fr.wedoany.com Rapport : Les réseaux à sécurité quantique (Quantum-safe networking) passent des laboratoires aux agendas stratégiques des opérateurs télécoms. Le cabinet d'études de marché Analysys Mason souligne que les progrès de l'informatique quantique, plus rapides que prévu, pourraient ébranler les fondations de la sécurité numérique actuelle. Les cybercriminels adoptent déjà la stratégie « collecter maintenant, déchiffrer plus tard » (harvest now, decrypt later), qui consiste à collecter des données chiffrées aujourd'hui pour les déchiffrer à l'avenir, lorsque les ordinateurs quantiques seront matures. Même si la technologie n'est pas encore totalement aboutie, les informations sensibles sont exposées à un risque de fuite.

Face à cette situation, les opérateurs télécoms accélèrent leurs investissements dans de nouvelles architectures de sécurité, visant à protéger leurs propres systèmes et à développer des services destinés aux entreprises et aux administrations publiques. Cette transformation s'articule autour de deux approches complémentaires : la cryptographie post-quantique (Post-Quantum Cryptography, PQC) introduit de nouveaux algorithmes de chiffrement capables de résister aux attaques des ordinateurs quantiques, destinés à remplacer les systèmes de chiffrement à clé publique comme RSA et ECC, qui pourraient être compromis ; la distribution quantique de clés (Quantum Key Distribution, QKD) utilise les propriétés de la mécanique quantique pour distribuer des clés via des fibres optiques, toute tentative d'écoute modifiant l'état quantique des photons et étant immédiatement détectée. La PQC est actuellement considérée comme une solution plus facile à déployer, reposant principalement sur des mises à jour logicielles sans nécessiter de modifications majeures de l'infrastructure ; la QKD offre un niveau de protection plus élevé, mais nécessite de nouveaux équipements, des investissements importants et des progrès technologiques en matière de distance de transmission et d'interopérabilité. Les opérateurs les plus avancés expérimentent des architectures hybrides : la PQC protège l'ensemble du réseau, tandis que la QKD est utilisée pour les liaisons transportant des informations particulièrement critiques.

Selon Analysys Mason, les réseaux à sécurité quantique deviennent une opportunité commerciale. Les opérateurs commencent à transformer la sécurité post-quantique en services managés à haute valeur ajoutée destinés au marché des entreprises, incluant principalement les VPN à sécurité quantique (Vpn quantum-safe), qui intègrent des algorithmes PQC dans les pare-feu hébergés et les réseaux privés virtuels, ainsi que les services de connectivité sécurisée pour les centres de données, protégeant les charges de travail les plus sensibles par une combinaison de PQC et de QKD. Les initiatives concernant le marché grand public restent limitées.

La chaîne de valeur des réseaux à sécurité quantique implique des experts en technologies quantiques, des fournisseurs d'équipements optiques, des entreprises de cybersécurité, des fournisseurs de services cloud hyperscale et des intégrateurs de systèmes. Les acteurs actifs incluent des sociétés spécialisées comme Id Quantique, QuantumCtek et Toshiba, ainsi que des fabricants d'infrastructures tels que Nokia, Huawei, Cisco, Hpe Juniper Networking, Ciena et Adtran. Dans le domaine de la sécurité, Palo Alto Networks, Fortinet et Thales intègrent des algorithmes post-quantiques, tandis que Microsoft, Google, AWS et IBM introduisent progressivement le chiffrement post-quantique dans leurs services cloud et leurs outils de gestion de clés. La diversité des solutions rend le rôle des intégrateurs de systèmes crucial.

Le rythme d'adoption varie selon les régions, mais le marché entre dans une phase de déploiement concret. En Asie, China Telecom a déjà construit un réseau de communication quantique couvrant 16 grandes zones métropolitaines, avec pour objectif de mettre en place un réseau national intégré terre-espace d'ici 2030 ; SK Telecom utilise la QKD sur son réseau dorsal 5G de plus de 330 kilomètres ; Singtel propose aux entreprises des services managés combinant PQC et QKD. En Europe, BT a transformé des expérimentations financées par le gouvernement en VPN quantiques sécurisés commerciaux ; Colt a réalisé une transmission transatlantique de 100 Gbit/s à l'aide d'algorithmes PQC ; Deutsche Telekom dirige le projet d'infrastructure quantique européenne EuroQci ; Vodafone UK intègre progressivement la PQC dans ses services de sécurité destinés aux utilisateurs finaux. Aux États-Unis, AT&T étend la protection post-quantique à ses services aux entreprises et au réseau de sécurité publique FirstNet ; Verizon participe aux organisations de normalisation internationales ; Telus investit dans le développement de centres de données quantiques et de réseaux chiffrés.

Les opérateurs consolident également leur position concurrentielle par le biais d'acquisitions. SK Telecom a investi 65 millions de dollars dans Id Quantique, China Telecom a acquis plus de 21 % des actions de QuantumCtek, et Telus a pris une participation dans la société canadienne Photonic. Analysys Mason souligne que ces transactions permettent aux opérateurs d'exercer un plus grand contrôle sur les feuilles de route technologiques et de réduire leur dépendance vis-à-vis des fournisseurs externes.

Le cadre réglementaire accélère les progrès. En 2024, le National Institute of Standards and Technology (NIST) des États-Unis a publié les premières normes finales pour les algorithmes de chiffrement post-quantique, établissant une feuille de route pour l'élimination progressive du chiffrement traditionnel dans les agences fédérales d'ici 2035. L'Internet Engineering Task Force (IETF) met à jour les principaux protocoles Internet, et le 3rd Generation Partnership Project (3GPP) introduira le support de la PQC dans la 5G Release 20, tandis que les futurs réseaux 6G intégreront des mécanismes de sécurité quantique natifs. L'Europe et le Royaume-Uni ont également fixé des délais de migration spécifiques.

Selon l'analyse d'Analysys Mason, le défi central pour les opérateurs télécoms ne réside pas dans un choix binaire entre PQC et QKD, mais dans l'élaboration d'une stratégie capable de soutenir une évolution technologique sur plusieurs années. L'évolutivité, l'agilité cryptographique, l'interopérabilité et la capacité à mettre à jour les algorithmes sans reconcevoir l'infrastructure sont devenues des facteurs déterminants. Les opérateurs capables d'intégrer les technologies en temps utile, de participer à l'élaboration des normes et de construire un écosystème de partenaires solide pourront transformer l'obligation de sécurité en un nouvel avantage concurrentiel.