Orange Business prend les devants face aux futures attaques quantiques / Pour que les entreprises et organisations aux données sensibles puissent s’y préparer dès maintenant

La France peut compter sur ses talents dans le domaine du quantique, qu’il s’agisse de ses start-ups, comme Pasqal, Alice & Bob ou Quandela, bien positionnées dans la course à l’ordinateur quantique, ou sur ses grands groupes, qui soutiennent l’essor en la matière en poussant au développement de son écosystème et en travaillant sur d’autres pans de la technologie. Car si elle n’est pour l’instant pas encore démocratisée à grande échelle, elle n’est plus un concept de physique académique. Au contraire. Et aux côtés des grands avantages stratégiques et souverains qu’elle promet d’apporter, elle représente aussi (forcément) un risque lorsqu’elle est utilisée à mauvais escient.

Ce qui incarne d’ailleurs déjà une menace pour les entreprises et organisations exploitant des données sensibles, du fait d’une technique de "stockez maintenant, décryptez plus tard" : celle d’intercepter dès lors des données chiffrées grâce aux méthodes traditionnelles et actuelles, qui pourraient toutefois être débloquées à l’avenir au travers d’un futur ordinateur quantique à la puissance de calcul suffisante pour casser ces algorithmes de chiffrage.

Le danger de cybersécurité est donc réel, bien que la mise en service d’un tel ordinateur quantique, qui permettrait de décrypter ces données sensibles, n’ait pas l’horizon encore clairement défini. Mais il n’est pas non plus complètement éloigné. Ce qui est donc à anticiper concrètement pour les organisations opérant dans des secteurs spécifiques, comme la finance, les infrastructures critiques, la défense ou encore la santé. Un sujet bien compris par Orange, qui souhaite préparer ses clients à ce problème dès aujourd’hui, afin d’assurer la protection immédiate de leurs données désormais produites et garantir leur confidentialité à l’avenir. Depuis plusieurs années, l’opérateur historique a en effet entamé un processus de recherche, en collaboration avec Toshiba, dont les retombées ont été annoncées en bonne et due forme à l’occasion du salon Viva Technology. Dans le détail, Orange Business et Toshiba Europe ont ainsi officialisé le lancement du premier service commercial de réseau sécurisé quantique en France, baptisé "Orange Quantum Defender".

Il repose sur une technologie développée par le géant japonais associant la cryptographie post-quantique (PQC), une solution logicielle utilisant des algorithmes de chiffrement complexes et pouvant contrer les attaques quantiques, à une infrastructure de distribution de clés quantiques (QKD), permettant quant à elle de générer des clés de chiffrement aléatoires et de manière sécurisée. De quoi proposer une protection complète. Point important : la technologie QKD peut être apposée sur les réseaux de fibre existants, ce qui réduit donc les barrières à son adoption. L’offre a pour l’instant été lancée à Paris, mais pourrait donc être installée dans d’autres régions.

Orange Business propose ainsi à ses clients plusieurs strates d’offre de sécurité quantique, explique Benjamin Vigouroux, vice-président des infrastructures numériques d’Orange Business, lors de VivaTech. D’abord, de l’accompagnement et du conseil, afin qu’ils puissent s’acclimater à la problématique, identifier les systèmes vulnérables, ordonner les données selon leur sensibilité et leur longévité afin de prioriser la migration et d’intégrer par la suite de nouvelles solutions sécurisées. Vient ensuite une proposition de produits et services pour accompagner la transition logicielle et ajuster la protection à la demande dans un environnement existant. Puis, la sécurisation des réseaux et des systèmes où transitent les données, grâce à cette nouvelle offre. Pour l’heure, un acteur important des services financiers a déjà adopté l’infrastructure pour relier plusieurs de ses sites et sécuriser ainsi ses données grâce à un réseau haut débit.