Le secret n'est pas ce qui est caché, mais ce qui est différé.
Derrida a écrit sur la différance : le mouvement par lequel le sens n'est jamais pleinement présent, mais se diffère et se distingue de lui-même dans le même acte de signifier. La sécurité cryptographique fonctionne de la même manière. Le secret que nous protégeons aujourd'hui n'est pas déchiffré aujourd'hui. Il sera déchiffré demain — s'il est déchiffré — et en attendant, le temps facture des intérêts.
C'est la différence entre la sécurité de l'algorithme et la sécurité du secret. L'une dure aussi longtemps que l'algorithme résiste. L'autre dure aussi longtemps que le secret doit rester caché. Et si la première est inférieure à la seconde, le schéma — bien que mathématiquement irréprochable — a échoué.
La récolte du futur
Harvest now, decrypt later — "récolte maintenant, déchiffre plus tard" — n'est pas une théorie du complot. C'est une stratégie de renseignement documentée. Stocker le trafic chiffré aujourd'hui dans l'espoir de le déchiffrer quand il existera un ordinateur quantique suffisamment puissant.
Aujourd'hui (2026) 2059 (optimiste) 2074 (conservateur)
─────────── ──────────────── ──────────────────
Trafic TLS chiffré Kyber-768 brisé Kyber-768 brisé
avec Kyber-768 On déchiffre les fichiers On déchiffre les fichiers
Stocké par stockés depuis stockés depuis
acteurs étatiques 2026 (33 ans) 2026 (48 ans)
La fenêtre d'exposition n'est pas la durée de vie de l'algorithme. C'est la durée de vie du secret. Un secret qui doit rester secret pendant 50 ans — données biométriques, documents classifiés, brevets stratégiques, dossiers médicaux — est aujourd'hui en risque même si Kyber est mathématiquement solide.
La question n'est pas "est-ce que Kyber sera brisé ?". La question est "sera-t-il brisé avant que mon secret cesse d'importer ?"
La correction de la projection
Dans III : La limite de l'erreur, j'ai projeté ~125 millions de qubits physiques vers 2059 pour briser Kyber-768. Cette projection supposait un taux de correction d'erreur quantique de 1000:1 (qubits physiques par logique). Les progrès dans les codes de surface et LDPC quantiques progressent, mais le ratio réel en 2026 reste incertain :
| Ratio physique/logique | Qubits physiques nécessaires | Année estimée (loi de Neven) |
|---|---|---|
| 1000:1 (optimiste) | 125M | ~2059 |
| 5000:1 (modéré) | 625M | ~2068 |
| 10000:1 (conservateur) | 1250M | ~2074 |
Si le ratio réel s'approche de 10 000:1 — et il n'y a aucune garantie qu'il ne soit pas pire —, la date de risque se déplace à ~2074. Cela n'invalide pas la préoccupation du harvest now : un secret avec 50 ans de durée de vie reste exposé. Mais cela change le calcul pour les communications ordinaires : une session Signal de 2026 ne sera probablement pas déchiffrée en 2074 parce que le secret sera mort avant.
Le problème est que nous ne savons pas quel sera le ratio réel dans 30 ans. Comme tout en cryptographie post-quantique, l'incertitude n'est pas un accident. C'est la condition de possibilité du champ.
Le déploiement déjà là
Kyber n'est pas le futur. C'est le présent. Depuis 2022, les principales infrastructures d'internet ont intégré Kyber — toujours en mode hybride — en le combinant avec la cryptographie classique pour ne pas dépendre exclusivement de la conjecture de LWE :
| Plateforme | Schéma | Année | Notes |
|---|---|---|---|
| Cloudflare | X25519+MLKEM768 | 2022 | Hybride par défaut dans TLS 1.3 |
| Signal | PQXDH | 2023 | Remplacement du X3DH classique |
| Chrome | X25519+MLKEM768 | 2023 | Group TLS, négociation hybride |
| AWS KMS | Hybride Kyber+TLS | 2020 | Premier déploiement important |
| Apple iMessage | PQ3 | 2024 | Post-quantique en couche application |
| Firefox 135 | X25519+MLKEM768 | 2025 | Intégration native dans TLS |
La recommandation des auteurs mêmes de Kyber — Peter Schwabe et l'équipe de pq-crystals — a été cohérente depuis le début : utiliser Kyber toujours en mode hybride. Non pas parce qu'ils se méfient de leur propre algorithme, mais parce qu'ils reconnaissent que la conjecture de dureté n'est pas un théorème.
Négociation hybride (conceptuelle) :
Client envoie : ECDHE(P-256) || Kyber-768
Serveur répond : ECDHE(P-256) || Kyber-768
Secret partagé = HKDF(ECDHE(ss) || Kyber(ss))
Si l'un des deux schémas est brisé, l'autre protège.
Ce motif — combiner un schéma classique (ECDHE avec Curve25519 ou P-256) avec un schéma post-quantique — est le standard de fait dans l'industrie. Ce n'est pas une solution élégante : c'est une reconnaissance explicite que la sécurité post-quantique est, aujourd'hui, un pari diversifié, pas une certitude.
La migration comme obligation
Le NIST a été explicite : "Il n'y a pas besoin d'attendre les futurs standards. Commencez à utiliser ces trois-là dès maintenant." (Dustin Moody, août 2024).
Mais migrer vers Kyber n'est pas trivial. Chaque couche a son propre rythme :
Système Temps de migration Coût Fenêtre
estimé d'exposition
─────────── ─────────────────── ───── ───────────
Navigateurs ~2-3 ans Faible Faible
CDN / équilibreurs ~3-5 ans Moyen Moyenne
Infrastructure PKI ~5-10 ans Élevé Élevée
Systèmes embarqués ~10-15 ans Très élevé Très élevée
Dispositifs à ~15-20 ans Critique Critique
longue durée de vie (s'ils ne sont pas (sans correctif
(satellites, mis à jour avant la possible)
infrastructure fenêtre quantique,
critique) ils resteront exposés)
Les dispositifs avec une durée de vie supérieure à 20 ans — satellites, infrastructure critique, systèmes de contrôle industriel — sont les plus vulnérables non pas parce que Kyber est faible, mais parce qu'ils ne l'intégreront pas à temps. Quand l'ordinateur quantique arrivera, ils utiliseront encore RSA-2048 ou ECC, et leur trafic — stocké aujourd'hui par des acteurs étatiques — sera déchiffrable.
La dette du temps n'est pas une métaphore. C'est un calendrier.
Derrida a écrit qu'il n'y a rien hors du texte. En cryptographie, il n'y a rien hors du temps : la sécurité est toujours sécurité pour quelqu'un, pendant quelque chose, contre quelque chose. Il n'y a pas de sécurité absolue. Il y a des échéances.
Dans V : Le léviathan et la semence, nous explorerons la controverse de la centralisation cryptographique : le NIST comme Léviathan, la monoculture de réseaux, Classic McEliece comme chemin non emprunté, et le risque de déposer toute la sécurité post-quantique sur une seule conjecture mathématique.
Références croisées avec la recherche :
- Standardisation — Le processus NIST et les controverses
- Implémentation — Détails du mode hybride
- Attaques — Harvest now comme vecteur
- Conclusions — Ce que le déploiement massif signifie