Le Pentagone doit agir maintenant sur l’informatique quantique ou être éclipsé par ses rivaux

Alors que les ordinateurs quantiques continuent de progresser et de devenir plus puissants, ils représentent une menace importante pour l’assurance de la cybersécurité du ministère de la Défense.

Lorsque l’ancien directeur des données du Pentagone, David Spirk, a quitté son poste en mars 2022, il l’a fait avec un avertissement : « Je ne pense pas qu’il y ait suffisamment de hauts dirigeants qui s’interrogent [cybersecurity] implications du quantique… Je pense qu’il s’agit d’une nouvelle vague d’ordinateurs qui, lorsqu’elle arrivera, sera un moment assez choquant pour l’industrie et le gouvernement.

Les ordinateurs quantiques ont la capacité de traiter les informations beaucoup plus rapidement que les ordinateurs classiques, ce qui les rend capables de casser les algorithmes de cryptage sécurisés sur lesquels on s’appuie aujourd’hui pour protéger les informations. Cela pourrait permettre aux adversaires d’accéder à des renseignements militaires sensibles, de perturber les réseaux de communication et même de désactiver les systèmes militaires.

Fin 2021, le chef de la direction de la cybersécurité de la NSA a signalé que le développement de systèmes cryptologiques de nouvelle génération pour sécuriser les systèmes d’armes contre des adversaires étrangers était une priorité absolue. Dans une fiche d’information publiée cette année-là, la NSA a déclaré que « l’impact de l’utilisation contradictoire d’un ordinateur quantique pourrait être dévastateur pour les systèmes de sécurité nationale ».

La bataille pour la suprématie quantique est déjà en cours et devrait changer fondamentalement le secteur de la défense à mesure que la technologie approche de la maturation.

La menace quantique est plus proche que vous ne le pensez

De nombreux experts, dont Spirk, estiment que les applications militaires de l’informatique quantique pourraient être dans moins de 10 ans.

Exemple : selon le rapport annuel du Pentagone sur la puissance militaire chinoise, la Chine a récemment conçu et fabriqué un ordinateur quantique capable de surpasser un ordinateur classique à hautes performances pour un problème spécifique.

C’est également pourquoi la DARPA a annoncé le programme « Underexplored Systems for Utility-Scale Quantum Computing » (US2QC) pour explorer des méthodes potentiellement négligées par lesquelles les ordinateurs quantiques pourraient atteindre des niveaux pratiques d’utilisation beaucoup plus rapidement que ne le suggèrent les prévisions actuelles.

La Maison Blanche a récemment promulgué la Loi sur la préparation à la cybersécurité de l’informatique quantique, signalant qu’elle considère le quantique comme un problème sérieux. La loi traite de la migration des systèmes informatiques des agences exécutives vers la cryptographie post-quantique (PQC) – un chiffrement qui est protégé contre les attaques par des ordinateurs quantiques en raison des mathématiques avancées qui le sous-tendent.

Alors que les grandes puissances comme la Chine, dans le cadre de son initiative Digital Silk Road, continuent d’accélérer les investissements dans les technologies de pointe comme l’IA et l’informatique quantique, les États-Unis risquent d’être laissés pour compte s’ils n’accordent pas la même attention à l’opportunité quantique – et à la menace quantique.

La nécessité d’agir est d’autant plus urgente en raison de la menace imminente d’attaques « récolter maintenant, décrypter plus tard », par lesquelles les adversaires peuvent aujourd’hui collecter des données sensibles à décrypter dès qu’ils auront entre les mains un ordinateur quantique suffisamment puissant.

Le temps presse pour le DoD

Le secteur de la défense doit prendre au sérieux la menace des ordinateurs quantiques, car ils ont le potentiel d’avoir un impact considérable sur la sécurité nationale.

Le cryptage est un outil crucial pour protéger les informations militaires sensibles, et si les ordinateurs quantiques sont capables de casser les algorithmes de cryptage actuels, cela pourrait compromettre la sécurité des documents classifiés, des plans stratégiques et même des réseaux de communication. Cela pourrait potentiellement donner aux adversaires un avantage dans les conflits militaires et mettre le personnel militaire américain en danger.

En plus de l’impact potentiel sur la sécurité nationale, le secteur de la défense a également la responsabilité de protéger les informations personnelles du personnel militaire et des civils. Les ordinateurs quantiques pourraient potentiellement être utilisés pour voler des informations personnelles sensibles, telles que des numéros de sécurité sociale, ainsi que des informations médicales et financières.

Au fur et à mesure que le DoD passe d’opérations centrées sur le réseau à des opérations centrées sur les données, la mise en œuvre de PQC devient encore plus pertinente, que les données proviennent du cloud ou de toute autre source. Les concepts de commandement et de contrôle conjoints de tous les domaines (JADC2) et de cloud computing conjoint du DoD, la modernisation du réseau, etc. nécessiteront tous une cryptographie post-quantique pour assurer la cybersécurité.

Les ordinateurs quantiques ont également la capacité d’effectuer des calculs complexes à un rythme beaucoup plus rapide que les ordinateurs classiques, ce qui pourrait leur permettre de désactiver ou de manipuler des systèmes militaires. Cela pourrait potentiellement perturber les réseaux de communication, les systèmes de navigation et même les systèmes d’armes, entraînant des pertes de vies humaines et des dommages aux actifs militaires.

Avantage du premier arrivé

En juillet de l’année dernière, l’Institut national des normes et de la technologie a annoncé une étape majeure dans ses efforts pour normaliser les algorithmes de cryptographie post-quantique.

Les nouveaux projets de normes sont les bienvenus et dissiperont, espérons-le, toute hésitation quant à la mise en place de feuilles de route concrètes pour la transition. Mais le tableau d’ensemble est que les normes de chiffrement connaissent leur plus grand changement depuis des décennies, et la cryptographie post-quantique sera bientôt essentielle pour toutes les entreprises qui espèrent travailler avec le gouvernement américain. Jusqu’à 3 milliards de dollars de projets quantiques fédéraux sont actuellement en cours ou prévus, y compris une initiative quantique nationale de 1,2 milliard de dollars.

L’avènement de la technologie quantique converge avec la course à la suprématie technologique mondiale ainsi qu’avec une période de géopolitique turbulente. Plus le gouvernement et les entreprises attendent pour agir, plus le préjudice potentiel est grand.

Freddie Hudson est directeur des secteurs fédéral et de la défense à PQShieldName, une société de cybersécurité spécialisée dans la cryptographie post-quantique. Il est un lieutenant-colonel à la retraite de l’armée et un entrepreneur de défense expérimenté spécialisé dans la cyber/informatique et la défense aérienne et antimissile intégrée.

Avoir une opinion?

Cet article est un Op-Ed et les opinions exprimées sont celles de l’auteur. Si vous souhaitez répondre ou si vous souhaitez soumettre votre propre éditorial, veuillez envoyer un e-mail à C4ISRNET et à Cary O’Reilly, rédacteur en chef principal du Federal Times.