Une signature numérique est normalement évaluée au moment où elle est créée : le certificat est valide, la clé est suffisamment robuste, l’algorithme est recommandé. Mais de nombreux enregistrements ne vivent pas seulement au moment de la signature. Contrats de longue durée, dossiers cliniques, documentation d’essais, projets d’ingénierie, titres de propriété ou archives réglementaires peuvent devoir être conservés, et prouvés, pendant des décennies.
Pendant ce temps, les certificats expirent, les autorités de certification changent, les algorithmes vieillissent et, à l’horizon, un changement plus profond se dessine : la possibilité que des ordinateurs quantiques suffisamment puissants rendent vulnérables les algorithmes de signature les plus utilisés aujourd’hui. Cet article explique ce que cela signifie pour l’intégrité des enregistrements de longue durée et comment préparer la transition sans panique et sans trop attendre.
Ce que change l’informatique quantique
La plupart des signatures numériques en usage reposent sur RSA ou sur la cryptographie à courbes elliptiques, comme ECDSA. La sécurité de ces schémas dépend de la difficulté de problèmes mathématiques, comme la factorisation de grands nombres ou le logarithme discret, qu’un ordinateur quantique suffisamment grand pourrait résoudre efficacement grâce à l’algorithme de Shor. Il n’existe aujourd’hui aucun ordinateur quantique de cette capacité, et il n’y a pas de consensus sur la date à laquelle il pourrait exister. Mais la fenêtre d’inquiétude n’est pas définie par la date d’apparition d’une telle machine ; elle est définie par la durée pendant laquelle vos enregistrements doivent rester fiables.
Pour la confidentialité, le risque est connu sous le nom de « collecter maintenant, déchiffrer plus tard » : des données chiffrées interceptées aujourd’hui pourraient être déchiffrées à l’avenir. Pour l’intégrité, le risque est différent, mais tout aussi pertinent. Si un algorithme de signature est cassé, il devient possible de forger des signatures avec les clés concernées. À partir de ce moment, une signature isolée cesse d’être, à elle seule, la preuve qu’un document a été signé par celui qui prétend l’avoir signé, et quand.
La bonne question n’est pas « quand l’ordinateur quantique arrive-t-il ? », mais « pendant combien de temps mes enregistrements doivent-ils continuer à prouver quelque chose ? ».
Les nouveaux standards post-quantiques
En août 2024, le NIST a publié les premiers standards de cryptographie post-quantique : FIPS 203 (ML-KEM, pour l’établissement de clés), FIPS 204 (ML-DSA, signatures fondées sur les réseaux euclidiens) et FIPS 205 (SLH-DSA, signatures fondées sur les fonctions de hachage). D’autres standards sont en préparation. En Europe, les États membres, par l’intermédiaire du groupe de coopération NIS, ont publié une feuille de route coordonnée pour la transition, qui prévoit de commencer la migration dès le court terme et de protéger en priorité les cas d’usage les plus à risque d’ici la fin de la décennie.
L’existence de ces standards ne signifie pas que tous les systèmes doivent migrer demain. Elle signifie que la voie est tracée et que les organisations qui gèrent des enregistrements de longue durée doivent commencer à planifier.
Pourquoi les fonctions de hachage vieillissent mieux
Toute la cryptographie n’est pas affectée de la même manière. Les fonctions de hachage, comme SHA-256, ne dépendent pas des problèmes mathématiques que résout l’algorithme de Shor. L’algorithme de Grover offre une accélération quadratique dans la recherche de pré-images, ce qui, en pratique, réduit la marge de sécurité effective sans l’éliminer : les fonctions de hachage à sortie de 256 bits restent considérées comme adaptées à la résistance aux pré-images dans un scénario post-quantique.
Cela a une conséquence importante pour la conception des archives. Une preuve d’intégrité fondée sur une empreinte numérique (le hachage du document) scellée par un horodatage dans un registre indépendant dépend surtout de la robustesse de la fonction de hachage et de la préservation du registre, et pas exclusivement de la longévité d’une paire de clés de signature. Séparer la preuve d’intégrité de la signature rend l’archive plus résiliente à l’évolution cryptographique.
Signature, horodatage et renouvellement
Le rôle de l’horodatage
S’il est possible de prouver qu’un document et sa signature existaient à une date où l’algorithme était encore sûr, la signature conserve une valeur probante même après que l’algorithme est jugé faible. C’est le principe qui sous-tend les formats de signature à long terme définis par l’ETSI et les enregistrements de preuve décrits dans la RFC 4998 (Evidence Record Syntax) : ajouter des horodatages successifs qui « enveloppent » la preuve précédente avant qu’elle ne perde de sa force.
Renouveler avant qu’il ne soit trop tard
Le renouvellement des preuves doit avoir lieu tant que les algorithmes utilisés sont encore fiables. Une preuve qui n’est renouvelée qu’après la compromission de l’algorithme sous-jacent ne peut plus être reconstruite de façon crédible. C’est pourquoi les archives de longue durée ont besoin d’une politique de renouvellement explicite, avec des responsables, des échéances et des critères techniques.
Agilité cryptographique
La leçon la plus durable de la transition post-quantique est le besoin d’agilité : des systèmes capables de changer d’algorithme sans réécrire leur architecture ni invalider les preuves antérieures. Les enregistrements qui conservent l’indication de l’algorithme utilisé, au lieu de la supposer implicitement, sont beaucoup plus faciles à migrer.
Un plan pratique pour les enregistrements de longue durée
- Inventorier. Identifiez les enregistrements qui doivent conserver une valeur probante sur de longues périodes et les mécanismes cryptographiques qui les protègent aujourd’hui.
- Classer selon l’horizon de conservation. Un enregistrement qui doit être conservé pendant des décennies est prioritaire sur un enregistrement supprimé au bout d’un an.
- Séparer l’intégrité de la signature. Assurez-vous qu’une empreinte numérique de chaque enregistrement est scellée de façon indépendante, avec un horodatage, en plus de toute signature.
- Sceller dès maintenant. Un horodatage fiable appliqué aujourd’hui est la meilleure défense contre les doutes futurs sur la date d’existence d’un document.
- Définir des cycles de renouvellement. Établissez quand et comment les preuves sont renouvelées avec des algorithmes plus récents.
- Exiger l’agilité des fournisseurs. Demandez comment chaque fournisseur prévoit de prendre en charge les nouveaux standards et de préserver la validité des preuves déjà émises.
- Suivre les recommandations. Suivez les recommandations du NIST, de l’ENISA et des autorités nationales, qui continueront d’évoluer.
Comment ROOTKey peut aider
ROOTKey sépare, par conception, la preuve d’intégrité du document lui-même. Chaque actif reçoit une empreinte numérique unique, scellée de façon permanente dans un registre public indépendant : un enregistrement horodaté de son état exact. Avec un déploiement sur mesure, le contenu reste dans votre infrastructure ; seule l’empreinte numérique est enregistrée.
Cette approche donne aux enregistrements de longue durée un ancrage temporel vérifiable de façon indépendante, qui complète les signatures existantes et peut être confirmé des années plus tard, par n’importe quelle partie, via le portail public de vérification. La surveillance continue détecte toute modification par rapport à l’état scellé, et la chaîne de traçabilité est prête à être présentée aux auditeurs et aux régulateurs lorsque nécessaire.