Sans chiffrement sécurisé contre les attaques quantiques, les infrastructures critiques s’effondreront sous les nouvelles menaces.

Pendant des décennies, RSA et la cryptographie à courbe elliptique (ECC) ont formé la colonne vertébrale de la sécurité numérique. De la sécurisation des banques en ligne aux communications militaires, ces algorithmes ont résisté à l’épreuve du temps – principalement parce qu’ils reposent sur des problèmes mathématiques qui sont coûteux en termes de calcul pour les ordinateurs classiques. Mais le statu quo est attaqué. L’intelligence artificielle, en particulier lorsqu’elle est combinée avec de nouveaux modèles de calcul et alimentée par l’informatique quantique, va commencer à éroder les fondements autrefois imprenables de ces schémas cryptographiques.

Le problème avec RSA et ECC

La sécurité de RSA repose sur la difficulté de factoriser de grands entiers – le produit de deux grands nombres premiers. ECC repose sur la dureté du problème de logarithme discret elliptique (ECDLP). En informatique classique, ces problèmes sont pratiquement insolubles dans un délai raisonnable lorsque les tailles de clés sont suffisamment grandes.

Mais voici le problème : ces systèmes ne sont sécurisés que parce que personne n’a encore trouvé un moyen plus rapide de les casser – pour l’instant. Et maintenant, l’IA est en train de monter la pression.

L’IA n’est pas qu’une question de chatbots

Oubliez les discussions sur ChatGPT qui écrivent des poèmes ou Midjourney qui génèrent des avatars d’anime. Le véritable pouvoir de l’IA réside dans sa capacité à reconnaître les modèles, à optimiser les espaces de recherche et à itérer des solutions plus rapidement que tout codeur ou analyste humain. Lorsqu’elle est appliquée à la cryptographie, l’IA ne casse pas les codes dans le sens hollywoodien – elle creuse profondément dans les structures mathématiques qui font de RSA et ECC des “problèmes difficiles”.

Les modèles d’apprentissage automatique, en particulier les réseaux de neurones, sont de plus en plus efficaces pour prédire les structures mathématiques, approximer les fonctions complexes et guider les algorithmes heuristiques. En cryptanalyse, cela se traduit par :

• Identifier les clés faibles plus rapidement.
• Exploiter les failles d’implémentation à grande échelle.
• Accélérer les techniques de factorisation techniques.
• Apprendre les modèles dans les opérations de courbe elliptique.

Apprentissage automatique dans la factorisation

Le talon d’Achille de RSA est la factorisation des entiers. Les attaques traditionnelles comme le General Number Field Sieve (GNFS) nécessitent déjà d’énormes ressources mais sont théoriquement faisables. Maintenant, l’IA est en train de renforcer ces méthodes.

Des recherches récentes explorent la façon dont les réseaux de neurones pourraient être utilisés pour prévoir la structure des corps de nombres utilisés dans la factorisation. Au lieu de s’appuyer sur la force brute, l’IA aide à prioriser les chemins qui sont plus susceptibles de conduire à une décomposition réussie.

Il y a également des travaux sur la formation de modèles pour inverser les informations de clé partielles ou approximer les clés privées à partir de données compromises – une tâche qui était précédemment inenvisageable en raison de la complexité. L’IA est en train de transformer cette complexité en un problème d’optimisation solvable.

ECC et attaques renforcées par l’IA

ECC est souvent considéré comme plus sécurisé que RSA car il atteint une sécurité comparable avec des tailles de clés beaucoup plus petites. Mais cette petite surface est également plus sensible aux attaques de précision – et l’IA en profite.

L’IA est utilisée pour :

• Accélérer l’algorithme de Pollard’s Rho, l’un des principaux outils utilisés pour attaquer ECC. En optimisant la marche dans l’espace de la courbe elliptique, l’apprentissage automatique peut réduire considérablement les temps de collision.
• Effectuer des attaques par canal latéral, où les modèles formés sur des données de consommation d’énergie ou de puissance peuvent influencer les clés privées utilisées dans les opérations ECC.
• Générer des exploits spécifiques à la courbe, où les modèles d’IA analysent les propriétés arithmétiques des courbes pour identifier celles qui sont plus faibles ou plus sensibles aux attaques.

Les attaques par canal latéral passent au niveau supérieur

Traditionnellement, les attaques par canal latéral (SCA) nécessitent un accès physique et des outils de mesure de haute résolution. L’IA est en train de rendre ces attaques à distance et automatisées. Par exemple, les modèles d’apprentissage profond peuvent être formés pour classer les variations subtiles du temps de calcul, de la consommation d’énergie ou même des émissions acoustiques pour déduire les clés privées.

Le plus grand progrès ? L’IA n’a pas besoin de connaître les principes théoriques du système qu’elle attaque – elle n’a besoin que de suffisamment de données d’entraînement. Une fois formés, ces modèles peuvent traverser les opérations cryptographiques comme une scie, contournant les protections mathématiques entièrement.

Synergie pré- et post-quantique

Vous pourriez penser que l’informatique quantique est la véritable menace existentielle pour RSA et ECC. Et vous auriez raison – l’algorithme de Shor exécuté sur un ordinateur quantique suffisamment puissant anéantirait les deux.

Cependant, voici la chose : l’IA agit comme un pont vers l’avantage quantique. Alors que nous attendons que les machines quantiques mûrissent, l’IA rend les attaques classiques d’aujourd’hui plus rapides, plus évolutives et plus efficaces. Certains chercheurs développent même des modèles d’IA inspirés du quantique pour simuler le comportement des algorithmes quantiques comme Shor ou Grover en utilisant du matériel classique.

En effet, l’IA est en train de raccourcir le délai pour que ces schémas cryptographiques deviennent obsolètes – même avant que la suprématie quantique n’arrive.

Implications pour la sécurité

La menace que l’IA pose à RSA et ECC n’est plus une préoccupation théorique – elle se produit maintenant. Ce changement dans le paysage cryptographique est pris au sérieux par les gouvernements, les agences de cybersécurité et les entreprises privées. L’Institut national des normes et de la technologie (NIST) des États-Unis, par exemple, dirige la transition mondiale vers la cryptographie post-quantique. Après des années de recherche, le NIST a finalisé un ensemble d’algorithmes résistants aux attaques quantiques – notamment CRYSTALS-Kyber et CRYSTALS-Dilithium – conçus pour résister aux attaques classiques et quantiques. Importamment, ces algorithmes subissent également des tests pour garantir leur résilience contre l’analyse cryptographique assistée par l’IA, soulignant comment l’apprentissage automatique est déjà un facteur dans la planification de la sécurité.

En même temps, les systèmes hérités qui dépendent encore de RSA et ECC deviennent des vulnérabilités critiques. Ces schémas obsolètes sont largement intégrés dans les systèmes qui forment la colonne vertébrale de notre vie numérique – des réseaux privés virtuels (VPN) utilisés par les travailleurs à distance, au firmware qui contrôle tout, des routeurs aux appareils médicaux. Si ces composants ne sont pas mis à niveau, ils peuvent servir de points d’entrée pour les attaquants qui exploitent soit les attaques classiques assistées par l’IA aujourd’hui, soit les percées quantiques de demain.

Menaces pour les infrastructures critiques

Encore plus inquiétant est le risque pour les infrastructures critiques. Les réseaux d’énergie, les usines de traitement de l’eau, les systèmes de transport et les réseaux de santé fonctionnent souvent sur des piles logicielles obsolètes ou difficiles à mettre à jour qui reposent sur RSA ou ECC. Une violation réussie de ces systèmes – en particulier une ciblant leurs contrôles cryptographiques – pourrait causer des perturbations et des risques pour la sécurité publique. Dans le contexte des menaces des États-nations, ces systèmes sont des cibles particulièrement tentantes pour l’espionnage et le sabotage.

Ce qui doit changer

Voici la réalité : si vous déployez encore RSA ou ECC dans de nouveaux systèmes, vous êtes déjà en retard. L’IA n’a pas besoin de casser complètement ces systèmes pour les rendre insécurisés – elle n’a besoin que de les affaiblir suffisamment pour que l’exploitation soit pratique pour les acteurs étatiques ou les adversaires bien financés.

Les défenses modernes doivent pivoter :

• Adopter la cryptographie post-quantique comme les schémas basés sur les treillis, les hachages ou les polynômes multivariés schémas.
• Investir dans les plateformes technologiques qui offrent l’agilité cryptographique pour rendre les mises à niveau cryptographiques faciles et indolores.
• Investir dans les méthodes cryptographiques résistantes à l’IA, c’est-à-dire des algorithmes spécifiquement conçus pour résister à l’analyse renforcée par l’IA.
• Effectuer des tests de simulation d’adversaire intelligent – simuler des adversaires intelligents qui utilisent l’apprentissage automatique pour soumettre à rude épreuve votre pile de sécurité.
• Réexaminer l’hygiène d’implémentation : de nombreuses attaques par IA réussissent parce que les implémentations sont négligentes, et non parce que la théorie est défectueuse.

Le fond de l’affaire

L’IA fait à la cryptographie ce qu’elle a déjà fait à d’autres industries : trouver les liens faibles plus rapidement que nous ne pouvons les corriger. RSA et ECC ne sont pas morts – pas encore – mais l’écriture est sur le mur. La vieille garde de la cryptographie ne peut plus rester incontestée. Soit nous évoluons, soit nous nous laissons distancer.

Les attaques assistées par l’IA rendent les anciens schémas de chiffrement obsolètes. Les gouvernements et les chercheurs mettent en place de nouvelles normes de cryptographie post-quantique pour se préparer à ce qui arrive. Pendant ce temps, les systèmes obsolètes qui utilisent encore RSA ou ECC – en particulier dans les infrastructures critiques comme les réseaux d’énergie ou les hôpitaux – sont de plus en plus vulnérables. Ces systèmes pourraient être violés avec des effets dévastateurs, en particulier par des acteurs étatiques.

Attendre pour agir n’est plus une option. La sécurité signifie maintenant être flexible, proactif et prêt à la fois pour les menaces alimentées par l’IA et les menaces quantiques. Le message aux industries des infrastructures critiques est clair : commencez à penser comme un adversaire doté d’IA – car c’est exactement qui vient pour vos données.