Quand un ordinateur quantique cassera-t-il RSA ?

Personne ne le sait, et quiconque avance une année fait une supposition. Une machine assez grande et stable pour exécuter l'algorithme de Shor contre les tailles de clé actuelles exige des progrès en qualité des qubits, en correction d'erreurs et en échelle qui n'ont pas encore été démontrés. Les enquêtes d'experts et les feuilles de route des fabricants donnent des fourchettes, pas des dates, et ces fourchettes bougent. Votre planification ne dépend pourtant pas de cette date. Les régulateurs ont fixé leurs propres échéances : la feuille de route coordonnée de l'UE du 23 juin 2025 demande de migrer les cas d'usage à haut risque d'ici fin 2030, et les lignes directrices de transition du NIST (NIST IR 8547, projet de novembre 2024, version finale d'octobre 2026) déprécient après 2030 les méthodes à clé publique vulnérables aux ordinateurs quantiques, comme RSA et les courbes elliptiques, et les interdisent dans les normes du NIST après 2035. Clients, auditeurs et appels d'offres poseront la question bien avant qu'un ordinateur quantique n'existe. Pour des données qui doivent rester secrètes dix ans ou plus, l'inégalité de Mosca montre pourquoi attendre cette date est une mauvaise stratégie.

← Les 33 questions sur Cryptographie post-quantiqueTous les thèmes