Des experts nous donnent les clés pour décrypter la cryptographie d'aujourd'hui et de demain

Dans notre monde hyperconnecté en constante évolution, les données personnelles que nous stockons, traitons ou partageons en ligne sont plus vulnérables que jamais aux cybermenaces. La cryptographie fournit des outils pour protéger les données et les communications contre ces menaces. Au-delà de l’objectif de confidentialité que tend à résoudre le chiffrement, le rôle de la cryptographie s’étend aujourd’hui également à la préservation de l’intégrité (la données n’est pas modifiée) et de l’authenticité (être sûr(e) de l’origine) des données par le biais de fonctions de hachage et de signatures électroniques.

Source : https://www.cnil.fr/fr/comprendre-les-grands-principes-de-la-cryptologie-et-du-chiffrement

Ces outils (chiffrement, hachage et signature) sont utilisés quotidiennement aujourd’hui. Néanmoins, face à l'émergence de nouveaux concepts numériques comme le cloud, l'intelligence artificielle et les objets connectés, la cryptographie a dû se renouveler. Ces nouvelles technologies ont introduit de nouveaux défis en matière de sécurité et de protection des données, nécessitant des solutions cryptographiques plus avancées. Non seulement ces avancées ont pour ambition de répondre aux menaces de plus en plus sophistiquées, mais elles s'adaptent également aux besoins spécifiques des nouveaux usages numériques.

Nous avons lancé des travaux de réflexion sur ces technologies cryptographiques avancées à travers une série d’entretiens avec des experts et expertes français en la matière :

• Olivier Blazy, enseignant-chercheur à l’École polytechnique :

Olivier Blazy est professeur en cybersécurité à l'École Polytechnique dans le département informatique. Il est chercheur en cryptographie depuis 10 ans sur diverses thématiques dont la cryptographie pour la protection de la vie privée et la cryptographie post-quantique. Au niveau national, il coanime le groupe de travail Codage et Cryptographie du CNRS au sein des Groupements de Recherche (GDR) Sécurité Informatique et Informatique-Mathématiques.

• Sébastien Canard, professeur à Télécom Paris, anciennement ingénieur de recherche à Orange :

Sébastien Canard est professeur à Télécom Paris depuis 2023, au sein de l’équipe Cybersécurité et Cryptographie [C²]. Lors de notre entretien, Sébastien était alors ingénieur de recherche depuis 2003 pour le département R&D de l’opérateur Orange, au sein duquel il était membre du groupe « cryptographie appliquée ». Ses recherches portent entre autres sur la conception de protocoles cryptographiques préservant la vie privée.

• Melek Önen, maître de conférences à EURECOM :

Melek Önen est maître de conférences au département Sécurité Numérique d'EURECOM (Sophia-Antipolis). Ses recherches portent sur la cryptographie appliquée, la sécurité de l'information et la protection de la vie privée. Elle travaille à la conception et au développement de protocoles cryptographiques pour diverses technologies, y compris le cloud et l'apprentissage automatique.

• Pascal Paillier, co-fondateur et directeur technologique à Zama :

Pascal Paillier est chercheur et entrepreneur en cryptographie et actuellement directeur technique de Zama. Depuis plus de 25 ans, ses travaux consistent à concevoir et développer des techniques cryptographiques pour les industries sensibles. Il est notamment le concepteur du système cryptographique homomorphe qui porte son nom. Il contribue par ailleurs aux efforts de standardisation du chiffrement.

• ANSSI, Division Assistance Technique (Anthony Journault) et Laboratoire de cryptographie (Henri Gilbert ; Jérôme Plût ; Mélissa Rossi ; Yannick Seurin) :

Le laboratoire de cryptographie est le pôle d’expertise de l’ANSSI pour ce qui concerne les algorithmes, mécanismes et architectures cryptographiques. Il participe notamment, dans ces domaines, à la recherche, à l'analyse des besoins et à la conception des solutions propres à les satisfaire, à l’évaluation des produits et à l’élaboration et à la mise à jour de référentiels techniques.

La division Assistance Technique de l’ANSSI est destinée à assister les administrations publiques dans la sécurisation technique de leurs systèmes d’information, et dans le cas des experts interrogés, sur les projets faisant intervenir des mécanismes cryptographiques.

Nous présentons une synthèse des entretiens avec ces experts dans une série de trois billets.

Le premier et le deuxième article explorent les quatre technologies cryptographiques avancées que les experts considèrent comme cruciales pour le paysage de la sécurité informatique :

• la cryptographie post-quantique,
• la cryptographie permettant d’effectuer des opérations sur des données chiffrées,
• les preuves de connaissances à divulgation nulle de connaissance, et
• les signatures de groupes.

Enfin, le troisième article présente trois contextes d’application de ces technologies :

• le traitement des données personnelles,
• l’intelligence artificielle, et
• l’informatique confidentielle dans le nuage (le cloud).

Il identifie également les défis devant être relevés afin que les technologies cryptographiques avancées puissent être adoptées et utilisées à plus grande échelle.

Contenu du dossier

Article 1 : La cryptographie post-quantique

Article 2 : Les techniques de cryptographie avancée pour la vie privée

Article 3 : Les applications pratiques de la cryptographie avancée

Remerciements

La rédaction de cet article n'aurait pas été possible sans le soutien des experts et expertes auditionnés énumérés ci-dessus, qui ont consacré leur temps précieux et partagé leurs expériences avec nous.

Illustration : Flickr