Récolter maintenant, déchiffrer plus tard

Les ordinateurs quantiques capables d'exécuter l'algorithme de Shor sur des clés réelles n'existent pas encore. On pourrait croire la menace lointaine. C'est une erreur : elle est déjà active aujourd'hui.

Récolter maintenant, déchiffrer plus tard

L'attaque porte un nom : harvest now, decrypt later — « récolter maintenant, déchiffrer plus tard ».

Le principe est d'une simplicité redoutable. Un adversaire n'a pas besoin d'un ordinateur quantique aujourd'hui pour vous nuire. Il lui suffit de :

1. enregistrer dès maintenant tout le trafic chiffré qui l'intéresse — communications diplomatiques, dossiers médicaux, secrets industriels ;
2. le stocker patiemment, pendant des années ;
3. le déchiffrer plus tard, le jour où un ordinateur quantique suffisant sera disponible.

Le chiffrement d'aujourd'hui ne protège donc pas les données contre un attaquant qui joue la montre.

La frise chronologique du risque

AUJOURD'HUI                          JOUR J (ordinateur quantique)
    |                                        |
    v                                        v
[ Trafic RSA/ECC chiffré ]  ---enregistré-->  [ Déchiffré d'un coup ]
    |                                        |
    |<------ stockage silencieux ---------->|
    |         (5, 10, 20 ans ?)             |

Tout secret capté aujourd'hui et encore sensible au « jour J » est compromis rétroactivement.

Quelles données sont menacées ?

Le critère décisif est la durée de vie du secret. Comparons :

Donnée	Durée de sensibilité	Exposée ?
Code d'accès jetable	quelques minutes	non
Numéro de carte bancaire	quelques années	risque
Dossier médical	plusieurs décennies	oui
Secret d'État, brevet	30 ans et plus	oui

Les données à longue durée de vie doivent être protégées dès maintenant par de la cryptographie post-quantique, même si le « jour J » n'est pas encore arrivé.

Pourquoi l'urgence est réelle

La règle est parfois formulée ainsi (règle de Mosca) : si l'on additionne le temps pendant lequel une donnée doit rester secrète et le temps nécessaire pour migrer les systèmes, et que ce total dépasse le délai avant l'arrivée de l'ordinateur quantique, alors on est déjà en retard.

Migrer une infrastructure entière prend des années. Attendre l'ordinateur quantique pour agir, c'est avoir perdu d'avance toutes les données déjà récoltées.

En résumé

« Récolter maintenant, déchiffrer plus tard » signifie qu'un adversaire enregistre aujourd'hui du trafic chiffré pour le déchiffrer une fois l'ordinateur quantique disponible. La menace est donc présente immédiatement pour toute donnée à longue durée de vie. D'où l'urgence de migrer sans attendre le « jour J ».