Évaluation des risques quantiques
Préparer les organisations à la transition post-quantique.
Pourquoi est-ce important ?
La cryptographie à clé publique assure la sécurité d’une grande partie des données sensibles actuelles. Cela inclut les transactions financières, mais aussi les données personnelles telles que les dossiers médicaux. Elle protège les connexions, les signatures numériques et les échanges de clés sur lesquels s’appuient quotidiennement les banques, les assureurs, les hôpitaux et les services publics.
Un ordinateur quantique suffisamment puissant pourrait venir à bout des algorithmes à clé publique les plus couramment utilisés aujourd’hui, tels que le RSA et la cryptographie à courbe elliptique. Aucune machine existante n’en est capable, et les estimations quant à la date à laquelle une telle machine pourrait être construite varient considérablement. Le risque concerne néanmoins les données échangées aujourd’hui : des informations chiffrées peuvent être interceptées et stockées dès maintenant, puis déchiffrées une fois qu’une telle machine existera. Ce scénario, connu sous le nom de « récolter maintenant, déchiffrer plus tard », concerne principalement les informations qui doivent rester confidentielles pendant de nombreuses années, telles que les dossiers médicaux, les contrats ou les données stratégiques.
La réponse réside dans la cryptographie post-quantique : de nouveaux algorithmes classiques, conçus pour résister aux attaques quantiques, qui s’exécutent sur les ordinateurs actuels. L’Institut national américain des normes et des technologies (NIST) a publié les premières normes en août 2024. En Europe, une feuille de route publiée en 2025 par le groupe de coopération NIS, qui rassemble les États membres de l’UE, recommande d’entamer la transition d’ici fin 2026 et de migrer les systèmes à haut risque d’ici fin 2030.
Au-delà d’une simple migration technique
Le risque quantique est souvent considéré comme un simple enjeu de migration technique, mais il va bien au-delà d’un simple défi technique. Cette menace a de nombreuses implications pour les organisations : quels actifs sont exposés, quel serait le coût d’une compromission, comment la migration s’articule-t-elle avec d’autres priorités, et quelles seront les attentes des régulateurs ?
Les conseils d’administration, ainsi que les comités de direction et de gestion des risques, doivent évaluer le risque quantique selon leurs propres critères afin d’élaborer et de mettre en œuvre le plan de migration approprié.
L’approche de l’Institut
L’EDHEC Quantum Institute œuvre à l’interface entre la technologie quantique et la prise de décision en entreprise. Il développe actuellement de nouvelles ressources destinées aux dirigeants, en phase avec les normes et la réglementation émergentes, afin d’aider les organisations à se préparer à la menace quantique.
Au-delà des listes de contrôle et des recommandations techniques, l’objectif est de fournir aux décideurs un outil d’évaluation pratique permettant de quantifier le risque quantique.
Un livre blanc en préparation
Un livre blanc présentant cette approche est en cours de préparation, dont la publication est prévue pour début 2027.
Nous contacter
L’Institut est ouvert aux échanges avec les professionnels de la gestion des risques et de la cybersécurité, les régulateurs et les chercheurs travaillant sur la transition post-quantique. Contactez l’Institut.
À lire également : Le quantique au service des entreprises · Formation des cadres sur le quantique