L’invitation de calendrier est arrivée
RSA n’a pas été cassé cette semaine. Il a reçu une date de fin de vie.
Le sujet central est le rapport NIST IR 8547, la feuille de route finale qui organise la transition des systèmes fédéraux américains hors de la cryptographie à clé publique vulnérable aux ordinateurs quantiques. Les analyses récentes du texte final convergent sur le point essentiel: RSA, ECDSA, EdDSA, Diffie-Hellman et les mécanismes d’établissement de clés à courbes elliptiques entrent dans une trajectoire de retrait fédérale, avec dépréciation après 2030 et interdiction sous les standards NIST après 2035 . En clair, le NIST fait passer la transition quantique de « il faudra s’y préparer » à « inventoriez maintenant, migrez par étapes, terminez avant l’interdiction ».
Ces dates comptent parce que RSA et la cryptographie à courbes elliptiques ne sont pas des technologies marginales. Elles soutiennent les connexions TLS, les chaînes de certificats, la signature logicielle, la fédération d’identité, les VPN, les API, les systèmes de mise à jour, les chaînes de compilation et de signature, ainsi que la confiance intégrée dans de nombreux objets embarqués. Le résumé publié le 2 novembre par FreeQuantumComputing décrit la feuille de route finale comme associant les mécanismes vulnérables d’établissement de clés à ML-KEM sous FIPS 203, les signatures numériques à ML-DSA sous FIPS 204 et certains usages de signature conservateurs à SLH-DSA sous FIPS 205 . Le changement est donc structurel: les anciennes primitives à clé publique sont remplacées par des équivalents post-quantiques, et non simplement renforcées par des clés classiques plus longues.
Pourquoi 2030 devient la vraie échéance opérationnelle
La date qui attire l’attention est 2035, mais le choc opérationnel commence plus tôt. L’analyse actuelle de TechBag souligne que le rapport final déprécie tous les algorithmes à clé publique vulnérables après 2030, alors que le projet de 2024 traitait plus étroitement la catégorie la plus faible, à 112 bits de sécurité . SITG-Consulting arrive à la même conclusion: les organisations qui avaient bâti leur plan sur la seule frontière des 112 bits doivent désormais intégrer une limite de dépréciation beaucoup plus large en 2030, couvrant toute la cryptographie à clé publique vulnérable, quelle que soit la force de sécurité classique .
La nuance est déterminante. « Déprécié » ne signifie pas « immédiatement illégal », mais indique que l’algorithme présente un risque reconnu et qu’une acceptation de risque devient nécessaire. « Interdit » est le couperet: après 2035, les algorithmes concernés ne seront plus admissibles pour protéger les usages couverts par les standards NIST pertinents . Pour les agences fédérales et leurs fournisseurs, la période 2031-2035 n’est donc pas une période confortable pour commencer la transition. C’est la période pour l’achever.
Les jalons proches sont encore plus serrés pour les systèmes sensibles. FreeQuantumComputing rapporte que les actifs fédéraux de grande valeur et les systèmes à fort impact doivent passer à l’établissement de clés post-quantique d’ici le 31 décembre 2030, puis aux signatures numériques post-quantiques d’ici le 31 décembre 2031, tandis que la migration fédérale plus large reste orientée vers 2035 . SITG-Consulting liste également ces échéances de fin 2030 et fin 2031 pour les systèmes de grande valeur et à fort impact, hors systèmes de sécurité nationale, et les rattache au cadre exécutif et budgétaire américain publié en 2026 .
La longue piste est trompeuse
Neuf ans semblent confortables jusqu’au moment où l’on regarde la carte réelle des dépendances. La cryptographie n’est pas une bibliothèque que l’on remplace une fois. Elle se loge dans les répartiteurs de charge, les modules matériels de sécurité, les cartes à puce, les flux de signature de firmware, les applications mobiles, les autorités de certification racines et intermédiaires, les systèmes de build, les services de signature CI/CD, les boîtiers d’inspection TLS, les intégrations SAML et OIDC, les concentrateurs VPN et des équipements qui ne recevront peut-être jamais de mise à jour majeure.
C’est pourquoi la première tâche pratique n’est pas de choisir un algorithme, mais de découvrir l’existant. La liste de questions proposée par TechBag commence par celle que tout acheteur devrait désormais poser: où RSA et les courbes elliptiques sont-ils utilisés, et le fournisseur peut-il produire une nomenclature cryptographique indiquant algorithmes, tailles de clés, protocoles et bibliothèques par composant ? Sans cet inventaire, un plan de migration n’est qu’une hypothèse.
SITG-Consulting formule le problème en termes de gouvernance: les agences et organisations concernées doivent démontrer qu’elles savent ce qui doit être migré, et non simplement qu’elles approuvent le principe de la cryptographie post-quantique . Le cabinet souligne aussi un problème de calendrier: certains plans de migration d’agences étaient dus peu avant la publication finale d’IR 8547, de sorte qu’un plan bâti sur le périmètre plus étroit du projet initial pourrait devoir être rouvert .
Le risque ne se limite pas à « collecter maintenant, déchiffrer plus tard »
Le scénario le plus connu est celui du harvest now, decrypt later: des adversaires enregistrent aujourd’hui du trafic chiffré, puis le déchiffrent lorsqu’un ordinateur quantique cryptographiquement pertinent existe. L’analyse publiée le 3 novembre par SecureWorld rappelle que ce risque reste majeur pour les secrets à longue durée de vie: secrets d’État, dossiers médicaux, propriété intellectuelle stratégique . Ce risque existe déjà, car la collecte peut avoir lieu avant l’arrivée de la machine quantique.
Mais l’échéance de RSA et d’ECC dépasse la seule confidentialité. SecureWorld soutient que l’angle mort le plus large est celui de la confiance numérique: authentification, certificats, accès distant, API, autorisation cloud, contrats électroniques et transactions financières reposent tous sur des mécanismes à clé publique qui pourraient être fragilisés si les algorithmes sous-jacents deviennent forgeables . Le problème post-quantique n’est donc pas seulement « quelqu’un lit un vieux secret ». C’est aussi « quelqu’un se fait passer pour un service de confiance », « quelqu’un forge une mise à jour logicielle » ou « quelqu’un conteste l’intégrité d’un document signé ».
C’est pourquoi les signatures peuvent être plus difficiles que l’établissement de clés. Les navigateurs et grandes piles TLS peuvent introduire relativement vite des échanges de clés hybrides en périphérie. Les signatures exigent que chaque partie vérificatrice comprenne les nouveaux algorithmes, et que chaque certificat, artefact et politique de confiance évolue. TechBag fait le même constat côté achats: l’établissement de clés peut souvent migrer en premier, tandis que les signatures et certificats prennent plus de temps parce que toute la chaîne de vérification doit avancer ensemble .
Les fournisseurs héritent d’une question d’achat
IR 8547 est un document fédéral, mais sa pression descendra dans les contrats. Les agences ne peuvent pas migrer sans fournisseurs cloud, éditeurs logiciels, fabricants d’équipements, autorités de certification, intégrateurs et prestataires de services managés. Dès qu’un acheteur demande une preuve de préparation post-quantique, l’échéance devient une exigence commerciale.
Cette traduction est déjà visible dans les commentaires actuels. TechBag recommande de demander d’abord un inventaire cryptographique, puis des réponses datées sur l’établissement de clés, les signatures, le matériel et l’agilité cryptographique . FreeQuantumComputing insiste aussi sur le fait que la feuille de route oriente les organisations vers des inventaires, des plans de migration et des produits compatibles post-quantiques dès maintenant, plutôt que vers une attente passive de 2035 .
Les discussions les plus difficiles concerneront les actifs à longue durée de vie. Un serveur acheté en 2027 pourra être remplacé avant 2035. Un dispositif médical, un contrôleur industriel, un composant spatial, un système d’accès bâtimentaire ou un capteur de terrain peut encore fonctionner après la date limite. Les certificats inscrits à la fabrication, les clés de signature de firmware, les chaînes de démarrage sécurisé et les canaux de mise à jour à distance sont précisément les endroits où les changements tardifs deviennent coûteux, voire impossibles.
Ce qui doit se passer maintenant
Pour les agences et les fournisseurs, l’urgence n’est pas d’arracher RSA du jour au lendemain. Elle est de construire une séquence de migration défendable.
Il faut d’abord établir ou rafraîchir l’inventaire cryptographique: algorithmes, tailles de clés, chemins de certificats, versions de protocoles, modules matériels, services de signature, ancres de confiance et durées de conservation des données. Il faut ensuite classer les systèmes par risque: données confidentielles à longue durée de vie, services exposés, actifs de grande valeur, systèmes à fort impact et composants difficiles à corriger. Il faut enfin tester les options hybrides et post-quantiques lorsque les standards et l’interopérabilité sont assez mûrs, surtout pour l’établissement de clés, puis inscrire des clauses PQC dans les renouvellements et achats.
La leçon principale de l’échéance du NIST est simple: la transition quantique n’est plus un horizon de recherche. C’est un problème de gestion de programme, avec des dates, des responsables et des dépendances.
RSA et les courbes elliptiques ne disparaîtront pas d’Internet en une seule bascule. Mais pour les systèmes fédéraux, et pour les fournisseurs qui leur vendent des produits, le compte à rebours a commencé.
RSA vient de recevoir son invitation de fin de vie. Le reste de la pile doit répondre.
Commentaires
Sois le premier à commenter.