Deux annonces, une même pression
Le titre de travail est clair: Jiuzhang 4.0 raises quantum stakes. Le 2 novembre, Jiuzhang 4.0, ordinateur quantique photonique chinois, a été présenté comme lauréat d’un prix scientifique et technologique majeur lors de la World Innovation Conference 2026, consacrant publiquement une machine déjà associée à des performances extrêmes en calcul optique spécialisé . Dans la même fenêtre d’actualité, Alice & Bob a remis la cryptographie au premier plan en annonçant une estimation beaucoup plus basse des ressources nécessaires pour exécuter l’algorithme de Shor contre des systèmes de chiffrement actuels .
La proximité de ces deux informations est plus importante qu’elle n’en a l’air. Jiuzhang 4.0 incarne la face visible et prestigieuse du calcul quantique: un prototype photonique, soutenu par une trajectoire scientifique nationale, qui permet d’afficher une avance dans une catégorie de calcul très difficile à simuler classiquement. Alice & Bob, de son côté, ne présente pas une machine capable de casser Internet aujourd’hui. L’entreprise publie une estimation de ressources pour une architecture future tolérante aux fautes. Mais c’est précisément cette différence qui rend l’ensemble significatif: d’un côté, le progrès quantique reçoit des récompenses; de l’autre, ses conséquences cryptographiques deviennent plus concrètes .
Ce que dit la reconnaissance de Jiuzhang 4.0
La récompense attribuée à Jiuzhang 4.0 au WIC 2026 donne une portée symbolique à la voie photonique chinoise . Elle intervient aussi dans un environnement de démonstration technologique beaucoup plus large. Le salon “Light of the Internet” de Wuzhen a ouvert le 2 novembre avec plus de 1 000 technologies et produits présentés par 671 entreprises et institutions venues de 54 pays et régions, couvrant notamment l’IA, la 6G, l’Internet satellitaire, la robotique et les infrastructures numériques . Dans ce décor, Jiuzhang 4.0 n’est pas seulement un objet de laboratoire: il devient un marqueur de compétition technologique.
Le calcul quantique photonique ne suit pas la même route que les processeurs supraconducteurs, les ions piégés ou les atomes neutres. Il repose sur la manipulation et la détection de photons, avec des avantages potentiels pour certaines architectures optiques, certains liens réseau et certains problèmes d’échantillonnage. La réputation de Jiuzhang s’appuie notamment sur l’échantillonnage de bosons gaussiens, une tâche de référence conçue pour dépasser les capacités de simulation directe des machines classiques. Il faut donc éviter le contresens: un avantage quantique sur un benchmark ne transforme pas automatiquement le prototype en ordinateur généraliste utilisable par les entreprises.
Cependant, les benchmarks comptent. Ils influencent les budgets, attirent les talents, orientent les politiques industrielles et nourrissent la perception internationale d’une avance scientifique. Une récompense publique ajoute une couche de narration à la performance technique. Elle permet aux États de communiquer, aux laboratoires de recruter, aux industriels de s’aligner et aux concurrents de réévaluer leurs propres calendriers. Pour les responsables de la sécurité informatique, cela ne signifie pas que Jiuzhang 4.0 menace RSA demain matin. Cela signifie que le calcul quantique est désormais trop visible et trop stratégique pour être relégué à une curiosité académique.
Alice & Bob replace la menace dans les chiffres
L’annonce d’Alice & Bob touche plus directement les entreprises. La société affirme avoir établi un record bas pour les ressources quantiques totales, définies comme le produit du nombre de qubits par la durée d’exécution, nécessaires pour lancer l’algorithme de Shor contre le chiffrement actuel . Les chiffres rapportés sont frappants: 22 593 qubits physiques pour RSA-2048 en 3,14 jours, et 29 588 qubits physiques pour un problème ECDLP-256 en 61,8 minutes, dans le cadre de l’architecture supraconductrice à “cat qubits” étudiée . Le rapport publié le 2 novembre indique également que cette approche demanderait 40 fois moins de qubits physiques que l’estimation 2025 de Google Quantum AI associée à Craig Gidney pour casser RSA-2048 .
Ces chiffres ne doivent pas être lus comme une annonce d’attaque réelle. Alice & Bob ne dit pas disposer aujourd’hui d’un ordinateur cryptographiquement pertinent capable de factoriser RSA-2048. L’annonce décrit une estimation architecturale, fondée sur des hypothèses d’erreurs, des cat qubits, des codes LDPC-cat et un additionneur redessiné . L’entreprise souligne aussi que des défis d’ingénierie substantiels restent à résoudre, tout en estimant que les progrès matériels et la baisse des ressources nécessaires pourraient converger au début des années 2030 .
Le point central n’est donc pas l’imminence d’une rupture, mais la tendance. La menace théorique est connue depuis longtemps: l’algorithme de Shor fragilise RSA et la cryptographie à courbes elliptiques dès qu’un ordinateur quantique suffisamment grand et corrigé des erreurs existe. Ce qui change les décisions de sécurité, c’est la baisse progressive des ressources estimées. Chaque réduction du nombre de qubits, de la durée d’exécution ou du coût de correction d’erreurs rapproche la menace du cycle de vie réel des infrastructures.
La leçon pour les entreprises: migrer avant l’arrivée de la machine
La conclusion pratique n’est pas la panique, mais l’inventaire. Les organisations doivent partir du principe que la migration cryptographique sera lente, coûteuse et parfois désordonnée. La cryptographie à clé publique est partout: TLS, VPN, signature de code, identité numérique, modules matériels de sécurité, paiements, messagerie, mises à jour logicielles, équipements industriels et archives à longue durée de confidentialité.
Alice & Bob rappelle que les orientations américaines et britanniques visent une transition vers la cryptographie post-quantique achevée d’ici 2035 . À première vue, cette date peut sembler lointaine. Mais elle ne l’est plus lorsqu’une entreprise tient compte de la durée de vie de ses produits, de ses certificats, de ses systèmes embarqués, de ses dispositifs médicaux, de ses véhicules, de ses satellites ou de ses secrets à protéger pendant dix ans ou plus. Le risque “collecter maintenant, déchiffrer plus tard” rend même l’urgence plus forte: un adversaire peut enregistrer aujourd’hui des communications chiffrées et attendre une capacité quantique future pour les exploiter.
Une réponse raisonnable comporte trois étapes. D’abord, établir une cartographie cryptographique précise: où RSA, Diffie-Hellman et les courbes elliptiques sont-ils utilisés? Ensuite, introduire de l’agilité cryptographique afin de pouvoir remplacer les algorithmes sans reconstruire toute l’architecture. Enfin, prioriser les systèmes dont les données doivent rester confidentielles au-delà des années 2030. C’est là que le risque quantique existe déjà, même sans ordinateur quantique capable de casser RSA en production.
Trois horloges à ne pas confondre
Jiuzhang 4.0 et Alice & Bob ne mesurent pas le même temps. Jiuzhang suit l’horloge de la reconnaissance scientifique, de la compétition nationale et des performances de benchmark . Alice & Bob suit l’horloge de la correction d’erreurs, de l’architecture matérielle et de la cryptanalyse . Les entreprises, elles, vivent sur une troisième horloge: achats, conformité, dette technique, gestion des actifs et continuité opérationnelle.
L’erreur serait de fusionner ces trois horloges en une seule conclusion simpliste. Jiuzhang 4.0 ne signifie pas que l’Internet chiffré est déjà cassé. L’estimation d’Alice & Bob ne signifie pas que des attaquants disposent de 23 000 cat qubits exploitables. Mais, ensemble, ces deux signaux montrent que le calcul quantique progresse à la fois dans l’espace de la démonstration prestigieuse et dans celui du modèle de menace. C’est ce qui rend l’histoire importante: la vitrine scientifique et le registre des risques commencent à refléter la même courbe technologique.
Dans ce sens, le certificat de Schrödinger est à la fois valide et expiré. Les certificats RSA et les courbes elliptiques fonctionnent encore aujourd’hui: ils authentifient les sessions, protègent les transactions et soutiennent la confiance du web. Mais pour les données qui doivent rester secrètes pendant une décennie, et pour les infrastructures qui fonctionneront encore dans les années 2030, leur expiration a déjà commencé comme réalité de planification. Jiuzhang 4.0 relève les enjeux parce qu’il rappelle que les jalons quantiques se multiplient; Alice & Bob les relève parce qu’il suggère que le coût de l’attente diminue plus vite que les organisations ne migrent .
Commentaires
Sois le premier à commenter.