Un titre spectaculaire, mais une réalité sous conditions
L’information actuelle n’est pas qu’un ordinateur quantique a déjà cassé RSA-2048. Elle est qu’une équipe liée à Alice & Bob a publié une nouvelle estimation des ressources qu’une future machine tolérante aux fautes, fondée sur des qubits supraconducteurs dits « de chat », pourrait nécessiter pour factoriser un entier RSA de 2048 bits: 22 593 qubits physiques et environ 3,14 jours . L’article d’Around Prague du 5 novembre insiste sur la nuance centrale: le résultat est un calcul théorique, pas une démonstration réalisée sur du matériel existant .
Cette nuance est capitale, car RSA-2048 reste l’un des systèmes de cryptographie à clé publique les plus connus pour protéger les connexions web, les services bancaires, les mises à jour logicielles, les emails et les signatures numériques . Une baisse importante des ressources nécessaires pour l’attaquer ne signifie pas que le danger est immédiat, mais elle change la façon dont les organisations doivent penser la transition vers la cryptographie post-quantique.
La base mathématique de l’annonce est l’algorithme de Shor, conçu en 1994 pour accélérer fortement la factorisation d’entiers sur un ordinateur quantique . La sécurité de RSA repose sur une asymétrie simple: multiplier deux très grands nombres premiers est facile, mais retrouver ces deux facteurs à partir du produit est extrêmement difficile pour les ordinateurs classiques . Un ordinateur quantique suffisamment puissant modifierait cette asymétrie.
Ce que l’estimation affirme vraiment
Le chiffre au cœur du débat est précis: 22 593 qubits physiques de chat pour factoriser RSA-2048 en 3,14 jours . La couverture publiée par AZoQuantum le 3 novembre, à partir de l’annonce d’Alice & Bob, reprend ce résultat et précise que l’architecture nécessiterait environ 40 fois moins de qubits physiques que l’estimation de Craig Gidney, de Google Quantum AI, publiée en 2025 pour la même cible RSA-2048 .
L’étude ne se limite pas à RSA. Les articles récents indiquent aussi qu’un problème de logarithme discret sur courbe elliptique de 256 bits, pertinent pour ECDSA et donc pour des systèmes comme Bitcoin ou Ethereum, demanderait 29 588 qubits physiques et 61,8 minutes . Pour Bitcoin, les mêmes sources soulignent qu’une durée d’environ une heure reste supérieure au temps de bloc d’environ 10 minutes, ce qui signifie que les transactions en cours ne seraient pas automatiquement vulnérables dans ce scénario .
Un scénario plus rapide pour RSA-2048 est également évoqué: en reliant assez de capacité pour atteindre environ 610 530 qubits de chat, le temps de calcul estimé tomberait à environ 1,25 heure . À l’inverse, une configuration avec moins de qubits peut prendre davantage de temps. Le message technique n’est donc pas seulement un nombre, mais un compromis entre taille de la machine et durée du calcul.
Pourquoi les qubits de chat changent l’équation
Les qubits de chat ne sont pas simplement des qubits ordinaires rebaptisés. Ce sont des dispositifs inspirés du chat de Schrödinger, utilisant des états quantiques de photons dans un résonateur pour porter l’information . Leur intérêt vient d’un biais d’erreur: ils peuvent fortement supprimer les erreurs de type bit-flip, tandis que les erreurs de phase restent le principal problème à corriger .
Ce biais explique en grande partie pourquoi l’estimation est beaucoup plus basse que plusieurs projections antérieures. Si le matériel réduit déjà fortement les bit-flips, la correction d’erreurs peut se concentrer davantage sur les erreurs de phase, ce qui diminue le surcoût . Alice & Bob met aussi en avant les codes LDPC-cat et un additionneur redessiné comme deux autres facteurs clés de la baisse du nombre de qubits .
C’est aussi pour cela qu’il faut éviter les comparaisons simplistes entre plateformes quantiques. Un qubit bruité, un qubit logique, un qubit de chat et un qubit dans un réseau d’atomes neutres ne représentent pas automatiquement la même puissance de calcul. L’architecture complète compte: taux d’erreur, durée des cycles, latence du décodage, portes logiques, implantation physique et stabilité pendant plusieurs jours.
L’hypothèse la plus exigeante: presque aucun bit-flip
La réserve la plus importante concerne la stabilité face aux bit-flips. L’analyse publiée par Quentir le 3 novembre explique que le chiffre de 22 593 qubits suppose des bit-flips négligeables, ce qui correspondrait à un temps caractéristique d’environ 100 ans avant un bit-flip . Ce n’est pas une propriété mesurée aujourd’hui sur un processeur de plusieurs milliers de qubits.
Quentir ajoute que si l’on relâche cette hypothèse pour accepter un temps de bit-flip proche d’une heure, une couche supplémentaire de protection serait nécessaire et l’estimation monterait à environ 45 000 qubits de chat . Ce chiffre reste bas par rapport aux discussions plus anciennes autour du million de qubits, mais il décrit un objectif d’ingénierie très différent du nombre qui fait les gros titres.
L’article de ScienceAlert, republié par Yahoo Tech le 5 novembre, formule la même prudence pratique: personne ne possède aujourd’hui un ordinateur quantique de 23 000 qubits capable d’effectuer ce calcul . Il rappelle aussi que des obstacles majeurs demeurent, notamment le contrôle de la température, le passage à l’échelle, la stabilité et la connexion fiable de nombreux qubits ou puces .
Un plan technique, pas une attaque réussie
La lecture la plus juste est donc celle d’une estimation proche d’un plan d’architecture. AZoQuantum rapporte que, contrairement aux estimations grossières qui multiplient un nombre de qubits logiques par un surcoût moyen, ce travail cherche à décrire ce que font les qubits physiques et à quel moment, avec des plans de puce et des calendriers d’opérations . Cette approche rend le résultat plus concret qu’un simple calcul de coin de table.
Mais « concret » ne veut pas dire « construit ». Around Prague indique que l’étude n’a pas encore été évaluée par les pairs et que les auteurs reconnaissent l’existence de grands défis d’ingénierie . ScienceAlert présente également le travail comme une prépublication et une estimation de ressources, non comme une machine achevée ni comme une attaque cryptographique active .
Cette distinction est essentielle pour le public. L’expression « casser RSA-2048 en 3,14 jours » peut donner l’impression que les comptes bancaires, les mises à jour logicielles et les messages privés sont soudainement exposés. Les faits actuels ne permettent pas cette conclusion. Ils indiquent plutôt que, si les hypothèses matérielles deviennent réalisables à grande échelle, une machine quantique pertinente pour la cryptographie pourrait être plus petite que ce que de nombreux planificateurs imaginaient.
Ce que les responsables cybersécurité doivent retenir
Pour les équipes de sécurité, la réponse rationnelle n’est pas la panique, mais l’anticipation. L’article d’AZoQuantum rappelle que remplacer la cryptographie d’une grande organisation peut prendre des années, et que les recommandations américaines et britanniques visent une transition vers la cryptographie post-quantique d’ici 2035 .
Cette échéance peut sembler lointaine, mais les grands systèmes ne changent pas d’algorithmes du jour au lendemain. Certificats, appareils embarqués, paiements, plateformes d’identité, VPN, archives chiffrées, équipements industriels et services publics ont tous des cycles de renouvellement différents. Le risque dit « collecter maintenant, déchiffrer plus tard » signifie aussi que des données interceptées aujourd’hui pourraient devenir lisibles demain si elles gardent une valeur suffisante.
La nouvelle estimation renforce donc l’argument en faveur de l’agilité cryptographique. Les organisations doivent savoir où elles utilisent RSA et les courbes elliptiques, pouvoir remplacer les algorithmes sans reconstruire tout leur système, et traiter en priorité les secrets à longue durée de vie. L’étude ne prouve pas que RSA-2048 tombera au début des années 2030, mais elle rend l’inaction plus difficile à justifier.
Le signal pour la cryptographie mondiale
L’histoire récente des estimations quantiques est une histoire de compression. Les articles actuels rappellent que les besoins estimés pour exécuter l’algorithme de Shor sont passés de dizaines de millions de qubits physiques dans d’anciens travaux à moins d’un million en 2025, puis à moins de 23 000 sous les hypothèses de qubits de chat d’Alice & Bob . Ces comparaisons doivent rester prudentes, car les hypothèses matérielles diffèrent, mais la tendance est claire: les meilleurs algorithmes, codes et architectures réduisent régulièrement le coût projeté.
Cela ne signifie pas que tous les mécanismes de chiffrement sont exposés de la même façon. Le chiffrement symétrique et les fonctions de hachage ne sont pas affectés comme RSA ou les courbes elliptiques. La priorité concerne surtout la cryptographie à clé publique utilisée pour l’échange de clés et les signatures numériques.
Cela ne signifie pas non plus que les qubits de chat ont remporté la course quantique. Cela signifie qu’Alice & Bob a présenté un cas spécifique et ambitieux pour une machine de Shor à ressources réduites, et que les articles récents le traitent comme un repère important plutôt que comme une capacité déjà disponible . D’autres plateformes peuvent aussi progresser, avec des avantages possibles dans la fabrication, l’électronique de contrôle, la connectivité ou la correction d’erreurs.
Conclusion
À la lumière des articles publiés dans les dernières 72 heures, cette histoire est un avertissement sérieux, pas une brèche immédiate. Le chiffre de 22 593 qubits de chat et 3,14 jours décrit les ressources estimées pour un futur ordinateur quantique tolérant aux fautes, pas une preuve que RSA-2048 a déjà été cassé . L’estimation dépend d’hypothèses très strictes, surtout des bit-flips extrêmement rares, et leur assouplissement porte le besoin matériel à environ 45 000 qubits de chat .
Le résultat reste important parce qu’il réduit l’écart imaginé entre la cryptographie actuelle et le matériel quantique futur. Pour les gouvernements, banques, fournisseurs cloud, éditeurs de logiciels et opérateurs d’infrastructures, la bonne réponse n’est pas la peur. C’est l’inventaire, la planification de migration et les tests post-quantiques dès maintenant, tant qu’il reste du temps pour remplacer les serrures avant que la clé n’existe.