Google prévient que les ordinateurs quantiques pourraient pirater les systèmes cryptés d'ici 2029

Les banques, les gouvernements et les fournisseurs de technologie doivent se préparer à des pirates informatiques quantiques capables de casser la plupart des systèmes de cryptage existants d'ici 2029, a averti Google.
La société technologique a déclaré dans un article de blog que les ordinateurs quantiques représenteraient une « menace importante pour les normes cryptographiques actuelles » avant la fin de la décennie et a exhorté les autres entreprises à suivre son exemple.
La société, détenue par Alphabet, a déclaré : « Le cryptage actuellement utilisé pour garder vos informations confidentielles et sécurisées pourrait facilement être cassé par un ordinateur quantique à grande échelle dans les années à venir. »
En l'état actuel des choses, les ordinateurs quantiques – qui peuvent effectuer rapidement des tâches complexes – sont une technologie naissante avec un grand potentiel et des obstacles importants à leur utilisation généralisée.
Google, Microsoft et des universités à travers le Royaume-Uni et les États-Unis sont en train de construire des systèmes qui exploitent la physique de la mécanique quantique pour effectuer des calculs mathématiques extrêmement sophistiqués.
La plupart de ces systèmes sont prohibitifs à construire, nécessitant, par exemple, des quantités massives d'hélium pour refroidir les systèmes quantiques à des températures proches du zéro absolu, ou des semaines de travail pour aligner des lasers. Ceux qui fonctionnent actuellement sont trop petits pour effectuer les tâches qui enthousiasment le plus la communauté scientifique.
La construction d'un ordinateur quantique très puissant – avec des centaines de milliers, voire des millions de qubits stables, ou bits quantiques – nécessitera de surmonter des défis physiques et technologiques pour maintenir ces qubits stables, compte tenu de la nature intrinsèquement fragile des systèmes quantiques.
Google a déclaré : « Nous avons ajusté notre modèle de menace pour prioriser la migration vers la cryptographie post-quantique pour les services d'authentification – une composante importante de la sécurité en ligne et des migrations de signatures numériques. Nous recommandons que les autres équipes d'ingénierie suivent le mouvement. »
Leonie Mueck, anciennement responsable des produits chez Riverlane, une startup quantique basée à Cambridge, a déclaré que la déclaration de Google ne suggérait pas nécessairement qu'il y aurait définitivement un ordinateur quantique fonctionnel capable de casser le cryptage d'ici 2029.
En fait, la plupart des échéanciers pour un ordinateur quantique cryptographiquement pertinent – c'est-à-dire suffisamment puissant pour casser le cryptage – vont des années 2030 aux années 2050. Mais Mueck a déclaré que la perspective était suffisamment proche pour que les gouvernements se préparent déjà à l'éventualité que les données stockées selon les normes de cryptage actuelles soient exposées lorsque la technologie progresse suffisamment.
« Nous constatons déjà dans la communauté du renseignement que depuis plus d'une décennie, ils réfléchissent à cette menace », a déclaré Mueck.
L'année dernière, l'agence de cybersécurité du Royaume-Uni, le National Cyber Security Centre, a exhorté les organisations à protéger leurs systèmes contre les pirates quantiques d'ici 2035.
Le calendrier de Google suggère que les équipes d'ingénierie de l'industrie technologique devraient envisager des mesures pour protéger les données sensibles en migrant dès maintenant vers des systèmes de cryptage plus avancés. Certains types d'attaques basées sur la disponibilité future du décryptage quantique – « stocker maintenant, décrypter plus tard » – pourraient être déployés actuellement dans tout le domaine.
Mueck a déclaré : « Les documents de sécurité nationale datant des années 1920 ne sont pas pertinents aujourd'hui. Mais les choses d'il y a 10 ans sont beaucoup plus pertinentes, et ne devraient pas tomber entre de mauvaises mains à l'avenir. Vous devez avoir des documents classifiés qui sont classifiés aujourd'hui d'une manière telle qu'un ordinateur quantique dans 10 ans ne pourra pas les décrypter. »