Contexte et enjeux quantiques
Les ordinateurs quantiques, lorsqu’ils seront suffisamment puissants, pourront non seulement déchiffrer des données chiffrées aujourd’hui, mais aussi falsifier les signatures qui authentifient le firmware d’un serveur ou d’un ordinateur portable. Cette capacité à « forge later » menace l’intégrité du système dès le démarrage, car le code malveillant pourrait passer les contrôles de confiance habituels. Dell cite ce risque comme la motivation principale de son programme de migration vers la cryptographie post‑quantique (PQC).
Intégration de la PQC dans le contrôleur embarqué
Les systèmes Dell Pro intègrent dès le contrôleur embarqué (Embedded Controller) un algorithme post‑quantique. Le contrôleur est le premier composant à récupérer le code au démarrage, ce qui en fait le point d’ancrage le plus précoce pour la vérification d’authenticité. En remplaçant l’algorithme de signature traditionnel par une variante résistante aux attaques quantiques, Dell assure que la chaîne de confiance initiale ne puisse plus être compromise par une future machine quantique.
Mise à jour du BIOS et hachage résistant
Parallèlement, Dell a adopté un hachage quantique‑résistant pour les contrôles BIOS hors‑hôte (off‑host BIOS checks). Le hachage, qui sert à valider l’intégrité du firmware stocké, utilise désormais un algorithme dont la collision est impraticable même avec un ordinateur quantique. Cette modification se trouve « baked into » le système dès l’achat, garantissant que chaque vérification de BIOS repose sur une primitive cryptographique adaptée aux menaces futures.
Déploiement sur le stockage et contraintes de chaîne d'approvisionnement
La sécurisation du stockage reste plus complexe, car la cryptographie intervient à chaque couche : matériel, logiciel, identité et outils de détection d’intrusion. Dell précise que la migration complète vers la PQC nécessitera plusieurs versions de firmware et de matériel, dépendant de la disponibilité des composants fournisseurs. Cette dépendance à la chaîne d’approvisionnement implique un calendrier étalé, où chaque composant doit être certifié compatible avec les algorithmes post‑quantiques avant d’être intégré aux systèmes Dell.
