L’IA accélère la menace quantique. La défense a toujours un problème de coordination

Lorsque Google Quantum AI a annoncé en juillet qu’il avait enseigné à un ordinateur quantique à « apprendre de ses erreurs », l’histoire évidente était une meilleure correction d’erreurs. Les ordinateurs quantiques sont des machines extrêmement sensibles. De petits changements dans leur environnement peuvent les désaccorder et introduire des erreurs, ce qui peut obliger les chercheurs à interrompre un calcul et à recalibrer le matériel.

Le système d’IA de Google a appris à effectuer certaines de ces ajustements pendant que la machine était encore en fonctionnement. Lors de tests, il a rendu le système 3,5 fois plus stable lorsque les chercheurs l’ont délibérément désaccordé et a réduit les erreurs de 20 % supplémentaires après que des experts humains l’avaient déjà calibré.

Les calculs quantiques utiles devront éventuellement fonctionner en continu pendant des jours, voire des mois. Maintenir la machine stable sans interrompre sans cesse le calcul est donc crucial. Google compare cela à l’accord d’un instrument pendant que la musique joue.

Une stabilité soutenue est également ce dont un futur ordinateur quantique aurait besoin pour exécuter l’algorithme de Shor suffisamment longtemps afin d’attaquer la cryptographie à clé publique largement utilisée.

Le développement le plus conséquent est ce que l’IA fait à la vitesse même de la recherche quantique. La correction d’erreurs, la conception de circuits, la calibration et la cryptanalyse s’amélioraient auparavant sur des calendriers partiellement séparés. L’IA commence à comprimer plusieurs de ces boucles de recherche simultanément. La recherche quantique évolue désormais à la vitesse du développement logiciel. La migration cryptographique progresse à un rythme plus lent, dicté par le matériel déployé, les fournisseurs, la gouvernance et les utilisateurs.

Les attaques cryptographiques à grande échelle restent hors de portée du matériel actuel, mais les chercheurs continuent de réduire la quantité de puissance de calcul quantique qu’un attaquant aurait besoin pour casser la cryptographie vulnérable d’aujourd’hui.

La cible continue de rétrécir

Peter Shor a démontré il y a plusieurs décennies qu’un ordinateur quantique suffisamment performant pouvait casser le RSA et la cryptographie à courbe elliptique, deux formes de cryptographie à clé publique largement utilisées pour protéger les communications numériques. Les mathématiques sont connues depuis des décennies. L’incertitude a toujours porté sur le moment où le matériel deviendra assez capable pour exécuter l’attaque à une échelle utile.

En mars, Google Quantum AI a publié de nouvelles estimations pour attaquer la cryptographie à courbe elliptique largement utilisée. Les chercheurs ont calculé que l’algorithme de Shor pourrait fonctionner avec moins de 500 000 qubits physiques selon les hypothèses matérielles qu’ils ont testées. Une estimation précédente dominante nécessitait environ 20 fois plus. Aucun bond matériel équivalent de 20 fois n’avait eu lieu. Une meilleure conception de circuits a réduit ce que le matériel doit finalement faire.

La même dynamique est devenue visible via ECDSA.fail, un effort ouvert où chercheurs et agents IA ont recherché des moyens de rendre la même attaque quantique moins gourmande en puissance de calcul. Le réseau a égalé la référence de Google en quelques heures et l’a dépassée en quelques jours. Fin juin, le circuit le mieux rapporté était 47,5 % plus efficace sur la référence.

L’efficacité des circuits et le temps calendaire évoluent différemment. Chaque gain d’efficacité réduit toujours ce que le futur matériel devra faire, et l’IA peut continuer à faire baisser cette exigence avant que les institutions n’aient fini de réagir à l’estimation précédente.

Les gens se demandent naturellement quand la machine de décryptage arrivera. Pour la planification de la sécurité, je pense que la question la plus utile est de savoir à quelle vitesse nos hypothèses peuvent devenir obsolètes.

La défense fonctionne sur un autre rythme

Le NIST a finalisé ses premiers standards post‑quantique en 2024. Cloudflare déclare que plus de 65 % du trafic humain sur son réseau utilise déjà le chiffrement post‑quantique. Apple a déployé un protocole cryptographique post‑quantique appelé PQ3 pour iMessage, et Signal continue d’ajouter des protections post‑quantiques à son protocole.

Le travail d’Anthropic en juillet montre comment l’IA peut également renforcer le côté défensif. Claude a découvert une faiblesse importante dans HAWK, un candidat à la signature post‑quantique qui avait déjà survécu à deux cycles d’examen humain. Comme HAWK était encore un candidat, les chercheurs ont trouvé la faiblesse avant le déploiement, et les standards finalisés du NIST n’ont pas été affectés.

Une fois que les chercheurs s’accordent sur une cryptographie meilleure, les organisations doivent encore identifier où les anciens systèmes subsistent, coordonner les fournisseurs, mettre à jour le matériel et les logiciels, et déplacer les clients qui contrôlent leurs propres clés. Ces dépendances peuvent prendre des années. La migration post‑quantique est un programme d’infrastructure avec une échéance cryptographique que personne ne contrôle.

Les blockchains rendent le fossé plus difficile à masquer

La plupart des blockchains majeures reposent sur une paire de clés cryptographiques pour établir la propriété. La clé publique peut être visible par le réseau. La clé privée est la preuve secrète qui permet au propriétaire de déplacer les actifs. Bitcoin utilise cette paire de clés pour autoriser les transactions.

Un ordinateur quantique suffisamment performant exécutant l’algorithme de Shor pourrait travailler à rebours à partir d’une clé publique exposée et calculer la clé privée. À ce stade, un attaquant pourrait créer une transaction valide et déplacer les fonds comme s’il était le propriétaire légitime.

Pour la blockchain, cette transaction falsifiée semblerait légitime. Aucun service d’assistance ne peut annuler le transfert une fois que le réseau l’a accepté.

Les services web ont davantage de contrôle sur la migration. Des applications comme Signal peuvent simplement diffuser une mise à jour du protocole. Les fournisseurs de cloud peuvent modifier l’échange de clés en coulisses, et la plupart des utilisateurs ne remarqueront peut‑être jamais le changement.

Un réseau décentralisé doit coordonner les portefeuilles, les échanges, les dépositaires, les validateurs, les développeurs, les fabricants de matériel et les détenteurs de jetons. Certaines clés sont déjà perdues. Certaines adresses peuvent rester intouchées pendant des années. Les signatures post‑quantiques nécessitent également beaucoup plus de données que les signatures numériques utilisées aujourd’hui par les blockchains. Chaque transaction occupe donc davantage de capacité réseau et de stockage, ce qui peut réduire le nombre de transactions qu’une blockchain peut traiter efficacement.

La migration nécessite également que les soldes existants soient transférés vers des adresses sécurisées quantiquement. Les portefeuilles matériels doivent prendre en charge la nouvelle cryptographie ; les échanges doivent reconnaître les nouvelles adresses ; les dépositaires doivent mettre à jour leurs systèmes et leurs politiques. Les fonds inactifs ou perdus peuvent ne jamais migrer, ce qui laisse le réseau avec des décisions de gouvernance auxquelles la cryptographie ne peut répondre.

Je pense que l’industrie sous‑estime encore la durée nécessaire à cette coordination. La cryptographie peut être prête alors que le réseau qui l’entoure a encore besoin de plusieurs années pour migrer, car la décentralisation élimine l’autorité qui pourrait simplement imposer à tous un nouveau standard.

Commencez à mesurer le temps de migration dès maintenant

Les équipes de sécurité des blockchains devraient pouvoir répondre aujourd’hui à une question opérationnelle de base: si la date limite de migration était soudainement avancée de trois ans, combien de temps faudrait‑il pour mettre les utilisateurs, les portefeuilles, les échanges et les infrastructures critiques du protocole sur des signatures post‑quantiques ?

Pour de nombreux réseaux, la réponse reste incertaine. Un autre débat sur la date du jour Q, qu’il tombe en 2030, 2035 ou plus tard, ne résoudra pas cette incertitude.

Pour se préparer, identifiez où la cryptographie vulnérable est encore utilisée. Évaluez les alternatives post‑quantiques dans des conditions réseau réelles. Développez le support des portefeuilles et de la garde avant que cela ne devienne une fonctionnalité d’urgence. Lancez le travail de gouvernance tant que les désaccords peuvent encore prendre des mois plutôt que des heures.

L’IA raccourcit déjà le cycle de recherche du côté quantique. Les algorithmes post‑quantiques protègent les actifs uniquement après que les portefeuilles, les échanges et les protocoles puissent réellement les utiliser. Les équipes de sécurité devraient construire ce chemin de migration avant qu’une percée quantique ne transforme la planification en réponse à un incident.