Correction : l’IA peut aussi fragiliser le post-quantique
Publié sur LinkedIn le 04 aout 2026
Dans un précédent post, j’expliquais que le chiffrement post-quantique constituait aujourd’hui la meilleure réponse connue face au futur risque quantique.
Cette conclusion reste valable.
Mais les travaux publiés par Anthropic obligent à ajouter une nuance importante.
L’IA ne menace pas seulement les mauvaises implémentations, les clés mal protégées ou les bibliothèques vulnérables.
Elle peut aussi aider à découvrir des faiblesses mathématiques dans les algorithmes eux-mêmes.
Avec Claude Mythos Preview, des chercheurs ont amélioré une attaque contre HAWK, un mécanisme de signature numérique post-quantique encore candidat dans le processus d’évaluation du NIST.
En environ 60 heures, le modèle a identifié une structure mathématique permettant de réduire fortement la sécurité estimée de certaines versions de HAWK.
Une clé HAWK-256 a ensuite pu être récupérée en quelques heures sur un serveur.
Claude a également amélioré de 200 à 800 fois une attaque contre une version volontairement réduite d’AES.
Mais évitons le titre catastrophe.
Les standards post-quantiques déjà finalisés, comme ML-KEM, ML-DSA ou SLH-DSA, n’ont pas été cassés.
HAWK n’est pas un standard final et n’est pas utilisé dans les systèmes en production.
L’attaque contre AES ne concerne pas non plus l’algorithme complet utilisé pour protéger nos données.
Aucun système réel ne doit donc être remplacé à cause de cette publication.
Mais le signal est important.
Un algorithme ayant déjà traversé plusieurs années d’analyse humaine peut voir sa sécurité réévaluée en quelques dizaines d’heures avec l’aide d’une IA avancée.
Cela change la vitesse de la cryptanalyse.
Mon précédent message doit donc être complété.
La résistance post-quantique ne dépend pas seulement :
de l’implémentation ;
de la gestion des clés ;
des certificats ;
des bibliothèques ;
des configurations.
Elle dépend aussi de notre capacité à remettre continuellement en question la solidité des algorithmes.
La bonne stratégie reste la migration post-quantique, mais avec de l’agilité :
privilégier les standards finalisés ;
utiliser des mécanismes hybrides ;
éviter de dépendre d’un seul algorithme ;
inventorier les usages du chiffrement ;
prévoir le remplacement rapide d’un mécanisme fragilisé ;
suivre les travaux du NIST, de l’ANSSI et de la recherche.
Le post-quantique n’est pas une forteresse définitive.
C’est une famille de protections qui devra être testée, challengée et améliorée en permanence.
L’IA ne rend pas le post-quantique inutile.
Elle rend sa sélection, sa surveillance et sa gouvernance encore plus exigeantes.
Correction faite : face au duo IA + quantique, il ne suffit plus de migrer.
Il faut aussi rester capable de changer rapidement de protection.
PS : Si vous découvrez mon contenu (veille CERT, Post), je vous invite à me suivre ici sur LinkedIn
#Chiffrement #PostQuantique #IntelligenceArtificielle #CyberSécurité #Cryptanalyse #RésilienceIT #RSSI #DSI
