Ordinateurs quantiques et Internet : À quoi devons-nous nous préparer ?
11 août 2026 | Jindřich Zechmeister
Vous avez peut-être entendu parler de termes comme « cryptographie post-quantique » ou « menace quantique pour Internet ». Cela peut sembler sortir de la science-fiction, mais c'est en réalité un processus très réel et déjà en cours, qui impactera la façon dont nous effectuons des achats en ligne, nous connectons à nos services bancaires ou envoyons des e-mails en toute sécurité. Regardons cela de manière simple, sans jargon technique inutile.
De quoi s'agit-il vraiment ?
Toute la sécurité Internet d'aujourd'hui – le chiffrement, les certificats numériques, la connexion via HTTPS – repose sur des problèmes mathématiques extrêmement difficiles à résoudre pour les ordinateurs classiques. Cependant, les ordinateurs quantiques (quand et s'ils deviennent assez puissants) pourraient résoudre ces problèmes relativement facilement. Les experts appellent cette machine hypothétique un CRQC (ordinateur quantique pertinent pour la cryptographie).
La bonne nouvelle est qu'un tel ordinateur n'existe pas encore. La mauvaise nouvelle est que nous devons nous préparer à son arrivée dès aujourd'hui – et ce pour une raison simple.
« Collecter maintenant, déchiffrer plus tard »
Il existe une menace réelle appelée harvest now, decrypt later – c'est-à-dire « collecter maintenant, déchiffrer plus tard ». Un attaquant peut déjà intercepter et stocker des communications chiffrées qu'il ne peut actuellement déchiffrer. Mais une fois qu'un ordinateur quantique verra le jour, il pourra revenir aux données stockées et les déchiffrer rétroactivement. Pour les informations sensibles qui doivent rester confidentielles sur une longue période (dossiers médicaux, secrets commerciaux, communications gouvernementales), c'est un risque réel dès maintenant – pas dans dix ans.
C'est pourquoi le monde de la cryptographie n'attend pas l'arrivée des ordinateurs quantiques et s'attelle déjà à résoudre la menace aujourd'hui.
Où nous avons déjà progressé
En 2024, l'agence américaine NIST (équivalent de l'institut de normalisation) a officiellement approuvé après des années de préparation de nouveaux algorithmes cryptographiques résistants aux ordinateurs quantiques. Les plus importants sont deux :
ML-KEM – utilisé pour l'échange sécurisé de clés de chiffrement
ML-DSA – utilisé pour les signatures numériques et la vérification d'identité
Le chiffrement des communications (protection contre l'écoute) progresse ainsi relativement rapidement. Les navigateurs et les grands fournisseurs d'infrastructures Internet ont déjà commencé à déployer des solutions hybrides, qui combinent la cryptographie elliptique éprouvée avec le nouveau ML-KEM. Une grande partie du trafic Web est donc déjà partiellement protégée même contre la menace quantique future.
Il est intéressant de noter que Google a choisi une voie partiellement différente. Il n'est pas satisfait de la taille relativement grande des signatures ML-DSA (qui ralentit la communication) et développe donc une alternative appelée Merkle Tree Certificates (MTC) – un nouveau type de certificats qui doit être plus rapide et plus économe. Le résultat est que le monde des certificats commence à se diviser en deux branches : la classique (X.509 avec ML-DSA) et la nouvelle (MTC). Les nouveaux certificats MTC sont attendus autour de 2027.
Où nous attend le travail le plus difficile
Alors que le chiffrement des communications avance à un rythme raisonnable, la vérification d'identité (c'est-à-dire les certificats numériques sur lesquels repose la confiance dans les sites HTTPS) est au tout début de sa transformation.
Pourquoi est-ce si compliqué ?
1. Plus de certificats seront nécessaires. Aujourd'hui, les serveurs utilisent généralement un ou deux certificats. À l'avenir, ils en auront besoin de quatre à cinq, car les nouveaux types de certificats (rapide et lent) fonctionneront côte à côte avec les existants.
2. Une nouvelle infrastructure doit être créée. Il sera nécessaire de créer de nouvelles autorités de certification, de modifier le système d'émission automatique de certificats (ACME) et de repenser la manière dont les serveurs gèrent et renouvellent les certificats.
3. Attaques de dégradation (downgrade). C'est probablement le problème le plus épineux. Même si un site Web a un certificat nouveau et résistant aux quantiques, un attaquant avec un ordinateur quantique pourrait théoriquement falsifier un ancien type de certificat et "persuader" le navigateur d'utiliser un ancien chiffrement cassable à la place du nouveau. Pour éviter cela, il sera nécessaire de désactiver définitivement le support de l'ancienne cryptographie – un processus qui nécessitera des années de coordination entre les navigateurs, les serveurs et les autorités de certification.
Quel est le calendrier ?
À l'origine, il était prévu que toute la transition prendrait environ jusqu'en 2035. Mais par crainte d'une évolution plus rapide des ordinateurs quantiques, de nombreuses grandes entreprises technologiques se sont fixé un nouvel objectif plus ambitieux : l'année 2029.
Que retenir de tout cela
La protection contre l'écoute (chiffrement) se prépare déjà assez bien et rapidement pour l'ère quantique.
La vérification d'identité et la fiabilité des certificats est un problème beaucoup plus complexe qui reste à résoudre.
En tant qu'utilisateur Internet ordinaire, vous ne remarquerez encore rien de significatif – tout le processus se déroule en arrière-plan et est géré par les navigateurs, les systèmes d'exploitation et les autorités de certification.
Pour les entreprises et les exploitants de sites Web, il est cependant important de suivre cette évolution, car la manière dont les certificats sont délivrés et gérés changera considérablement dans les années à venir.
Source : Feisty Duck's Cryptography & Security Newsletter
```