INTERVIEW : Bien que l’informatique quantique en soit encore au stade expérimental, Benjamin Vigouroux, vice-président en charge de l’infrastructure numérique chez Orange Business, défend l’idée que les entreprises doivent se préparer dès maintenant à l’éventualité que cette technologie tombe entre les mains de cybercriminels.

Dans un échange avec Mobile World Live, le cadre dirigeant de la telco française explique que si les secteurs industriels qui manipulent des données hautement sensibles et à forte valeur sur le long terme sont généralement conscients de la menace future, la majorité des entreprises ne le sont pas et « apprennent de nous ».

Pour les entreprises de secteurs non critiques, dont les données auront peu de valeur d’ici dix ans, Benjamin Vigouroux estime qu’il ne s’agit pas encore de déployer immédiatement des systèmes de protection quantique, mais plutôt de « définir les risques »et d’« établir une feuille de route » pour se préparer – « pour chaque organisation, la préparation commence maintenant ».

Le mois dernier, Orange a lancé à Paris une offre développée avec Toshiba visant à protéger les données à valeur moyenne ou long terme contre le risque qu’elles soient dérobées aujourd’hui, stockées, puis déchiffrées une fois que les ordinateurs quantiques le permettront.

Même dans des secteurs comme la banque ou la santé, où les enjeux sont élevés, Benjamin Vigouroux précise que le déploiement se fait au cas par cas, les entreprises n’ayant pas besoin de protéger immédiatement toutes leurs données et applications, mais plutôt de cibler les actifs les plus critiques.

Comme de nombreux experts, Benjamin Vigouroux admet qu’il est impossible de prédire précisément quand l’informatique quantique sera ciblée par les cybercriminels, avançant toutefois une échéance estimée entre 10 et 15 ans : « L’ordinateur quantique sera prêt un jour, mais je ne sais pas quand. Personne ne le sait. Mais il y a déjà des pirates qui collectent des données, les stockent, et attendent que l’ordinateur quantique soit prêt. »

Ces cybercriminels visent déjà des secteurs comme les banques, le secteur public ou les établissements de santé, qui manipulent des données extrêmement sensibles.

Benjamin Vigouroux cite l’exemple d’une entreprise construisant un sous-marin, dont les données seraient stratégiques pour les 25 prochaines années : « Vous ne voulez pas qu’un acteur malveillant vole ces données maintenant, les stocke, puis les déchiffre dans sept ans. »

Il rappelle que, bien que de nombreuses infrastructures numériques soient protégées par des algorithmes de chiffrement traditionnels depuis 20 à 30 ans, ces systèmes pourraient être cassés par des ordinateurs quantiques.

Concernant les plans immédiats pour l’Orange Quantum Defender, le dirigeant évoque une montée en puissance progressive selon la demande client, avec une extension prévue au-delà de Paris vers d’autres régions françaises, avant une expansion à l’international avec des partenaires.

Orange Quantum Defender combine distribution quantique de clés (quantum key distribution, ou QKD) et cryptographie post-quantique, et se présente comme le premier service réseau sécurisé par la technologie quantique en France.