La menace quantique n'est pas une menace de demain sur les données de demain : c'est une menace de demain sur les données d'aujourd'hui. Ce qui est intercepté maintenant peut être conservé et déchiffré plus tard, lorsque les capacités de calcul le permettront. Pour une chaîne d'authentification, la question utile n'est donc pas « quand ? » mais « que conservons-nous qui gardera de la valeur ? ».
Ce que Shor et Grover cassent réellement
| Famille cryptographique | Effet quantique | Conséquence pratique |
|---|---|---|
| RSA, Diffie-Hellman, courbes elliptiques | algorithme de Shor | schémas cassés, à remplacer |
| Chiffrement symétrique (AES) | algorithme de Grover | sécurité effective divisée par deux, d'où AES-256 |
| Fonctions de hachage | Grover, effet réduit | tailles de sortie à augmenter, pas de rupture |
| Secrets à durée de vie courte | exposition limitée à leur fenêtre | risque fortement réduit |
Deux lectures s'imposent. D'abord, l'asymétrique est en rupture, pas en affaiblissement : c'est là que se concentre l'effort de migration. Ensuite, la dernière ligne est souvent absente des feuilles de route alors qu'elle constitue un levier d'architecture immédiat : un secret qui n'existe que le temps d'un échange n'intéresse pas un attaquant qui compte déchiffrer dans dix ans.
Les standards et la doctrine française
Le NIST a publié en 2024 les premiers standards de cryptographie post-quantique :
- FIPS 203 — ML-KEM pour l'établissement de clés ;
- FIPS 204 — ML-DSA pour la signature ;
- FIPS 205 — SLH-DSA, signature fondée sur des fonctions de hachage.
L'ANSSI recommande pour sa part l'hybridation pendant la transition : combiner un schéma classique éprouvé et un schéma post-quantique, afin de ne pas remplacer un risque connu par un risque mal évalué. C'est une position prudente qui structure les feuilles de route en France et en Europe.
Ce que cela change pour l'authentification
Trois angles à distinguer, car ils n'ont pas la même urgence.
- Les schémas de signature et d'échange de clés. Toute méthode reposant sur de la cryptographie asymétrique — certificats, FIDO2/WebAuthn, TLS — devra migrer. C'est un chantier d'agilité cryptographique : la capacité à changer d'algorithme sans reconstruire l'application compte autant que le choix de l'algorithme.
2. Les secrets durables. Un mot de passe, une empreinte stockée, un gabarit biométrique gardent leur valeur des années. Ce sont les meilleurs candidats à une stratégie store now, decrypt later. Les supprimer est une réponse plus structurelle que les chiffrer plus fort.
3. Les échanges éphémères. Un canal ouvert pour une seule session, transportant un résultat qui ne vaut que pour un challenge donné, présente une exposition très différente : le déchiffrer plus tard ne livrerait rien de réutilisable.
C'est sur ce troisième point que se situe l'apport propre du facteur cognitif. La méthode de résolution n'est jamais transmise — elle est acquise lors d'un enrôlement hors ligne — et ce qui circule dans le canal éphémère ouvert par le QR code dynamique n'a pas de valeur au-delà de l'échange. S'y ajoutent des fonctions de hachage composées, plus de trente combinaisons, pensées pour la résistance à long terme, ainsi qu'une exécution protégée par Moving Target Defense.
L'architecture joue dans le même sens. Une conception décentralisée, où aucune donnée identifiante n'est détenue par l'éditeur et où la biométrie éventuelle est traitée localement sur le terminal, supprime les gisements que vise une stratégie de collecte différée. Le point mérite d'être souligné pour la biométrie : contrairement à une clé, un gabarit ne se change pas. Une base de gabarits interceptée aujourd'hui garderait sa valeur bien au-delà de l'horizon de migration cryptographique. Ne pas la constituer est une réponse plus durable que la chiffrer davantage.
Comment planifier sans céder à l'urgence artificielle
Une feuille de route réaliste tient en cinq étapes, et aucune n'exige d'attendre une échéance.
- Inventorier la cryptographie utilisée : où, quels algorithmes, quelles tailles de clés, quelles dépendances de bibliothèques. C'est le travail le plus long, et il est utile quoi qu'il arrive.
- Classer par durée de valeur. Une donnée dont la confidentialité doit tenir dix ans est prioritaire sur une donnée périmée en une semaine.
- Réduire le nombre de secrets durables. Chaque secret supprimé est un problème de migration en moins. C'est le chemin le plus rentable à court terme.
- Viser l'agilité cryptographique : capacité à changer d'algorithme sans réécrire, ce que le Cyber Resilience Act encourage indirectement par ses exigences de sécurité sur le cycle de vie.
- Adopter l'hybridation sur les nouveaux déploiements, conformément à la recommandation de l'ANSSI.
FAQ
Quand la menace deviendra-t-elle concrète ?
Personne ne peut le dire avec certitude, et se prononcer sur une date serait malhonnête. Ce qui est certain, c'est que la collecte en vue d'un déchiffrement futur ne suppose aucune capacité quantique aujourd'hui : elle est déjà possible.
Faut-il migrer immédiatement toute la cryptographie ?
Non. La priorité va aux données dont la valeur est longue et à l'inventaire, qui conditionne tout le reste. Une migration précipitée, sans hybridation, présente ses propres risques.
Un facteur cognitif est-il « post-quantique » ?
La question est mal posée : ce n'est pas un schéma cryptographique. Sa contribution est architecturale — ne pas conserver de secret durable, ne faire circuler que de l'éphémère — et s'accompagne de fonctions de hachage composées pour la partie cryptographique.
Quels cadres réglementaires imposent ce sujet ?
Aucun ne fixe aujourd'hui d'obligation de migration datée pour l'authentification. DORA et NIS2 imposent en revanche une gestion des risques documentée, ce qui inclut l'évaluation d'un risque connu et anticipable.
Aller plus loin : le 4ᵉ facteur cognitif · la cryptographie post-quantique · store now, decrypt later · l'agilité cryptographique