Le G7 appelle les entreprises à se préparer aux menaces de cybersécurité quantique.

Le G7, qui regroupe certaines des économies les plus puissantes du monde, exhorte les organisations à adopter au plus vite un chiffrement résistant à l'informatique quantique afin de réduire le risque de perte de données sensibles au profit d'acteurs malveillants technologiquement avancés.

Aujourd'hui, la quasi-totalité des secteurs d'activité dans le monde s'appuie sur le chiffrement (processus de conversion de données lisibles en données brouillées et illisibles, de sorte que seules les personnes possédant la clé adéquate puissent les déchiffrer et y accéder) pour protéger les informations sensibles. Les banques, les opérateurs de télécommunications, les organismes de défense et pratiquement toutes les autres entités utilisent une forme de chiffrement, le plus courant étant la norme de chiffrement avancée (AES).

Déchiffrer des données protégées sans clé de chiffrement est considéré comme quasiment impossible, compte tenu de l'effort de calcul colossal que cela impliquerait. Cependant, les ordinateurs quantiques fonctionnant selon un principe fondamentalement différent, on pense qu'une fois suffisamment matures, ils seront capables de contourner les normes de chiffrement actuelles.

Conseils G7

Pour garder une longueur d’avance sur les menaces futures, le G7 a exhorté les gouvernements et les organisations à déployer dès maintenant un « chiffrement résistant à l’informatique quantique », afin d’éviter les risques potentiels :

L’avertissement stipule que « pour se protéger de la menace que représentent les ordinateurs quantiques liés à la cryptographie (CRQC), les organisations devraient commencer dès maintenant à planifier leur transition vers la cryptographie post-quantique (PQC) et s’efforcer de mener à bien cette transition dans les délais fixés par leurs autorités nationales de cybersécurité. »

L’avertissement ajoute : « Outre les risques liés à la quantité, les organisations qui retardent leur transition vers le PQC risquent de perdre leur avantage concurrentiel ou d’être exclues des opportunités de passation de marchés, y compris des marchés publics. »

Le G7 recommande aux gouvernements et aux organisations de prendre plusieurs mesures, notamment d'identifier et de hiérarchiser les systèmes critiques . Ils devraient adopter une stratégie progressive et fondée sur les risques, entamer leur transition au plus tôt et recenser leurs actifs cryptographiques . Ils devraient également cartographier leurs dépendances et élaborer un plan de transition.

Pour minimiser les coûts de migration, les entreprises devraient privilégier l'achat de produits intégrant un chiffrement résistant à l'informatique quantique (PQC) et remplacer leurs systèmes par des alternatives sécurisées contre les attaques quantiques dans le cadre de leur programme de mise à niveau standard. Anticiper cette migration permet de réduire les coûts globaux. Une planification et une exécution rigoureuses de la migration vers le PQC permettront aux organisations de prévenir l'utilisation d'applications non sécurisées et d'atténuer leur vulnérabilité accrue aux cybermenaces classiques.