Le réseau est déjà protégé contre les menaces quantiques. Pas les sauvegardes.
Introduction
La cryptographie post-quantique est déjà arrivée au niveau du réseau, sans que personne ne s'en aperçoive vraiment. Les navigateurs et les bibliothèques TLS négocient désormais par défaut un échange de clés hybride, combinant la cryptographie classique sur courbes elliptiques avec le nouveau standard NIST basé sur les réseaux euclidiens. Aucune intervention des équipes informatiques n'a été nécessaire. Pour le stockage, la situation est différente. Les données archivées aujourd'hui doivent rester confidentielles et vérifiables pendant dix, vingt ou trente ans, alors que les hiérarchies de clés qui les protègent ont été conçues pour une époque où le RSA était considéré comme inviolable pour toujours.
Key Takeaways
- La migration post-quantique au niveau du réseau s'effectue automatiquement via des mises à jour logicielles ; ce n'est pas le cas pour le stockage, qui est contraint par des périodes de conservation se comptant en décennies.
- La menace quantique pour les données stockées se situe à trois niveaux : les clés de chiffrement des clés, les signatures des catalogues de sauvegarde et des documents archivés, et le trafic de réplication exposé au risque « intercepter maintenant, déchiffrer plus tard ».
- Le chiffrement par enveloppe permet une solution rapide en ne ré-encapsulant que la couche de clés, mais seulement si chaque fournisseur de la chaîne (gestion des clés, logiciel de sauvegarde, micrologiciel, disques, HSM, API cloud) prend en charge les tailles de clés post-quantiques.
- La vitesse de migration est dictée par le fournisseur le plus lent de la chaîne, dont la plupart répondent actuellement aux questions sur le post-quantique par une présentation commerciale plutôt que par une date de livraison concrète.
La feuille de route coordonnée de l'UE et le BSI en Allemagne ont tous deux fixé des dates butoirs concrètes pour la cryptographie à clé publique classique : 2031 pour l'accord de clés, 2030 pour les cas d'usage à haute protection et 2035 pour les signatures. La FINMA suisse a rapporté en juillet 2026 que la plupart des institutions financières interrogées manquent encore d'un plan de migration clair, et elle exige désormais une feuille de route post-quantique pour mi-2027, basée sur un inventaire couvrant explicitement le chiffrement des données au repos. Si l'on compare les obligations de conservation à ce calendrier, le calcul devient préoccupant : un enregistrement archivé ce trimestre doit survivre à l'algorithme classique qui le protège aujourd'hui pendant environ une décennie supplémentaire.
Le véritable risque ne réside pas dans la charge utile chiffrée. L'algorithme AES-256 perd un peu de sa robustesse face à l'algorithme de Grover, mais conserve une marge de sécurité adéquate. Le risque se situe dans les clés de chiffrement des clés initialement échangées via RSA ou ECC, dans les signatures qui confèrent leur valeur probante aux catalogues de sauvegarde, aux preuves de conservation WORM et aux documents archivés, ainsi que dans le trafic de réplication qui peut être enregistré aujourd'hui pour être déchiffré plus tard. Un chiffrement par enveloppe propre offre un raccourci : seule la couche de clés doit être ré-encapsulée avec un schéma hybride, ce qui représente quelques kilo-octets au lieu de devoir réécrire une archive de plusieurs pétaoctets. Ce raccourci ne fonctionne que si le serveur de gestion des clés, l'équipement et le micrologiciel des disques sur toute la chaîne peuvent gérer les tailles de clés post-quantiques plus importantes. En l'absence de chiffrement par enveloppe, la migration implique de relire et de réécrire l'intégralité de l'archive, un processus qui peut prendre des mois pour un jeu de données de taille moyenne.
Quatre leviers pratiques permettent de réaliser l'essentiel du travail : ré-encapsuler les hiérarchies de clés avec des algorithmes hybrides partout où le chiffrement par enveloppe le permet, car c'est l'option la moins coûteuse ; renouveler la couche probante avec des horodatages d'archivage et des signatures à long terme basées sur le hachage ; lier toute ré-encryption complète inévitable à un renouvellement de support déjà prévu ; et supprimer les données ayant dépassé leur durée de conservation, car tout ce qui est conservé au-delà de cette période représente un risque quantique pur sans aucune valeur ajoutée.
👉 Lire l'article complet sur Computer Weekly:
https://www.computerweekly.com/de/meinung/Das-Netzwerk-ist-quantensicher-die-Backups-aber-noch-nicht
Publié le: computerweekly.com
Auteur: Antonio Paolo Mecci
Conclusion
Le réseau a résolu sa part du problème post-quantique grâce à des mises à jour de routine. Le stockage ne se réglera pas de la même manière, car la contrainte réside dans la coordination entre les fournisseurs de gestion de clés, les fabricants d'équipements, les firmwares des disques et les API cloud, qui avancent tous à leur propre rythme. Les organisations qui intègrent dès maintenant des engagements sur des schémas hybrides et des dates de livraison dans leurs contrats fournisseurs seront celles qui pourront tester des restaurations réussies lors de l'arrivée des premières clés réencapsulées, plutôt que de découvrir une lacune lors d'une récupération réelle.
