Le 1er août, OpenAI a publié dix résultats sur des problèmes mathématiques restés ouverts depuis dix ans ou plus, des empilements de sphères en haute dimension aux questions de théorie de la complexité. Les résultats ont été générés par un modèle interne (Astra), vérifiés formellement à l'aide de certificats Lean, et le coût de calcul total s'élevait, selon OpenAI, à environ 2 000 $ en tokens. Ce que des décennies de recherche humaine n'ont pas permis d'obtenir, une machine l'a réalisé en quelques jours pour le budget d'un ordinateur portable.
Le résultat qui concerne votre chiffrement
L'un des dix résultats touche directement aux fondements de la cryptographie moderne : une preuve de difficulté pour le Closest Vector Problem, un problème central de la théorie des réseaux (lattices). C'est précisément sur ce type de problème que repose la cryptographie post-quantique, la nouvelle génération de chiffrement destinée à résister aux ordinateurs quantiques, définitivement normalisée depuis 2024 avec les standards NIST FIPS 203, 204 et 205.
Il importe d'être honnête sur ce que ce résultat signifie et ne signifie pas. C'est une preuve que le problème est difficile. Cela renforce précisément la confiance dans la cryptographie fondée sur les réseaux. Il n'y a donc aucune raison de paniquer à l'idée que « l'IA casse votre chiffrement ». Quiconque affirme cela vend de la peur.
Pourquoi cela concerne quand même votre organisation
La véritable leçon se situe un cran plus profond. La sécurité de toute cryptographie repose sur des hypothèses mathématiques, et ces hypothèses sont désormais testées à un rythme impensable il y a cinq ans. Dans les deux sens : prouver qu'une chose est difficile, et trouver où elle est faible. La solidité de ces hypothèses n'est plus une constante.
Et indépendamment de cela, une horloge tourne déjà, sans rapport avec l'IA :
- La feuille de route européenne coordonnée pour le PQC prévoit que les organisations entament au plus tard fin 2026 leur inventaire et un plan de migration.
- Les systèmes à haut risque doivent être migrés au plus tard fin 2030, le reste au plus tard en 2035.
- Le « harvest now, decrypt later » est déjà un risque aujourd'hui : le trafic chiffré intercepté et stocké aujourd'hui pourra être déchiffré plus tard. Pour les données à longue durée de confidentialité — dossiers médicaux, documents juridiques, secrets d'affaires —, cette menace compte déjà aujourd'hui.
« La question n'est pas de savoir si les hypothèses qui fondent votre chiffrement actuel finiront par céder. La question est de savoir si vous saurez déjà, à ce moment-là, quoi remplacer, et dans quel ordre. »
On ne peut migrer que ce que l'on peut voir
La première étape de toute migration PQC n'est pas technique mais un inventaire : quels algorithmes, protocoles, certificats et clés fonctionnent réellement dans votre organisation, et lesquels sont vulnérables au quantique ? Le NCSC décrit cette approche avec le TNO et l'AIVD dans le manuel de migration PQC. En pratique, cet inventaire s'avère absent chez la plupart des organisations. C'est précisément à cela que répond le SAIG PQC-Readiness Scan : un inventaire cryptographique avec classification des risques et une feuille de route de migration priorisée, à prix fixe.
PQC-Readiness Scan, prix fixe 3 500 € HT
Inventaire cryptographique, surface d'attaque externe, classification des risques et une feuille de route de migration conforme au manuel du NCSC. En 2 à 3 semaines.
Découvrir le PQC-Readiness Scan →