L’écosystème cyber français délaisse pour l’heure le chiffrement post-quantique

L’Anssi a mis en ligne, le 25 novembre 2024, deux études sur « l’état de connaissance et d’avancement des travaux » en matière de chiffrement post-quantique (PQC) en France. Menées auprès de l’écosystème cyber français, elles portent sur :

• les offres de solutions de PQC disponibles en France ;
• les offres de prestations et de conseils sur le sujet.

La communauté cyber internationale fait du PQC la meilleure réponse à l’émergence probable d’ordinateurs quantiques. Ces machines seront en effet capables de briser tous les chiffrements utilisés actuellement dans le monde, même les plus complexes. Bien que la date de disponibilité de tels ordinateurs demeure inconnue, migrer vers le PQC sera, à terme, indispensable à tous les systèmes utilisant un chiffrement.

L’écosystème cyber français n’a pourtant pas encore entamé cette transition. L’Anssi estime ainsi que le marché du conseil en PQC est, en France, « quasi inexistant, à tel point que la majorité des prestataires (70 %) n’a réalisé aucune prestation de ce type ». Du côté des fournisseurs de solutions, seuls quelques-uns disposent déjà d’un catalogue solide. De nombreux facteurs ralentissent en effet le développement d’offres convaincantes.

Le plus important est l’absence de demande émanant de potentiels clients, qui n’estiment pas urgent d’agir face à des risques jugés lointains. Selon les deux études de l’Anssi, les autres principaux freins sont :

• le manque de standardisation des technologies de PQC ;
• un défaut de normalisation et de briques logicielles de référence pour implémenter ces outils ;
• l’absence d’un cadre réglementaire contraignant, qu’appellent de leurs vœux la majorité des prestataires.