La Maison-Blanche accélère la transition vers la cryptographie post-quantique
Original : Executive order bumps up deadline to move off quantum-vulnerable crypto
Pourquoi c'est important
La cryptographie post-quantique est essentielle pour protéger les données gouvernementales, militaires et privées contre les menaces futures des ordinateurs quantiques.
Un décret exécutif américain raccourcit de 4 à 5 ans les délais pour que les agences gouvernementales et organisations adoptent des systèmes de chiffrement résistants aux ordinateurs quantiques, fixant la deadline au 31 décembre 2030 pour les clés et 2031 pour les signatures numériques.
La Maison-Blanche a publié un décret intitulé « Securing the Nation against Advanced Cryptographic Attacks » qui impose une transition accélérée vers la cryptographie post-quantique. Les systèmes critiques doivent adopter des schémas de chiffrement résistants aux attaques quantiques d'ici décembre 2030 pour l'établissement des clés et décembre 2031 pour les signatures numériques. Cette décision intervient suite à des recherches montrant que le coût et les ressources nécessaires pour construire un ordinateur quantique cryptographiquement pertinent sont bien inférieurs aux estimations précédentes. Google, Cloudflare et d'autres entreprises ont déjà ajusté leurs calendriers à 2029. Le décret souligne que « les ordinateurs quantiques à grande échelle, en particulier entre les mains d'adversaires, poseront une menace importante aux systèmes de sécurité cryptographique largement utilisés ». Précédemment, la NSA avait établi en 2022 que la plupart des organisations disposaient jusqu'en 2035 pour la transition. L'ordre établit également un processus de coordination gouvernemental sous la direction du Bureau de la gestion et du budget et du Directeur national de la cybersécurité, chaque agence désignant un responsable pour rapporter les progrès.