Google vise à passer à la cryptographie post-quantique d'ici 2029
Google a défini un calendrier pour la mise en œuvre de la cryptographie post-quantique (PQC), désignant l'année 2029 comme une étape clé pour les nouvelles normes de sécurité. L'entreprise signale que la question n'est plus hypothétique, mais qu'il faut se préparer aux changements attendus en matière de protection des données.
Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.
Il ne s'agit plus seulement de processus internes. Google pousse effectivement le marché à accélérer - des développeurs aux grandes entreprises technologiques et financières.
Pourquoi la menace quantique devient-elle réelle ?
Le principal problème est que les progrès de l'informatique quantique pourraient compromettre les algorithmes cryptographiques existants. Ces systèmes constituent l'épine dorsale de l'internet, de la sécurité des paiements aux signatures numériques en passant par les transactions en crypto-monnaie. Le scénario "stocker maintenant, décrypter plus tard" est déjà à l'étude : les données sont collectées aujourd'hui pour être décryptées à l'avenir.
Google souligne qu'il n'est plus possible de retarder la transition :
"En tant que pionnier de la technologie quantique et de la technologie PQC, il est de notre responsabilité de montrer l'exemple et de partager un calendrier ambitieux.
L'entreprise met également à jour son modèle de menace, en donnant la priorité aux systèmes d'authentification et aux signatures numériques - des éléments clés de la sécurité en ligne qui seront parmi les premiers touchés par les ordinateurs quantiques pertinents sur le plan cryptographique (CRQC). Parallèlement, Google déploie des algorithmes conçus pour résister à de telles attaques.
La mise en œuvre pratique est déjà en cours. Android 17 devrait prendre en charge les signatures PQC (ML-DSA) conformément aux normes du NIST. Des mises à jour similaires sont progressivement introduites dans Chrome et les services en nuage.
Ce que cela signifie pour l'industrie
Le passage à la CQP n'est pas une simple mise à jour du protocole, mais une vaste transformation de l'écosystème numérique. Il aura un impact sur les logiciels, l'infrastructure et les normes. Selon les estimations du secteur, le processus prendra des années et nécessitera une refonte majeure des systèmes existants.
L'objectif fixé par Google pour 2029 constitue une référence pour l'industrie. C'est particulièrement important pour les banques, les fournisseurs de services en nuage et les systèmes gouvernementaux, où la protection des données doit être assurée sur de longues périodes.
Parallèlement, les progrès de la technologie quantique s'accélèrent. Des entreprises telles qu'IBM et Microsoft démontrent déjà des avancées en matière de correction d'erreurs et de mise à l'échelle des systèmes, ce qui accroît la pression sur l'industrie pour qu'elle agisse.
Les choses bougent également dans le secteur des cryptomonnaies. Les développeurs d'Ethereum ont lancé un centre de ressources dédié à la protection du réseau contre les menaces quantiques. Cela reflète l'ampleur du défi : un écosystème détenant des milliards d'actifs et stimulé par la croissance de DeFi nécessite une action anticipée, et non une réaction après coup.
Dernières actualités d’Google
- Forex
- Crypto