés dans les applications critiques, devrait suivre.
