La course à la préparation des systèmes d’entreprise pour l’informatique quantique a fait émerger un nouveau problème : les équipements qualifiés de « prêts pour le quantique » pourraient ne pas réellement offrir tout ce que ce terme laisse entendre.
Le Trusted Computing Group (TCG) a publié de nouvelles recommandations de vérification destinées à aider les organisations à déterminer si les modules de plateforme sécurisée, ou TPM, prennent véritablement en charge les exigences de la cryptographie post-quantique. Selon cet organisme de normalisation à but non lucratif, certains TPM présentés comme prêts pour le quantique pourraient ne pas fournir toutes les fonctionnalités attendues par les organisations.
Les TPM contribuent à ancrer la sécurité des appareils en protégeant le matériel cryptographique et en prenant en charge des fonctions liées à l’identité de l’appareil, à l’attestation, à l’intégrité de la plateforme et à la confiance fondée sur le matériel.
Les organisations devraient tenir compte des capacités cryptographiques lorsqu’elles achètent des systèmes destinés à rester en service longtemps. Ces décisions pourraient s’avérer importantes bien avant que les ordinateurs quantiques ne soient assez puissants pour casser la cryptographie à clé publique largement utilisée.
- Le TCG établit une distinction entre « prêt » et « évolutif »
- Un TPM prêt pour le quantique ne rend pas l’ensemble du système prêt pour le quantique
- La véritable préoccupation concerne ce qui se trouve au cœur de la sécurité des entreprises
- « Prêt pour la PQC » ne signifie pas encore certifié de manière indépendante
- Ce que les acheteurs des grandes entreprises doivent demander avant leur prochain renouvellement matériel
Le TCG établit une distinction entre « prêt » et « évolutif »
Les recommandations du TCG s’articulent autour de sa spécification PTP 1,07, publiée plus tôt cette année comme référence de l’organisation pour définir les exigences minimales d’un TPM prêt pour la cryptographie post-quantique.
Cette spécification intègre les exigences post-quantiques définies dans la TPM 2,0 Library Specification Version 1,85 du TCG et ses errata, avec des ajouts PQC spécifiques destinés à prendre en charge les algorithmes ML-KEM et ML-DSA normalisés par le NIST.
Ce cadre établit deux classifications importantes.
Un TPM « prêt pour la PQC » satisfait déjà aux exigences énoncées par la PTP 1,07. Un TPM « évolutif vers la PQC » ne répond pas actuellement à ces exigences, mais peut être mis à niveau de manière sécurisée sur le terrain pour se conformer à la spécification. Le TCG précise que le processus de mise à niveau lui-même doit également être résistant au quantique.
Cette distinction peut sembler minime, mais elle pourrait avoir des conséquences importantes pour les entreprises qui achètent des équipements aujourd’hui.
Denis Calderone, CTO de Suzu Labs, a décrit les nouvelles recommandations du TCG comme une sorte d’« étiquette nutritionnelle » pour les affirmations concernant les équipements prêts pour le quantique.
Calderone a déclaré que le secteur était arrivé à un stade où les acheteurs avaient besoin d’un moyen de distinguer les TPM qui implémentent réellement les fonctionnalités post-quantiques nécessaires des produits dont les affirmations de préparation au quantique dépendent de développements futurs.
« Prêt » est un fait vérifiable, a déclaré Calderone à eWeek dans un communiqué. « Évolutif » est une promesse d’avenir inscrite dans la feuille de route du fournisseur.
Pour les équipes chargées des achats informatiques qui évaluent des machines susceptibles de rester déployées pendant cinq, sept, voire 10 ans, cette différence mérite un examen attentif. Les équipements achetés aujourd’hui pourraient encore fonctionner lorsque les organisations auront approfondi leur transition vers la cryptographie post-quantique.
Un TPM prêt pour le quantique ne rend pas l’ensemble du système prêt pour le quantique
Une autre distinction importante se cache derrière cette terminologie.
Le TCG met en garde : disposer d’un TPM prêt pour la PQC ne signifie pas automatiquement que l’ensemble d’un ordinateur ou d’une plateforme est prêt pour l’ère post-quantique. Cette désignation établit seulement que le TPM satisfait aux exigences PQC du TCG. D’autres composants de la plateforme peuvent avoir leurs propres exigences et dépendances cryptographiques, que les organisations devront évaluer séparément.
Pour les responsables informatiques, cela signifie que la préparation à la PQC ne peut pas se résumer à trouver une seule puce conforme au sein d’un appareil.
Cette distinction crée également un piège potentiel lors des achats. Un fournisseur peut présenter à juste titre un composant comme prêt pour la PQC sans que cette affirmation n’établisse que l’ensemble du produit est protégé contre les futures menaces quantiques.
Pour les acheteurs, la question doit donc passer de « Cet appareil est-il prêt pour le quantique ? » à « Quelles parties de cet appareil sont prêtes pour le quantique, et lesquelles dépendent encore d’une migration future ? »
La véritable préoccupation concerne ce qui se trouve au cœur de la sécurité des entreprises
La cryptographie post-quantique est conçue pour protéger les données contre les attaques d’ordinateurs quantiques suffisamment puissants, qui pourraient à terme compromettre la cryptographie à clé publique largement déployée.
La migration a déjà commencé. Le NIST a finalisé ses premières normes de cryptographie post-quantique en 2024, ouvrant la voie au remplacement, par les administrations et les entreprises, des systèmes cryptographiques vulnérables.
Calderone a évoqué une autre raison pour laquelle les organisations sont poussées à se préparer tôt : les attaques dites « récolter maintenant, déchiffrer plus tard ». Dans ce scénario, un adversaire collecte aujourd’hui des informations chiffrées et les stocke, dans l’espoir de les déchiffrer lorsqu’une technologie quantique suffisamment puissante sera disponible.
Cela rend particulièrement importantes les informations sensibles à longue durée de vie. La propriété intellectuelle, les données gouvernementales, les informations financières et autres contenus dont la durée de valeur et de protection est longue pourraient rester précieux des années après leur interception initiale.
Les TPM entrent dans cette discussion en raison de leur rôle dans l’établissement d’une confiance fondée sur le matériel au sein des plateformes informatiques.
« Si la puce qui conserve vos clés et valide votre micrologiciel ne peut pas utiliser une cryptographie résistante au quantique, tout ce qui est construit au-dessus d’elle hérite de cette vulnérabilité », a déclaré Calderone.
Son argument plus général souligne pourquoi les organisations doivent comprendre ce que leur matériel actuel peut prendre en charge à mesure que les exigences cryptographiques évoluent. Un TPM n’est qu’un composant d’une architecture de sécurité plus vaste, mais les organisations doivent néanmoins déterminer si le matériel déployé peut prendre en charge les exigences cryptographiques qu’elles prévoient d’adopter pendant sa durée de vie.
« Prêt pour la PQC » ne signifie pas encore certifié de manière indépendante
Une autre limite importante concerne les acheteurs. Les recommandations du TCG fournissent aux organisations une référence pour évaluer les affirmations des fournisseurs au regard de la PTP 1,07, mais les organisations ne doivent pas confondre cette désignation avec une certification indépendante du TCG.
Le TCG indique qu’il met actuellement à jour son programme de certification des TPM afin de couvrir les TPM conformes à la PTP 1,07. Lorsque ce programme sera disponible, les TPM qualifiés comme prêts pour la PQC pourront faire l’objet d’une évaluation officielle de leur conformité et de leur sécurité par le TCG.
D’ici là, les organisations peuvent utiliser la spécification et les recommandations qui l’accompagnent pour examiner attentivement les éléments fournis par les fournisseurs à l’appui de leurs affirmations et prendre des décisions d’achat mieux éclairées.
Plutôt que de simplement demander à un fournisseur si un TPM est « sûr face au quantique », les acheteurs des grandes entreprises peuvent poser une question beaucoup plus précise : quels éléments démontrent que ce TPM satisfait à la PTP 1,07 ?
La réponse pourrait en révéler davantage que le discours marketing.
Ce que les acheteurs des grandes entreprises doivent demander avant leur prochain renouvellement matériel
Pour les DSI, les RSSI, les équipes d’infrastructure et les responsables des achats, la conclusion pratique est que la planification post-quantique devra peut-être descendre plus bas dans la pile technologique.
Les organisations qui élaborent des stratégies de migration vers la PQC passeront probablement beaucoup de temps à examiner les certificats, les bibliothèques logicielles, les VPN, les systèmes d’identité et les protocoles de chiffrement. Les racines matérielles de confiance devraient de plus en plus faire partie de cet inventaire.
Avant de valider des systèmes présentés comme prêts pour le quantique, les acheteurs peuvent interroger les fournisseurs sur plusieurs points : le TPM satisfait-il aujourd’hui à la PTP 1,07, quelles capacités post-quantiques sont déjà implémentées, certaines fonctionnalités supplémentaires dépendent-elles de futures mises à niveau, comment ces mises à niveau seront-elles fournies de manière sécurisée et quels éléments le fournisseur peut-il fournir pour étayer ses affirmations ?
La désignation « évolutif vers la PQC » mérite une attention particulière. L’évolutivité peut être parfaitement acceptable pour certains déploiements, mais elle introduit une dépendance supplémentaire. Les entreprises comptent sur la disponibilité de la mise à niveau promise, sur le maintien de la prise en charge du matériel et sur la possibilité de déployer la mise à niveau dans leurs environnements lorsqu’elles en auront besoin.
Cela signifie que la planification du cycle de vie est tout aussi importante que la prise en charge de la cryptographie.
Le renouvellement d’un ordinateur portable au bout de trois ans et le déploiement d’un système industriel sur une décennie comportent des risques très différents. Les organisations qui traitent des charges de travail gouvernementales, des infrastructures critiques ou des données sensibles conservées longtemps disposent également de moins de marge pour s’appuyer sur des capacités promises à une date ultérieure.
Les recommandations du TCG donnent aux équipes chargées des achats ce qui leur manquait auparavant : une référence plus concrète à partir de laquelle elles peuvent questionner les affirmations de préparation au quantique.
La leçon qui se dessine pour les acheteurs des grandes entreprises est simple : « prêt pour le quantique » devrait être le début de la discussion d’achat, pas la fin.
Alors que les organisations se préparent à une transition cryptographique qui pourrait s’étendre sur plusieurs années, le matériel qui se trouve sous leur pile de sécurité devra lui aussi entreprendre ce parcours. Demander des éléments de preuve aux fournisseurs dès aujourd’hui pourrait empêcher qu’un achat de matériel présenté comme à l’épreuve du temps ne devienne le problème de migration de demain.
À lire également : alors que les grandes entreprises examinent attentivement leurs dépendances matérielles, la décision de SpaceX de miser entièrement sur Nvidia pour le calcul d’IA montre l’importance stratégique que les entreprises accordent aux technologies sous-jacentes à leurs systèmes.