QUAND L’INFORMATIQUE QUANTIQUE RENCONTRE L’INTERNET QUE NOUS AVONS CONSTRUIT
La promesse pour l’IA – et le risque de sécurité caché au cœur de l’architecture numérique actuelle
Par Edward Tatchim
Une autre manière de calculer
Chaque grande évolution informatique nous oblige à remettre en question des hypothèses que nous pensions permanentes.
Internet a été construit autour des ordinateurs classiques. Ses protocoles, ses modèles de sécurité, ses bases de données, ses applications et, de plus en plus, ses systèmes d’intelligence artificielle supposent que l’information sera traitée sous forme de bits représentant un état ou un autre.
L’informatique quantique ne propose pas simplement une version plus rapide de ce modèle. Elle introduit une autre manière de représenter et de manipuler l’information.
Un bit classique vaut zéro ou un. Un bit quantique, ou qubit, peut être préparé dans une superposition d’états. Plusieurs qubits peuvent être intriqués, de sorte que leur comportement doit être décrit collectivement. Les algorithmes quantiques utilisent l’interférence pour renforcer les chemins de calcul utiles et atténuer les autres avant qu’une mesure ne produise un résultat classique.
Cela ne signifie pas qu’un ordinateur quantique essaie toutes les réponses simultanément avant de révéler la bonne. Cette explication populaire masque la difficulté essentielle : un algorithme quantique utile doit orienter les probabilités vers une information que nous pouvons extraire.
L’informatique quantique est puissante parce que certains problèmes possèdent une structure que la mécanique quantique pourrait représenter ou explorer plus efficacement que les meilleures méthodes classiques connues.
Elle comporte aussi un risque, car certaines mathématiques qui protègent Internet appartiennent précisément à cette catégorie.
Où l’avantage pourrait apparaître
Les ordinateurs quantiques ne remplaceront probablement ni les ordinateurs personnels, ni les serveurs infonuagiques, ni les accélérateurs d’IA conventionnels. La plupart des tâches quotidiennes sont extrêmement bien exécutées par les systèmes classiques.
L’avenir le plus réaliste sera hybride.
Les processeurs classiques géreront les applications, la préparation des données, le contrôle, la correction d’erreurs et les calculs ordinaires. Les processeurs quantiques seront sollicités pour des sous-problèmes précis où leur architecture présente un avantage.
Les possibilités à long terme les plus importantes comprennent :
La simulation de la nature. Les molécules et les matériaux sont des systèmes quantiques. La modélisation précise de leur comportement devient extrêmement exigeante pour les ordinateurs classiques lorsque la complexité augmente. La simulation quantique pourrait accélérer la recherche sur les médicaments, les batteries, les catalyseurs, les engrais et les matériaux avancés.
L’optimisation. Les entreprises cherchent constamment la meilleure option parmi de nombreux horaires, itinéraires, portefeuilles, configurations et répartitions de ressources. Certaines méthodes quantiques ou hybrides pourraient mieux explorer ces espaces complexes.
L’échantillonnage et les probabilités. Les systèmes quantiques produisent naturellement des distributions probabilistes susceptibles d’aider certaines simulations, modélisations et formes d’aléa certifié.
La cryptanalyse. Un ordinateur quantique tolérant aux pannes et suffisamment puissant pourrait résoudre certains problèmes mathématiques beaucoup plus efficacement que les algorithmes classiques connus. Cette capacité représente à la fois une opportunité scientifique et un danger pour la sécurité.
L’apprentissage automatique. Les espaces de caractéristiques quantiques, les noyaux, l’échantillonnage et les modèles hybrides quantiques-classiques pourraient éventuellement améliorer certaines tâches d’apprentissage.
Le mot « certaines » est essentiel.
L’informatique quantique n’accélère pas tous les calculs. Il faut le bon problème, la bonne représentation des données, le bon matériel, une échelle suffisante et une tolérance aux erreurs adéquate. Pendant que le matériel quantique progresse, les algorithmes classiques continuent eux aussi de s’améliorer.
Ce que l’informatique quantique pourrait apporter à l’IA
L’IA consomme une quantité extraordinaire de puissance de calcul.
Les modèles modernes reposent sur des opérations matricielles, l’optimisation, la recherche, l’échantillonnage et l’identification de structures dans des données de grande dimension. Ces similitudes rendent la rencontre entre IA et informatique quantique particulièrement séduisante.
Plusieurs relations sont possibles.
Le quantique au service de l’IA. Un processeur quantique pourrait accélérer une partie précise de l’entraînement, de l’optimisation, de l’échantillonnage ou de la construction de caractéristiques.
L’IA au service du quantique. L’apprentissage automatique peut contribuer à calibrer le matériel quantique, détecter les erreurs, optimiser les impulsions de contrôle et soutenir la correction d’erreurs quantiques.
L’apprentissage nativement quantique. L’IA pourrait apprendre à partir de données produites par des systèmes quantiques, notamment des simulations moléculaires et physiques difficiles à représenter classiquement.
L’intelligence hybride. Processeurs quantiques, processeurs graphiques, processeurs classiques et modèles d’IA pourraient participer à un même flux de travail, chacun traitant la partie qui convient le mieux à son architecture.
Ce dernier modèle est aujourd’hui le plus crédible.
Mais il ne faut pas transformer le potentiel en certitude. Des avantages théoriques ont été démontrés pour des problèmes d’apprentissage soigneusement construits, mais aucun avantage quantique général et largement utile n’a encore été établi pour les données commerciales ordinaires.
Charger de vastes ensembles de données classiques dans des états quantiques peut être coûteux. Le matériel actuel demeure limité et bruyant. Les modèles quantiques peuvent être difficiles à entraîner. Les résultats obtenus dans de petites démonstrations peuvent disparaître à l’échelle d’une entreprise.
L’IA quantique mérite d’être explorée sérieusement, mais elle exige aussi un vocabulaire précis.
L’hypothèse cryptographique d’Internet
Lorsqu’un navigateur se connecte à un site sécurisé, qu’un logiciel vérifie une mise à jour, qu’une banque authentifie une transaction ou que deux systèmes établissent une session protégée, la cryptographie crée de la confiance entre des parties qui ne se rencontreront peut-être jamais.
Une grande partie de cette confiance dépend de problèmes mathématiques considérés comme irréalisables à l’échelle requise pour les ordinateurs classiques.
RSA repose sur la difficulté de factoriser de grands nombres entiers. La cryptographie sur courbes elliptiques repose sur la difficulté du logarithme discret sur ces courbes. Ces techniques protègent le chiffrement, l’échange de clés, les signatures numériques, les certificats, les identités, les réseaux privés virtuels et les chaînes d’approvisionnement logicielles.
Un ordinateur quantique tolérant aux pannes et suffisamment puissant, exécutant l’algorithme de Shor, pourrait briser ces fondations à clé publique.
Une telle machine n’existe pas publiquement aujourd’hui. Mais les migrations d’infrastructure prennent des années, les dépendances cryptographiques sont difficiles à inventorier et certaines informations doivent rester confidentielles pendant plusieurs décennies.
Le risque commence donc avant l’arrivée de la machine.
Collecter aujourd’hui, déchiffrer demain
Un adversaire n’a pas besoin de posséder aujourd’hui un ordinateur quantique pertinent pour la cryptographie afin de commencer à s’y préparer.
Il peut collecter et conserver des communications chiffrées maintenant. Si un ordinateur quantique suffisamment puissant devient disponible plus tard, les informations protégées par des méthodes vulnérables pourraient alors être déchiffrées.
Cette stratégie est appelée « collecter aujourd’hui, déchiffrer demain ».
La menace est particulièrement importante lorsque la durée de valeur de l’information dépasse le calendrier prévu de migration.
Communications gouvernementales, propriété intellectuelle, données médicales, biométrie, accords financiers, plans stratégiques et identifiants de longue durée pourraient encore être sensibles dans plusieurs années.
Pour ces données, attendre l’arrivée de l’ordinateur quantique serait déjà trop tard.
Le chiffrement n’est que la moitié du problème
Le débat public porte souvent sur les messages secrets, mais la confiance sur Internet dépend également de l’authentification.
Les signatures numériques vérifient qu’un logiciel provient bien de l’éditeur attendu et qu’il n’a pas été modifié. Les certificats confirment que l’utilisateur a atteint le site prévu. Documents signés, micrologiciels, transactions et affirmations d’identité reposent sur des garanties similaires.
Si des clés de signature vulnérables pouvaient être reconstruites, un attaquant pourrait usurper des systèmes, falsifier des mises à jour, fabriquer des approbations ou compromettre l’identité numérique.
La transition doit donc protéger à la fois la confidentialité et l’authenticité.
Et le chiffrement symétrique ?
L’informatique quantique n’affecte pas toutes les méthodes cryptographiques de la même façon.
L’algorithme de Grover peut accélérer quadratiquement une recherche exhaustive, réduisant ainsi la marge de sécurité des clés symétriques. La réponse habituelle consiste à utiliser des clés suffisamment longues, comme AES-256, plutôt qu’à abandonner la cryptographie symétrique.
La migration la plus perturbatrice concerne la cryptographie à clé publique, car l’algorithme de Shor modifie beaucoup plus profondément la faisabilité des attaques sous-jacentes.
Reconstruire la confiance sans reconstruire Internet
La réponse est la cryptographie post-quantique : des algorithmes classiques conçus pour résister aux attaques des ordinateurs classiques comme quantiques.
Ils fonctionnent sur le matériel que nous utilisons déjà. Une organisation n’a pas besoin d’acheter un ordinateur quantique pour devenir résistante au quantique.
En 2024, le National Institute of Standards and Technology américain a finalisé trois normes post-quantiques principales :
ML-KEM pour établir des clés de chiffrement partagées.
ML-DSA comme norme principale de signature numérique.
SLH-DSA comme solution de signature fondée sur les fonctions de hachage.
Il ne s’agit toutefois pas d’un simple remplacement. Les clés, signatures et certificats post-quantiques peuvent être plus volumineux. Les protocoles doivent préserver les performances et l’interopérabilité. Les équipements embarqués peuvent être difficiles à mettre à jour. Les archives, les processus de signature logicielle, l’infrastructure de certificats et les fournisseurs tiers doivent tous être pris en compte.
De nombreux déploiements commencent donc par une cryptographie hybride, combinant méthodes classiques et post-quantiques pendant la transition.
Le lien avec la sécurité de l’IA
L’IA rend cette migration encore plus importante.
Les modèles, données d’entraînement, points de terminaison d’inférence, agents et flux automatisés deviennent des composantes critiques des entreprises. Ils échangent des contextes sensibles, utilisent des outils externes, accèdent à des bases de données et prennent des décisions à travers les réseaux.
Si les couches d’identité et de communication qui les soutiennent deviennent vulnérables, le risque dépasse le simple vol de données.
Un attaquant pourrait usurper un service d’IA, altérer une mise à jour de modèle, falsifier les instructions d’un agent, compromettre une dépendance logicielle ou conserver des interactions confidentielles pour les déchiffrer ultérieurement.
Plus nous accordons d’autonomie aux systèmes d’IA, plus l’identité cryptographique devient importante.
La préparation au quantique fait donc désormais partie de la gouvernance de l’IA.
Ce que les dirigeants devraient faire maintenant
La bonne réponse n’est ni la panique ni l’indifférence.
Commencez par la visibilité.
Identifiez où la cryptographie à clé publique est utilisée. Inventoriez les certificats, clés, algorithmes, protocoles, bibliothèques, appareils, fournisseurs et données à longue durée de vie. Déterminez quelles informations devront encore être confidentielles après la période prévue de transition.
Développez l’agilité cryptographique : la capacité de remplacer un algorithme sans reconstruire toute l’application.
Demandez aux fournisseurs leurs feuilles de route post-quantiques. Testez les approches hybrides. Mettez à jour les exigences d’acquisition. Protégez d’abord les informations sensibles de longue durée. Incluez les plateformes d’IA et les agents dans l’inventaire.
Surtout, considérez cette migration comme un programme d’architecture, et non comme un correctif logiciel de dernière minute.
L’opportunité et l’obligation
L’informatique quantique pourrait nous aider à modéliser des molécules, explorer des problèmes d’optimisation difficiles, améliorer l’IA scientifique et découvrir des structures hors de portée pratique des systèmes classiques.
La même capacité pourrait remettre en cause des hypothèses profondément intégrées à l’Internet que nous avons construit.
Cette dualité n’est pas une raison de rejeter la technologie. C’est une raison de nous préparer avec responsabilité.
Chaque avancée élargit ce que l’humanité peut accomplir. Elle élargit aussi ce que l’humanité doit protéger.
Les organisations les mieux placées pour l’ère quantique ne seront pas celles qui auront attendu la certitude. Ce seront celles qui auront exploré l’opportunité tout en réduisant méthodiquement le risque.
Question pour la conversation :
Votre organisation considère-t-elle l’informatique quantique uniquement comme une opportunité — ou également comme un risque d’infrastructure ?
Edward Tatchim
