Contexte et chiffres clés
Une enquête récente de DigiCert indique que 87 % des organisations planifient, testent ou déploient des projets de cryptographie post‑quantique, alors que seulement 7 % ont réellement intégré des certificats quantum‑safe ou hybrides dans la majorité de leurs actifs numériques. Cette disparité montre que la plupart des entreprises restent au stade de la préparation, sans passer à la mise en production. Le risque identifié est que les algorithmes actuels deviendront obsolètes dès que des ordinateurs quantiques viables apparaîtront, exposant les systèmes à des attaques de décryptage.
Le même rapport souligne que 75 % des entreprises utilisent plusieurs outils disparates pour gérer le cycle de vie des applications, ce qui complique l’inventaire des dépendances cryptographiques et ralentit la migration vers des schémas résistants aux attaques quantiques.
Architecture AI Trust et Agent Passport
En avril, DigiCert a présenté une couche de confiance unifiée destinée aux agents d’intelligence artificielle, aux modèles et aux contenus générés. Cette architecture intègre la vérification cryptographique à chaque étape du pipeline IA, de la formation du modèle à la diffusion du résultat. Le dispositif repose sur des signatures numériques et des certificats quantum‑safe afin de garantir l’intégrité des modèles face à une éventuelle falsification.
L’initiative AI Agent Passport permet de spécifier, de façon auditable, les droits d’accès d’un agent, les actions autorisées et les environnements d’exécution. En pratique, chaque passeport est signé avec une clé post‑quantique, ce qui rend la falsification pratiquement impossible même avec un ordinateur quantique. Cette approche transpose les principes de confiance à l’échelle d’Internet vers les architectures autonomes, où l’identité devient le plan de contrôle principal.
Défis d’implémentation et crypto‑agilité
Le passage du stade de sensibilisation à celui de l’implémentation nécessite une crypto‑agilité intégrée aux pipelines CI/CD. Les équipes de développement doivent automatiser la rotation des certificats, la validation des algorithmes post‑quantique et la mise à jour des dépendances sans interrompre les déploiements. Le manque de visibilité sur les dépendances cryptographiques, aggravé par l’usage de multiples outils, rend difficile la priorisation des migrations.
Pour répondre à ces exigences, les organisations sont encouragées à établir un inventaire complet des actifs cryptographiques, à classer les risques selon la criticité des services et à tester les algorithmes NIST‑approved (comme CRYSTALS‑Kyber ou Dilithium) dans des environnements de pré‑production. Cette démarche permet de mesurer l’impact sur les performances et la compatibilité avant le basculement définitif.
Perspectives de l’événement World Quantum Readiness Day
Le « World Quantum Readiness Day » de DigiCert, prévu le 17 septembre, se concentrera sur la transition du « blueprint » à la construction concrète. Les intervenants, issus de DigiCert, Microsoft, AWS, evolutionQ, Atea et Thales, présenteront des stratégies d’inventaire, de priorisation et d’évaluation des algorithmes quantum‑safe. L’événement, diffusé par leCUBE, offrira également des sessions dédiées à la sécurisation des agents IA et à l’intégration de la confiance cryptographique dans les flux DevOps.
