Le chiffrement post-quantique arrive dans les banques

Les autorités de normalisation américaines ont publié en 2024 les premières normes de chiffrement post-quantique, après un processus de sélection étalé sur plusieurs années. Ce calendrier répond à une contrainte précise : un ordinateur quantique suffisamment puissant pour casser les algorithmes actuels n'existe pas encore, mais les données interceptées aujourd'hui peuvent être stockées puis déchiffrées plus tard. Pour les banques, cette asymétrie temporelle transforme la migration en urgence opérationnelle.

Pourquoi les banques sont concernées avant les autres secteurs

Le secteur financier cumule deux caractéristiques qui le rendent prioritaire. D'une part, il manipule des secrets dont la durée de sensibilité dépasse largement celle des autres industries : un identifiant de compte, une signature de contrat ou une clé de compensation restent exploitables des années après leur transmission. D'autre part, les infrastructures bancaires reposent sur des chaînes de confiance longues, où un même algorithme est utilisé à plusieurs niveaux — chiffrement des flux, signature des messages interbancaires, authentification des terminaux.

Remplacer un algorithme à un seul endroit ne suffit donc pas. Il faut identifier tous les points où la cryptographie intervient, y compris dans des équipements anciens dont le micrologiciel n'est plus maintenu par le fabricant. Cette cartographie, appelée inventaire cryptographique, constitue la première étape de la plupart des programmes engagés. À consulter également : mongrosbebe.com.

Ce que change concrètement la migration

Les nouveaux algorithmes ne se substituent pas aux anciens par simple remplacement de fichier. Le chiffrement post-quantique repose sur des problèmes mathématiques différents, ce qui modifie la taille des clés et des signatures. Certaines signatures post-quantiques sont plusieurs dizaines de fois plus volumineuses que leurs équivalents actuels. Sur des réseaux à bande passante contrainte, comme les échanges entre agences ou les communications avec des capteurs, cet embonpoint peut devenir un obstacle.

La transition se fait généralement en mode hybride : le système combine un algorithme classique et un algorithme post-quantique, et considère l'échange comme sûr tant que l'un des deux résiste. Cette approche protège contre une faiblesse non détectée dans le nouvel algorithme, au prix d'une charge de calcul accrue.

• Inventaire des usages cryptographiques, souvent incomplet dans les grandes organisations.
• Mise à jour ou remplacement des équipements dont le micrologiciel est figé.
• Adaptation des formats de message aux signatures plus longues.
• Formation des équipes, la gestion des clés changeant de dimension.

Les limites et les zones d'incertitude

Les normes publiées ne couvrent pas tous les cas d'usage. Les protocoles les plus anciens, encore en service dans certaines interconnexions, ne disposent pas toujours d'une variante post-quantique validée. Les banques doivent alors choisir entre maintenir un composant vulnérable sous surveillance renforcée ou engager une refonte dont le coût dépasse celui de la seule cryptographie.

La question de la confiance dans les implémentations reste également ouverte. Un algorithme normalisé n'est pas nécessairement exempt de défauts d'implémentation, et l'historique montre que les erreurs de code ont causé davantage de compromissions que les faiblesses mathématiques. Les premiers déploiements font donc l'objet d'audits indépendants, dont les résultats sont rarement publics.

Autre incertitude : le rythme de progression des ordinateurs quantiques. Les estimations varient fortement selon les hypothèses retenues sur la correction d'erreurs. Une accélération soudaine réduirait les délais disponibles ; un ralentissement rendrait moins urgente une migration déjà coûteuse.

Un chantier étalé sur plusieurs années

Les institutions les plus avancées ont commencé par les usages à longue durée de vie, comme l'archivage de documents signés électroniquement. Viennent ensuite les communications internes, puis les échanges avec les clients et les autres établissements. Cette progressivité tient autant aux contraintes techniques qu'à la nécessité de maintenir la compatibilité avec des contreparties qui avancent à un rythme différent.

Le risque principal identifié par les équipes concerne moins la cryptographie elle-même que la coordination. Une migration partielle laisse subsister des points faibles, et un maillon oublié suffit à annuler le bénéfice de l'ensemble. Les banques qui ont publié des éléments sur leur démarche insistent sur ce point : la difficulté n'est pas de choisir un algorithme, mais de savoir où il est déjà utilisé et qui doit le changer.