Contexte quantique et chiffrement
Selon Vipin Samar, vice‑président senior d’Oracle, les attaquants peuvent dès aujourd’hui copier le trafic chiffré et le conserver jusqu’à ce que des ordinateurs quantiques suffisamment puissants soient disponibles. Cette capacité rend les protocoles actuels, dont TLS 1.2 et TLS 1.3, vulnérables à une future décryption de la clé de session.
Oracle souligne que, même en l’absence d’une machine quantique opérationnelle, le simple fait de stocker des copies de données chiffrées crée un vecteur d’attaque différé. La société considère donc la menace comme un problème présent, pas uniquement prospectif.
Offre Oracle : Cryptographic Posture Assessment
Le nouveau Cryptographic Posture Assessment intégré à Oracle Data Safe analyse les configurations cryptographiques de l’ensemble des bases de données d’un client. L’outil identifie notamment les systèmes encore compatibles avec TLS 1.0 et TLS 1.1, deux versions jugées faibles face aux exigences post‑quantiques.
Une fonction de remédiation pilotée par une IA « agentic » est en phase de prévisualisation. Elle propose des correctifs automatisés dès que des écarts sont détectés, ce qui permet d’harmoniser la posture cryptographique au niveau du parc complet plutôt que de traiter chaque instance séparément.
Mécanismes de protection au sein de la base de données
Oracle intègre la sécurité directement dans le moteur de données via Deep Data Security, qui applique un contrôle d’accès au niveau des lignes et des colonnes. Le système s’appuie sur des jetons OAuth2 signés pour identifier l’utilisateur final derrière chaque requête d’un agent d’IA, traitant ainsi l’IA comme une application ordinaire accédant aux mêmes données.
Dans la version Oracle AI Database 26ai, la sécurisation se fait « à la source » : dès que les données sont déplacées à l’intérieur du SGBD, elles bénéficient d’un chiffrement interne qui ne peut être contourné par des couches réseau externes. Cette approche réduit la surface d’exposition aux attaques quantiques potentielles.
Limites et perspectives d’évolution
Le principal frein identifié reste l’absence de standards post‑quantum largement adoptés. Les clients doivent d’abord migrer leurs environnements hors des protocoles TLS 1.0/1.1, puis planifier l’intégration de schémas cryptographiques résistants aux algorithmes quantiques, tels que ceux définis par le NIST.
Oracle mise sur une adoption progressive de ses outils de posture et de remédiation, tout en suivant l’évolution des recommandations officielles. La société encourage les utilisateurs à activer dès maintenant les évaluations de sécurité afin de réduire le temps de mise en conformité lorsque les algorithmes post‑quantum seront standardisés.
