On juge d'ordinaire la sécurité d'un message à la solidité de son chiffrement aujourd'hui. C'est une erreur de perspective. Si quelqu'un peut copier le message chiffré et le garder, la vraie question devient : combien de temps doit-il rester illisible ? Car le déchiffrement peut venir plus tard, quand la machine existera. La sécurité se mesure alors à une durée, pas à une force.
1 Le risque différé
Voler maintenant, lire plus tard.
Harvest Now, Decrypt Later
Le déchiffrement n'a pas à être immédiat
La stratégie, connue sous son nom anglais « Harvest Now, Decrypt Later » (récolter maintenant, déchiffrer plus tard), consiste à capter aujourd'hui des données chiffrées, aujourd'hui illisibles, à les stocker, et à attendre la capacité de calcul qui les ouvrira. Le risque est donc différé : il ne se réalise pas au moment du vol, mais des années plus tard. C'est ce qui le rend invisible. On ne se sait pas exposé, parce que rien, dans l'instant, ne le signale.
2 La durée de vie d'un secret
Tous les secrets n'ont pas la même espérance de vie.
La shelf-life
Combien de temps cela doit-il rester secret ?
Chaque donnée a une « durée de vie de confidentialité » : le temps pendant lequel sa divulgation serait dommageable. Un mot de passe : quelques mois. Un dossier médical : des décennies. Un secret d'État : de 25 à 75 ans. Une donnée génétique ou biométrique : à vie, car elle vous identifie pour toujours, vous et votre descendance. Plus cette durée est longue, plus le risque différé est grand : une donnée qui doit rester secrète trente ans a tout le temps de croiser l'arrivée de la machine.
Secret d'État
25 à 75 ans
de confidentialité requise selon la sensibilité.
Donnée génétique
à vie
immuable, elle identifie aussi la parentèle.
3 Le théorème de Mosca
Trois durées, une inégalité.
X + Y > Z
Le calcul qui dit si l'on est déjà perdu
Le cryptographe Michele Mosca a résumé le risque en une inégalité. Soit X la durée pendant laquelle une donnée doit rester secrète, Y le temps nécessaire pour migrer vers un chiffrement résistant au quantique, et Z le délai avant que la machine n'existe. Si X + Y > Z, il est déjà trop tard : la donnée chiffrée aujourd'hui sera lisible avant la fin de sa vie utile. Exemple : une donnée à protéger 25 ans (X), une migration de 10 ans (Y), une machine attendue dans 15 ans (Z). On a 35 > 15 : la donnée est exposée vingt ans durant. La seule façon de respecter l'inégalité est de réduire Y, c'est-à-dire de migrer maintenant.
4 Ce qui tombe, ce qui résiste
Tout le chiffrement n'est pas menacé de la même façon.
Shor contre Grover
La clé publique tombe, le symétrique tient
L'algorithme de Shor (1994) casserait le chiffrement à clé publique (RSA, courbes elliptiques), celui qui protège l'échange de clés derrière le web : là, agrandir la clé ne suffit pas, il faut changer d'algorithme. L'algorithme de Grover, lui, ne fait que diviser par deux la robustesse du chiffrement symétrique (AES) et des fonctions de hachage : on s'en protège simplement en doublant la taille de clé (AES-256). La parade existe : le NIST a publié en 2024 les premiers standards de cryptographie post-quantique destinés à remplacer la clé publique vulnérable.
5 Repères
À retenir.
✓
Le risque est différé : une donnée chiffrée volée aujourd'hui peut être déchiffrée des années plus tard.
✓
La sécurité d'un secret se mesure à sa durée de confidentialité requise, pas à la force instantanée du chiffrement.
✓
Théorème de Mosca : si X (durée du secret) + Y (migration) > Z (délai avant la machine), la donnée est déjà perdue.
✓
La clé publique (RSA, ECC) est vulnérable ; le symétrique (AES-256) résiste. La parade post-quantique existe, mais il faut migrer à temps.
Cette notion éclaire une analyse
Première mise en ligne : 24 juin 2026