Harvest Now, Decrypt Later :
Pourquoi vos secrets ont besoin d'une protection quantique des aujourd'hui

1. Resume Executif

Ce n'est pas un risque theorique. Les agences de renseignement ont publiquement reconnu les programmes harvest-now-decrypt-later (HNDL). Les donnees que vous chiffrez aujourd'hui ont une duree de vie — et pour de nombreuses organisations, cette duree est plus courte qu'elles ne le pensent.

Le NIST a finalise trois standards cryptographiques post-quantiques en 2024 (FIPS 203, 204, 205). L'UE a publie sa feuille de route de cryptographie post-quantique en juin 2025, fixant 2030 comme date limite pour la migration des infrastructures critiques. Le moment d'agir est maintenant.

Ce livre blanc explique la menace, les standards, le paysage reglementaire et fournit un chemin pratique de migration avec QuantumAPI — la plateforme europeenne pour l'identite, les secrets et le chiffrement quantique-securise.

2. La Menace Quantique sur les Donnees Chiffrees

Le chiffrement moderne repose sur deux problemes mathematiques que les ordinateurs classiques ne peuvent resoudre efficacement :

• RSA / Diffie-Hellman: Factorisation d'entiers et logarithme discret
• ECC (Elliptic Curve): Logarithme discret sur courbe elliptique

En 1994, le mathematicien Peter Shor a publie un algorithme qui, execute sur un ordinateur quantique suffisamment puissant, resout les deux problemes en temps polynomial. Cela signifie :

Les algorithmes symetriques comme AES-256 ne sont pas directement menaces par les ordinateurs quantiques. L'algorithme de Grover reduit AES-256 a la securite equivalente d'AES-128, qui reste computationnellement infaisable. La veritable vulnerabilite reside dans la cryptographie asymetrique — l'echange de cles, les signatures numeriques et le chiffrement a cle publique qui protegent pratiquement chaque connexion internet et secret stocke.

3. Calendrier : Quand les ordinateurs quantiques casseront-ils RSA ?

La reponse honnete : personne ne le sait exactement. Mais les estimations convergent :

L'element critique n'est pas l'annee exacte — c'est la duree de vie des donnees. Si vos donnees doivent rester confidentielles pendant 10 ans, et que les ordinateurs quantiques pourraient casser RSA dans 5 a 9 ans, alors vos donnees sont deja en danger aujourd'hui.

4. Harvest Now, Decrypt Later : Le Modele d'Attaque

L'attaque Harvest Now, Decrypt Later (HNDL) est d'une simplicite trompeuse :

1. Intercepter — Capturer le trafic chiffre et les donnees au repos (via des ecoutes reseau, des infrastructures compromises, des acces internes ou des attaques de la chaine d'approvisionnement)
2. Stocker — Archiver les donnees chiffrees. Le stockage est bon marche — un petaoctet coute moins de 20 000 $/an
3. Attendre — Continuer a collecter jusqu'a ce que les ordinateurs quantiques soient disponibles
4. Dechiffrer — Executer l'algorithme de Shor pour recuperer les cles privees, puis tout dechiffrer retroactivement

Ce n'est pas speculatif. En 2023, le Comite ITRE du Parlement europeen a reconnu HNDL comme une menace active. L'alliance de renseignement Five Eyes a explicitement cite ce modele d'attaque dans ses documents d'orientation.

Le calcul economique est massivement en faveur de l'attaquant : le cout du stockage diminue chaque annee, tandis que la valeur des donnees reste constante ou augmente. Il n'y a aucun inconvenient a accumuler des donnees chiffrees si l'on croit que le dechiffrement quantique sera un jour possible.

5. Ce que TLS 1.3 ne protege pas

Une reponse courante que nous entendons : « TLS 1.3 supporte deja l'echange de cles post-quantique (X25519Kyber768). Probleme resolu, non ? »

Faux. TLS ne protege que les donnees en transit — le moment entre l'envoi et la reception. Une fois vos donnees arrivees, TLS a fait son travail et la protection s'arrete. Considerez ce qui se passe ensuite :

TLS est necessaire mais pas suffisant. Votre coffre-fort de secrets, votre systeme de gestion de cles et votre plateforme d'identite doivent utiliser independamment des algorithmes post-quantiques pour proteger les donnees au repos et le materiel de cles.

6. Standards Post-Quantiques NIST

En aout 2024, le NIST a publie trois standards cryptographiques post-quantiques apres un processus d'evaluation de 8 ans impliquant des soumissions de chercheurs du monde entier :

QuantumAPI implemente les trois standards via BouncyCastle Cryptography, avec ML-KEM-768 comme mecanisme d'encapsulation de cles par defaut et ML-DSA-65 comme algorithme de signature numerique par defaut. Le chiffrement des donnees utilise AES-256-GCM (symetrique, deja resistant au quantique) avec des cles encapsulees via ML-KEM.

7. Paysage Reglementaire de l'UE

L'Union europeenne a adopte une position aggressive sur la migration post-quantique :

Les organisations qui commencent la migration maintenant auront un avantage significatif en matiere de conformite. Celles qui attendent que les reglementations imposent PQC feront face a des migrations precipitees et couteuses sous pression reglementaire.

8. QuantumAPI : Architecture pour la Protection Quantique

QuantumAPI est la plateforme europeenne qui fournit une protection quantique-securisee sur trois couches :

Architecture de Chiffrement

QuantumAPI utilise un modele de chiffrement par enveloppe a deux couches :

1. Data Encryption Key (DEK): Chaque secret est chiffre avec une cle AES-256-GCM unique utilisant un nonce genere par QRNG
2. Key Encryption Key (KEK): Le DEK est encapsule a l'aide de ML-KEM-768, produisant un texte chiffre quantique-securise qui enveloppe la cle symetrique

Cela signifie : meme si un attaquant obtient les donnees chiffrees et le DEK enveloppe, il ne peut pas recuperer le texte en clair sans casser ML-KEM — qui est concu pour resister aux attaques quantiques au NIST Security Level 3.

Generation de Nombres Aleatoires Quantiques (QRNG)

La securite cryptographique depend de la qualite de l'aleatoire. Les generateurs de nombres pseudo-aleatoires classiques (PRNG) sont deterministes — avec suffisamment de sortie, l'etat interne peut theoriquement etre reconstruit.

QuantumAPI utilise de vrais nombres aleatoires quantiques generes par le materiel quantique de Quantum Blockchains situe en Pologne (UE). Cela fournit une veritable entropie derivee de phenomenes de mecanique quantique, garantissant que les nonces et le materiel de cles sont veritablement imprevisibles.

Souverainete Europeenne

Toute l'infrastructure QuantumAPI fonctionne sur Scaleway (fournisseur cloud francais) dans des centres de donnees de l'UE. Aucune donnee n'est traitee ou stockee en dehors de l'Union europeenne. Il n'y a aucune dependance envers des fournisseurs cloud americains (AWS, Azure, GCP) pour le traitement des donnees client.

9. Guide Pratique de Migration

La migration vers la cryptographie post-quantique ne necessite pas de remplacer toute votre pile du jour au lendemain. Voici une approche pragmatique et progressive :

10. Conclusion et Appel a l'Action

La menace harvest-now-decrypt-later est reelle, active et croissante. Chaque jour qui passe, plus de donnees chiffrees sont collectees par des adversaires assez patients pour attendre le dechiffrement quantique.

La bonne nouvelle : la solution existe aujourd'hui. Les standards NIST sont finalises. Les reglementations de l'UE sont claires. Et QuantumAPI fournit une plateforme europeenne complete pour migrer votre identite, vos secrets et votre chiffrement vers la cryptographie post-quantique — sans reconstruire votre pile.