L’ISO adopte une norme de chiffrement résistante aux menaces quantiques face à la montée des cybermenaces

L'Organisation internationale de normalisation a officiellement adopté l'algorithme Classic McEliece dans sa norme pour les chiffrements asymétriques (ISO/IEC 18033-2), offrant aux organisations de 177 États membres un cadre reconnu pour le déploiement d'un chiffrement résistant aux ordinateurs quantiques. La normalisation, annoncée cette semaine par la société londonienne Post-Quantum, marque l'une des premières normes cryptographiques post-quantiques reconnues mondialement en dehors du programme du National Institute of Standards and Technology des États-Unis.afp+1

Une idée vieille de 47 ans face à une menace moderne

Classic McEliece repose sur un système cryptographique inventé à l'origine par le professeur Robert McEliece en 1978, utilisant des codes correcteurs d'erreurs plutôt que les problèmes mathématiques sur lesquels reposent le RSA et la cryptographie sur les courbes elliptiques. Post-Quantum, fondée en 2009 en tant que première entreprise exclusivement axée sur la cryptographie post-quantique, a été un contributeur majeur au développement et à l'effort de normalisation de l'algorithme. La normalisation ISO fait suite à des démonstrations de Classic McEliece dans les communications sécurisées contre les menaces quantiques, les appareils connectés et les systèmes de drones aériens.quantumzeitgeist+4

Accélération des calendriers

Cette décision intervient dans un contexte d'urgence croissante concernant la menace quantique. En mars 2026, Google Alphabet Inc. ↗ 4.44% a fixé une date limite interne pour migrer l'ensemble de son infrastructure vers la cryptographie post-quantique d'ici 2029, citant des progrès plus rapides que prévu dans le matériel quantique. Un livre blanc distinct de Google Quantum AI publié le même mois a révélé que des implémentations optimisées de l'algorithme de Shor pourraient briser la cryptographie sur les courbes elliptiques largement utilisée avec moins de 500 000 qubits physiques — contre des estimations précédentes de 20 millions — en terminant l'attaque en quelques minutes sur un système suffisamment avancé. Cloudflare ↗ 1.35% a par la suite rejoint l'objectif de 2029 de Google pour une sécurité post-quantique complète.mindstudio+4

Le raccourcissement des délais a intensifié les inquiétudes concernant les attaques de type "collecter maintenant, déchiffrer plus tard", où les adversaires stockent des données chiffrées aujourd'hui pour un déchiffrement futur une fois que les capacités quantiques auront mûri. Un décret présidentiel de juin 2026 a imposé une migration accélérée vers la cryptographie post-quantique dans les systèmes fédéraux américains, avec des délais contraignants pour les réseaux les plus sensibles et un objectif plus large de terminer la migration d'ici 2035.paloaltonetworks+3

Ce que cela signifie pour l'adoption

Contrairement aux normes du NIST — qui a finalisé les algorithmes ML-KEM et ML-DSA en 2024 — l'inclusion de Classic McEliece dans le cadre de l'ISO fournit une voie internationale parallèle pour l'adoption, en particulier pour les gouvernements et les entreprises en dehors des États-Unis. "La normalisation ISO signifie que Classic McEliece peut être mis en œuvre plus facilement et de manière plus cohérente par les gouvernements et les entreprises du monde entier", a déclaré la société.thequantuminsider+2

La conception conservatrice de l'algorithme et ses décennies d'historique de sécurité offrent ce que les partisans décrivent comme une option "ultra-sécurisée" pour les organisations qui privilégient la protection des données à long terme par rapport à une utilisation minimale de la bande passante — le principal compromis de Classic McEliece étant la taille plus importante de ses clés par rapport aux alternatives basées sur les réseaux.afp+1