La course ne se résume plus au nombre de qubits
Les dernières nouvelles quantiques peuvent sembler raconter deux histoires séparées: d’un côté, un record de vitesse sur une porte quantique; de l’autre, une alerte sur le chiffrement. En réalité, elles décrivent deux étages d’une même compétition. Forschungszentrum Jülich, avec RWTH Aachen University et l’Université de Cologne, a présenté des portes à un qubit de 6,8 nanosecondes sur un processeur transmon supraconducteur, avec des fidélités supérieures à 99,98% . Alice & Bob, de son côté, a publié une nouvelle estimation selon laquelle RSA-2048 pourrait être factorisé avec 22 593 qubits physiques de type “chat” en 3,14 jours, sous des hypothèses précises de calcul tolérant aux fautes .
Aucun de ces résultats ne signifie qu’un ordinateur quantique universel capable de casser la cryptographie moderne vient d’apparaître. L’expérience de Jülich concerne une porte à un seul qubit, et le travail d’Alice & Bob est une compilation et une estimation de ressources, pas une attaque réelle contre RSA-2048. Mais les deux annonces rendent la même question plus pressante: à quelle vitesse les laboratoires peuvent-ils transformer des dispositifs physiques fragiles en machines capables d’exécuter de longs algorithmes utiles avant que les erreurs ne prennent le dessus?
Jülich s’attaque aux fuites hors calcul
Le résultat de Jülich vise l’un des grands compromis des processeurs quantiques supraconducteurs: piloter un qubit très vite sans le propulser hors des deux états qui portent l’information. D’après Quantum Computing Report, l’équipe a réalisé des portes X et X/2 en 6,8 nanosecondes, avec des fidélités mesurées de 99,981% et 99,989%, et un taux de fuite inférieur à 2,0 × 10^-5 par opération . Cette fuite est critique, car il ne s’agit pas simplement d’une erreur de bit ou de phase à l’intérieur de l’espace de calcul: le qubit part vers des niveaux d’énergie supérieurs, ce qui peut perturber les étapes suivantes et compliquer la correction d’erreurs.
La méthode, appelée R2D, prolonge la technique DRAG déjà utilisée pour façonner les impulsions de contrôle. Elle vise à supprimer les transitions multiphotoniques vers des états non computationnels comme |2⟩ et |3⟩ . En pratique, les impulsions micro-ondes sont dessinées de façon à produire la rotation quantique voulue tout en réduisant les composantes spectrales susceptibles d’exciter les niveaux supérieurs. Selon Quantum Computing Report, cette approche diminue les transitions indésirables de plus d’un facteur 20 par rapport aux protocoles DRAG classiques .
La leçon d’ingénierie est simple mais sévère: vitesse et précision ne peuvent pas être optimisées séparément. Des portes plus rapides permettent d’exécuter davantage d’opérations pendant la durée de cohérence d’un qubit, ce qui est indispensable pour les circuits profonds et la correction d’erreurs. Mais si la vitesse multiplie les fuites, le gain disparaît. L’intérêt du résultat de Jülich tient précisément à cette combinaison: pousser le contrôle vers l’échelle de quelques nanosecondes sans laisser la fuite dominer le budget d’erreurs.
La limite est tout aussi claire. La démonstration porte sur un transmon isolé; l’extension à des puces multi-qubits devra affronter la déphasing de qubits voisins, les interférences micro-ondes et l’encombrement des fréquences . C’est donc un jalon fort pour le contrôle matériel, pas encore une architecture complète de processeur.
Alice & Bob transforme Shor en plan de machine
L’annonce d’Alice & Bob intervient à un autre niveau de la pile technologique. Elle ne porte pas sur la forme d’une impulsion micro-onde, mais sur la taille, l’organisation et le calendrier d’une machine tolérante aux fautes capable d’exécuter l’algorithme de Shor contre des cibles cryptographiques réelles. L’entreprise affirme que son architecture à qubits chats nécessite 22 593 qubits physiques et 3,14 jours pour factoriser RSA-2048 dans une configuration équilibrée, soit 40 fois moins de qubits physiques qu’une estimation 2025 de Google Quantum AI citée par Alice & Bob .
L’estimation va au-delà d’un simple calcul du nombre de qubits logiques multiplié par un facteur d’overhead. Alice & Bob explique avoir compilé les parties les plus coûteuses de l’algorithme jusqu’au niveau des opérations réalisées par chaque qubit physique, avec des plans de puce et des calendriers d’exécution . Quantum Computing Report décrit également une étude incluant le routage physique, les plans de “magic-state factories” et les opérations d’addition . C’est important, car le risque cryptographique dépend non seulement d’un algorithme abstrait, mais aussi de la possibilité de l’ordonnancer sur une machine sans goulots d’étranglement cachés.
Alice & Bob attribue la baisse du nombre de qubits à trois éléments: des qubits chats qui suppriment au niveau matériel les erreurs de bit-flip, des codes LDPC-cat plus efficaces que les anciens codes à répétition, et un additionneur repensé pour cette architecture . La même annonce présente plusieurs compromis: une version plus rapide de l’attaque RSA-2048 utiliserait 610 530 qubits pendant 1,25 heure, tandis qu’une version plus petite mobiliserait 21 188 qubits pendant 8,08 jours . Pour ECDLP-256, lié aux signatures à courbes elliptiques utilisées notamment dans les chaînes de blocs et les connexions chiffrées, Alice & Bob donne 29 588 qubits et 61,8 minutes dans sa configuration équilibrée .
Les hypothèses sont au cœur de l’affaire. Le chiffre principal suppose l’absence de bit-flip pendant le calcul, ce qui correspond, selon les notes de l’entreprise, à un temps de bit-flip d’environ un siècle; si ces erreurs apparaissent environ une fois par heure, le besoin pour RSA-2048 monterait à environ 45 000 qubits . Les progrès de compilation peuvent faire chuter les estimations, mais le matériel doit encore tenir les promesses physiques sous-jacentes.
Une alerte cryptographique, pas une rupture immédiate
Pour les équipes de sécurité, il ne faut pas traduire ce résultat par “RSA-2048 est cassé aujourd’hui”. BankInfoSecurity présente l’annonce comme une estimation selon laquelle RSA-2048 pourrait être factorisé par l’algorithme de Shor avec moins de 23 000 qubits physiques dans un scénario favorable, tout en soulignant que l’approche dépend de qubits chats qui ne subissent presque jamais de bit-flip . Cette nuance est essentielle: les titres sur la “cassure du chiffrement” brouillent souvent la différence entre un benchmark et une attaque opérationnelle.
Cela ne rend pas le signal négligeable. Les grandes organisations ont besoin d’années pour inventorier leur cryptographie, remplacer des protocoles, mettre à jour des modules matériels de sécurité, tester l’interopérabilité et gérer les certificats. Alice & Bob rappelle que les recommandations américaines et britanniques visent une transition vers la cryptographie post-quantique d’ici 2035, et recommande de commencer dès maintenant . La menace classique reste celle du “collecter maintenant, déchiffrer plus tard”: des données volées aujourd’hui peuvent rester sensibles assez longtemps pour être déchiffrées quand des machines quantiques adéquates existeront.
La bonne réaction n’est donc pas la panique, mais la priorisation. Les secrets à longue durée de vie, les infrastructures critiques, les systèmes financiers, les plateformes d’identité et les chaînes de signature logicielle doivent passer en tête. Les plans de migration doivent aussi intégrer la crypto-agilité, afin de pouvoir changer à nouveau d’algorithme si les schémas post-quantiques actuels rencontrent demain de nouvelles attaques.
Pourquoi ces deux résultats vont ensemble
Jülich et Alice & Bob ne résolvent pas le même problème, mais ils resserrent la même boucle. Jülich améliore le compromis entre fidélité et vitesse au niveau du contrôle physique. Alice & Bob montre comment des choix d’architecture et de compilation peuvent réduire les ressources nécessaires pour une charge de travail emblématique du calcul tolérant aux fautes. Le premier résultat demande si l’on peut piloter les qubits assez vite sans fuite; le second demande combien de qubits protégés seraient nécessaires si un modèle matériel donné respectait ses hypothèses.
C’est pourquoi la course quantique devient plus concrète. L’ancien tableau de bord se résumait trop souvent à “plus de qubits”. Le nouveau est plus exigeant: portes rapides, faible fuite, bruit biaisé, correction d’erreurs extensible, plans de puce crédibles, contrôle classique réaliste et durées d’exécution utiles. Un sprint de qubit impressionne seulement s’il ne fait pas planter le programme; un benchmark cryptographique vaut seulement si ses hypothèses résistent au réel.
La ligne d’arrivée n’est pas franchie. Mais l’écran de chargement raccourcit.
Commentaires
Sois le premier à commenter.