Le G7 appelle les gouvernements à accélérer la transition vers le chiffrement post-quantique

Le groupe de travail du G7 sur la cybersécurité et l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) ont publié une déclaration commune le 3 septembre. Ils appellent les gouvernements et les organisations du monde entier à entamer leur transition vers la cryptographie post-quantique, avertissant que la menace que fait peser l'informatique quantique sur le chiffrement actuel n'est plus une préoccupation lointaine.

Un appel à l'action

Le document, intitulé "Se préparer à l'ère post-quantique : un appel à l'action", a été signé par les agences nationales de cybersécurité de tous les pays membres du G7, à savoir le Canada, la France, l'Allemagne, l'Italie, le Japon, le Royaume-Uni et les États-Unis, avec le soutien de la Commission européenne et de l'Agence de l'Union européenne pour la cybersécurité (ENISA).infosecurity-magazine+1

La déclaration exhorte les organisations des secteurs public et privé à "recadrer" la menace quantique, pour passer d'un "problème d'un avenir lointain" à une "menace à court terme qui exige des mesures dans tous les secteurs, et pas seulement dans les infrastructures critiques". Elle définit cinq priorités : sensibiliser aux risques quantiques, élaborer des stratégies nationales de transition, faire progresser la recherche et le développement, établir des partenariats public-privé et intégrer la cryptographie post-quantique dans les exigences de cybersécurité.cisa+1

L'avis recommande aux organisations d'adopter une approche progressive et axée sur les risques, en commençant par identifier les systèmes qui contiennent les données les plus sensibles et par cartographier les dépendances cryptographiques tout au long des chaînes d'approvisionnement. Il souligne qu'entamer la transition tôt pourrait réduire les coûts globaux de migration.cyber+1

"Stocker maintenant, décrypter plus tard"

Les recommandations du G7 s'alignent sur les avertissements des responsables du secteur de la santé aux États-Unis concernant l'imminence de la menace. Lors d'un récent sommet sur les technologies de l'information en santé, Bob Bastani, conseiller principal en cybersécurité de l'ASPR, a déclaré que l'agence s'apprêtait à publier ses propres directives de migration vers la cryptographie post-quantique pour les hôpitaux et les organisations de santé publique.govciomedia

Nelson Carreira, stratège pour le secteur de la santé chez CDW, a averti que des acteurs malveillants collectent déjà des données cryptées dans le but de les décrypter dès que les ordinateurs quantiques seront capables de briser le chiffrement actuel, une tactique connue sous le nom de "stocker maintenant, décrypter plus tard". "La migration vers la PQC est une démarche que vous devez entamer dès aujourd'hui, car cela va représenter une menace massive", a déclaré Nelson Carreira.govciomedia

Une dynamique fédérale plus large

L'appel à l'action du G7 s'inscrit dans le cadre d'un effort gouvernemental global qui s'accélère. En juin, le Bureau de la gestion et du budget de la Maison-Blanche a publié un protocole ordonnant aux agences fédérales de soumettre des plans de migration post-quantique et d'atténuer "autant de risques quantiques que possible d'ici le 31 décembre 2030". Une feuille de route distincte du groupe d'experts cyber du G7, publiée en janvier, recommandait au secteur financier d'achever la migration des systèmes critiques d'ici 2030-2032, et de tous les autres systèmes d'ici 2035.bancaditalia+2

L'ANSSI, l'agence nationale française de la sécurité des systèmes d'information, qui préside le groupe de travail dans le cadre de la présidence française du G7 en 2026, a été le fer de lance de cette dernière déclaration. Un sommet fédéral sur la cryptographie post-quantique est prévu le 16 septembre à Washington afin d'aider les agences à accélérer leurs efforts de transition.cyber.sites.beta+2