Le chiffre qui déplace le débat
Alice & Bob vient de donner un chiffre plus précis à l’une des questions les plus sensibles de la cybersécurité: combien de ressources quantiques faudrait-il pour casser le chiffrement à clé publique qui protège encore une grande partie d’internet. Dans une nouvelle estimation de ressources, l’entreprise affirme qu’une machine tolérante aux fautes fondée sur des qubits de chat supraconducteurs pourrait factoriser RSA-2048 avec 22 593 qubits physiques en 3,14 jours . Elle estime aussi qu’un problème de logarithme discret sur courbe elliptique à 256 bits, au cœur de systèmes comme ECDSA et ECDH utilisés dans les blockchains et les connexions web sécurisées, pourrait être attaqué avec 29 588 qubits physiques en 61,8 minutes .
Il ne s’agit pas d’annoncer qu’un ordinateur quantique capable de casser RSA existe déjà. Le résultat est un exercice de compilation et d’estimation de ressources, pas une démonstration matérielle. Mais il compte parce que le seuil d’alerte en cryptographie n’a jamais été un simple nombre de qubits. Il dépend d’un ensemble de paramètres: taux d’erreur physiques, codes de correction, profondeur de circuit, ordonnancement des opérations, interconnexions et capacité à maintenir la cohérence assez longtemps pour terminer le calcul.
Le message pratique est donc plus subtil que “RSA est cassé”. Il signifie que la courbe de coût supposée pour attaquer RSA et la cryptographie elliptique s’est encore déplacée, et pas dans le sens qui rassure les défenseurs.
Pourquoi les qubits de chat changent l’estimation
Le résultat d’Alice & Bob repose sur le pari central de l’entreprise: les qubits de chat peuvent supprimer matériellement une catégorie importante d’erreurs. Les estimations classiques doivent généralement prévoir de lourds budgets de correction pour les erreurs de bit-flip et de phase-flip. Les qubits de chat sont conçus pour réduire fortement les bit-flips, ce qui permet à l’architecture de concentrer une grande partie de la correction sur les erreurs de phase .
La nouvelle estimation combine trois éléments. D’abord, elle utilise ce modèle d’erreur propre aux qubits de chat. Ensuite, elle applique des codes LDPC-cat, qu’Alice & Bob présente comme plus efficaces que les codes à répétition utilisés dans ses estimations précédentes, avec une baisse du nombre de qubits nécessaires pour RSA-2048 de 49 649 à 22 593 . Enfin, elle redessine l’additionneur, un composant très sollicité dans l’algorithme de Shor, afin d’améliorer l’ordonnancement des opérations sur cette architecture .
L’écart avec certaines estimations publiques antérieures est important. Alice & Bob affirme que son architecture nécessiterait 40 fois moins de qubits physiques que l’estimation publiée en 2025 par Craig Gidney chez Google Quantum AI pour casser RSA-2048 . Cette comparaison doit être maniée avec prudence: les architectures ne font pas les mêmes hypothèses, et un “qubit physique” n’est pas une unité parfaitement interchangeable d’une plateforme à l’autre. Mais la tendance est nette. De meilleurs codes et une meilleure compilation peuvent faire baisser l’estimation des ressources cryptanalytiques avant même que le matériel ne soit prêt.
Les hypothèses derrière le titre
Le chiffre de 22 593 qubits attire l’attention, mais les hypothèses portent le sens réel du résultat. Une analyse séparée de l’ePrint d’Alice & Bob souligne que l’estimation dépend d’un cycle de correction d’erreurs d’une microseconde, d’un temps de réaction de 10 microsecondes, d’une probabilité de phase-flip au niveau circuit de 5 × 10⁻⁴, et d’une approximation dans laquelle les bit-flips sont pratiquement absents, ce qui correspond à un temps caractéristique d’environ 100 ans avant bit-flip . Si l’on relâche cette hypothèse pour supposer un bit-flip environ une fois par heure, l’estimation pour RSA-2048 monte à environ 45 000 qubits de chat .
Cette nuance est essentielle pour les responsables sécurité. Le risque n’est pas que 22 593 qubits de laboratoire puissent soudainement déchiffrer internet. Le risque est que l’espace de conception plausible se resserre. Si une architecture peut échanger une exigence matérielle plus difficile contre une baisse du coût de correction, et si les concepteurs d’algorithmes continuent de réduire la profondeur et le coût d’ordonnancement des circuits, alors les plans de migration cryptographique ont moins de marge que ne le supposent les cycles d’achat.
Il faut donc lire ce résultat comme un choc de planification, pas comme une notification d’incident. L’attaquant a toujours besoin d’une machine tolérante aux fautes, d’un processeur large et stable, de taux d’erreur suffisamment bas et d’une pile opérationnelle complète. Mais les défenseurs, eux, doivent migrer des systèmes parfois construits sur plusieurs décennies et censés protéger des données pendant plusieurs décennies encore.
La migration post-quantique devient moins optionnelle
L’annonce d’Alice & Bob arrive dans un contexte où la cryptographie post-quantique n’est plus un simple sujet de doctrine. L’entreprise rappelle que les recommandations américaines et britanniques visent une transition complète vers la cryptographie post-quantique d’ici 2035 . Cette échéance peut paraître lointaine jusqu’au moment où une organisation doit inventorier certificats, modules HSM, équipements embarqués, systèmes de paiement, contrôleurs industriels, infrastructure d’identité, archives et dépendances fournisseurs.
Le problème le plus profond est celui du “collecter maintenant, déchiffrer plus tard”. Toute information qui doit rester confidentielle dans les années 2030 est déjà exposée si elle est interceptée aujourd’hui avec des schémas à clé publique classiques et stockée en attendant une future attaque quantique. Des estimations de ressources plus basses augmentent donc la valeur de la crypto-agilité: la capacité à remplacer des primitives cryptographiques sans reconstruire tout le système.
La bonne réponse n’est pas la panique, mais la hiérarchisation. Les organisations doivent identifier les secrets à longue durée de vie, cartographier l’usage de RSA et de la cryptographie elliptique, tester les échanges de clés hybrides et post-quantiques lorsque les standards et les produits sont mûrs, et rendre visibles les dépendances cryptographiques aujourd’hui cachées dans des appliances ou des paramètres fournisseurs.
Le matériel avance vers l’industrialisation
L’estimation d’Alice & Bob s’inscrit aussi dans un mouvement plus large: l’informatique quantique passe progressivement de jalons isolés à une logique d’ingénierie système. Universal Quantum a présenté iQPU, un processeur à ions piégés fabriqué en fonderie et conçu pour un passage à l’échelle modulaire . Selon Quantum Computing Report, l’architecture combine une grande surface de calcul à ions piégés, une électronique de contrôle intégrée à très faible bruit et des liaisons module-à-module UQConnect, les puces devant équiper deux ordinateurs quantiques livrés dans le cadre d’un contrat de 67 millions d’euros avec le Centre aérospatial allemand .
Cela ne valide pas directement les estimations d’Alice & Bob, car il s’agit d’une voie matérielle différente. Mais le signal est cohérent: les programmes quantiques crédibles parlent de plus en plus de fabricabilité, de modularité et d’intégration, et moins seulement de prouesses sur puce unique. L’iQPU d’Universal Quantum est décrit comme fabriqué sur une ligne commerciale de wafers de 200 mm, avec des contrôles intégrés pour réduire le mur de câblage qui complique le passage à l’échelle des systèmes à ions piégés .
Pour la cryptographie, c’est important parce que le calendrier de menace ne dépend pas seulement du meilleur qubit observé dans un laboratoire. Il dépend de la capacité de l’industrie à fabriquer, connecter, contrôler et corriger de manière répétable des modules quantiques utiles.
Les applications testent aussi la pile
Un autre signal récent vient de FirstQFM, qui a démontré du quantum reservoir computing sur le processeur supraconducteur Cepheus-1-108Q de Rigetti, fort de 108 qubits, dans un pilote de prévision financière . Dans une évaluation aveugle hors échantillon portant sur 43 actifs anonymisés et 600 dates de trading, le pipeline hybride aurait dépassé des modèles classiques d’apprentissage automatique et des modèles fondamentaux de séries temporelles en précision directionnelle, macro-F1, résultat brut cumulé et ratio de Sharpe .
La note technique de FirstQFM précise que le pilote utilisait le processeur 108 qubits de Rigetti et que le quantum reservoir computing transforme des séries temporelles au moyen d’une dynamique quantique contrôlée avant d’envoyer les mesures à une tête de prédiction classique . Le résultat rapporté n’est pas une preuve générale d’avantage quantique, et Quantum Computing Report souligne explicitement des limites, notamment des drawdowns plus élevés et des frontières encore ouvertes sur la simulabilité classique . Il illustre néanmoins la même maturation: les systèmes quantiques sont désormais évalués à travers des workflows, des contraintes de latence, des protocoles de validation et des benchmarks commercialement pertinents.
Le nouveau seuil est un sujet de gouvernance
Pris ensemble, ces développements renforcent la même leçon. La menace quantique contre le chiffrement n’est pas une date unique qu’il suffirait de découvrir. C’est un seuil mobile, façonné par l’architecture, la compilation, la correction d’erreurs et l’exécution industrielle. Alice & Bob abaisse un chiffre de ressources important. Universal Quantum montre une voie vers un matériel modulaire plus industrialisable. FirstQFM et Rigetti testent des applications dans des cadres de validation plus proches du monde réel.
Pour les défenseurs, la conclusion la plus sûre est de traiter la migration post-quantique comme un renouvellement d’infrastructure, non comme un correctif de dernière minute. Le cadenas n’est pas brisé. Mais le bruit au loin ressemble de moins en moins à de la science-fiction et de plus en plus à une horloge d’ingénierie.
Commentaires
Sois le premier à commenter.