Scan post-quantique gratuit : votre site résistera-t-il aux ordinateurs quantiques ?

Pourquoi en parler maintenant ?

Les ordinateurs quantiques font régulièrement la une, souvent avec des titres alarmistes. Mettons les choses au clair : à ce jour, aucune machine connue n’est capable de casser le chiffrement qui protège vos connexions. Pourtant, l’ANSSI, l’Union européenne, le NIST et le G7 appellent tous à agir dès maintenant.

Il y a deux raisons à cela. Certaines données volées aujourd’hui pourront être déchiffrées demain. Et changer la cryptographie d’une organisation prend des années : l’ANSSI estime que la transition durera plus d’une dizaine d’années et touchera tout l’écosystème numérique.

Les estimations se resserrent aussi. En 2019, on pensait qu’il faudrait environ 20 millions de qubits pour casser une clé RSA de 2048 bits. En mai 2025, Craig Gidney, chercheur chez Google, a montré que moins d’un million de qubits bruités pourraient suffire, en moins d’une semaine. C’est encore très loin des machines existantes, mais l’écart se réduit par les deux bouts.

« Récolter maintenant, déchiffrer plus tard »

Voici pourquoi la menace est déjà actuelle. Un adversaire patient, typiquement un service de renseignement ou un groupe APTAPT (menace persistante avancée)Groupe d’attaquants très organisé, souvent lié à un État, qui s’introduit durablement et discrètement dans un réseau ciblé pour espionner, voler des secrets ou préparer un sabotage., peut enregistrer aujourd’hui des communications chiffrées qu’il ne sait pas lire, puis les stocker. Le jour où il disposera d’un ordinateur quantique, il cassera l’échange de clés et relira tout.

Pour savoir si vous êtes concerné, posez-vous trois questions. Combien de temps vos données doivent-elles rester secrètes (dossiers médicaux, contrats, secrets industriels, recherche) ? Combien de temps vous faudra-t-il pour migrer vos systèmes ? Quand un ordinateur quantique pertinent pourrait-il apparaître ? Si la durée du secret, ajoutée à celle de la migration, dépasse la troisième échéance, vous êtes déjà en retard.

Ce qui tombe, et ce qui tient

Un ordinateur quantique ne casse pas tout. L’algorithme de Shor vise la cryptographie à clé publique, celle qui protège l’échange de clés de chaque connexion TLSTLS (HTTPS)Protocole qui chiffre et authentifie les échanges entre deux machines, par exemple entre votre navigateur et un site en HTTPS, pour empêcher d’écouter ou de modifier les données en chemin. et les signatures. Le chiffrementChiffrementProcédé qui rend des données illisibles pour quiconque ne possède pas la bonne clé, afin de protéger leur confidentialité lorsqu’elles sont stockées ou transmises. symétrique et le hachageHachage (et salage)Calcul qui transforme n’importe quelle donnée en une empreinte de taille fixe, impossible à inverser en pratique, et qui change du tout au tout à la moindre modification de la donnée. s’en sortent bien mieux.

Les réponses existent : le NIST a publié le 13 août 2024 ses trois premières normes, ML-KEM pour l’échange de clés, ML-DSA et SLH-DSA pour les signatures. Elles sont récentes, et leur cryptanalyse aussi : en 2022, l’algorithme SIKE, encore en lice dans le concours du NIST, a été cassé en moins d’une heure sur un simple processeur classique.

C’est pourquoi l’ANSSI recommande l’hybridation : combiner un algorithme post-quantique et un algorithme classique éprouvé. Si l’un tombe, l’autre protège toujours.

Vos visiteurs sont prêts, votre serveur l’est-il ?

Bonne nouvelle : la transition a déjà commencé. Depuis Chrome 131, fin 2024, les navigateurs proposent l’échange hybride normalisé, appelé X25519MLKEM768. Il combine X25519, une courbe elliptique classique, et ML-KEM-768. Pour lire la conversation, un attaquant devrait casser les deux.

Côté serveurs, le retard est net : Cloudflare estime qu’environ 10 % des serveurs d’origine de ses clients prennent en charge cet échange. Un navigateur peut donc le proposer sans que votre site l’accepte, et rien ne vous le signale. C’est exactement ce que le scan vérifie.

Ce que mesure le scan gratuit

Le scan post-quantique de KrakenShield ouvre quelques connexions TLS, en proposant ce que propose un navigateur actuel, lit la première réponse du serveur et s’arrête là. Il ne teste aucune faille et ne modifie rien. Il fonctionne sur tout site public : le vôtre, celui d’un client, celui d’un fournisseur.

Vous obtenez une note sur 100 et un niveau : prêt à partir de 85, partiel de 50 à 84, exposé en dessous de 50. Sans échange hybride, un site plafonne à 40, même si le reste de sa configuration est parfait. Ne prenez pas ce résultat pour un reproche : c’est aujourd’hui le cas de nombreux serveurs, et il indique par où commencer.

Le scan signale aussi ce que la note ne dit pas : un pare-feu ou un répartiteur qui laisse sans réponse un message de négociation trop grand, une ancienne version de l’échange abandonnée par les navigateurs, un certificat expiré. Le résultat se télécharge en PDF, à transmettre à votre prestataire ou à votre direction.

Une limite, pour rester honnête : le score porte sur la connexion du visiteur au premier serveur rencontré. Il ne dit rien de ce qui se passe derrière ce serveur, ni du reste de la sécurité du site.

Votre score est bas : que faire ?

1. Passez à une bibliothèque TLS récente. Selon l’ANSSI, OpenSSL implémente l’échange hybride depuis sa version 3.5.0. Sur beaucoup de serveurs, c’est la mise à jour du système d’exploitation qui l’apporte : prévoyez une sauvegarde et un créneau.
2. Placez l’échange hybride en tête de la liste des groupes, en gardant les groupes classiques derrière pour les clients plus anciens. Sur nginx : ssl_ecdh_curve X25519MLKEM768:X25519:secp256r1;. Sur Apache : SSLOpenSSLConfCmd Curves X25519MLKEM768:X25519:prime256v1.
3. Vérifiez les équipements devant le serveur. Le message hybride occupe deux paquets réseau : de vieux pare-feux ou répartiteurs de charge peuvent le bloquer.
4. Si votre site passe par un CDN, regardez ses réglages. Avec un compte gratuit, KrakenShield peut appliquer TLS 1.3 et HSTS sur Cloudflare avec votre propre jeton, avec des modifications tracées et réversibles.
5. Relancez le scan. Vérifiez que le score a bougé, sur chacun de vos domaines.

Le calendrier à garder en tête

La feuille de route européenne invite aussi les entités concernées par la directive NIS 2 à intégrer la menace quantique dans leur gestion des risques, au niveau de la direction.

Au-delà du site web

Le scan donne un premier chiffre, pas un programme. Pour la suite, nommez un pilote et informez la direction, inventoriez votre cryptographie (VPN, SSH, messagerie, signature de code, applications métier), classez vos données selon leur durée de confidentialité et demandez une feuille de route à chaque fournisseur. Le chapitre 9 de Cyber de A à Z détaille cette démarche, avec Belinda.

Alors, faut-il s’inquiéter ? Non. Faut-il s’y mettre ? Oui, et le plus tôt est le moins cher. Commencez par mesurer : votre score post-quantique est à un clic, gratuitement et sans compte.