Altera a intégré la cryptographie post-quantique (PQC) à ses FPGA Agilex 3 et Agilex 5, dans le but de protéger le processus de démarrage et les conceptions stockées dans des dispositifs qui peuvent rester opérationnels pendant de nombreuses années. La société distribue déjà ces puces compatibles et offre un support via Quartus Prime Pro Edition 26.1.1. Cette innovation est particulièrement pertinente pour les systèmes industriels, télécommunications, la défense, les infrastructures et les dispositifs edge, où le remplacement hardware face à un changement cryptographique peut s’avérer coûteux ou peu pratique.
Les clés de la cryptographie post-quantique d’Altera en 20 secondes
- Agilex 3 et Agilex 5 supportent la boot sécurisé avec cryptographie résiliente face aux ordinateurs quantiques.
- La protection s’intègre avec le Secure Device Manager des FPGA.
- Altera vise à préparer des dispositifs à longue durée de vie face à de futurs attaques avec des ordinateurs quantiques.
- L’architecture reprogrammable permet d’adapter posteriormente le firmware et les fonctions cryptographiques.
- Les dispositifs compatibles sont déjà disponibles.
Cette annonce ne signifie pas que les ordinateurs quantiques peuvent actuellement casser de manière pratique la cryptographie protégeant la majorité des systèmes. La problématique qu’aborde Altera est différente : le hardware conçu aujourd’hui peut continuer à fonctionner lorsque le paysage cryptographique aura évolué.
Une FPGA installée dans une station de base, un système industriel, un équipement aérospatial ou une infrastructure de défense peut rester opérationnelle durant une décennie ou plus. Les cycles de renouvellement sont très différents de ceux d’un serveur traditionnel ou d’un ordinateur personnel.
Cela oblige à envisager des algorithmes qui sont encore sécurisés aujourd’hui mais pourraient le devenir durant la durée de vie de l’équipement.
L’objectif immédiat est de protéger le démarrage de la FPGA
La principale nouveauté introduite par Altera est le PQC-enabled Secure Boot, un mécanisme pour authentifier, via une cryptographie résistante aux attaques quantiques, la configuration chargée lors du démarrage du dispositif.
Ce processus revêt une importance particulière dans une FPGA.
Contrairement à un processeur conventionnel à architecture fixe, une FPGA contient des blocs logiques dont la configuration détermine le circuit que le dispositif implémente. Cette configuration est stockée dans un fichier appelé communément bitstream.
Protéger ce bitstream est essentiel tant pour la sécurité du système que pour la propriété intellectuelle du fabricant.
Le processus peut être simplifié ainsi :
| Élément | Fonction |
|---|---|
| Bitstream | Définit la configuration logique de la FPGA |
| Secure Boot | Vérifie la légitimité de la configuration |
| Signature cryptographique | Permet d’authentifier le code ou la configuration |
| Secure Device Manager | Gère les fonctionnalités de sécurité du dispositif |
| Cryptage du bitstream | Protège la propriété intellectuelle et la configuration |
| PUF | Génère des clés physiquement liées au dispositif |
| Attestation | Permet de vérifier l’état et l’identité de la plateforme |
| PQC | Prépare l’authentification face à de futurs attaques quantiques |
Si un attaquant parvient à modifier la configuration qu’une FPGA charge, le problème peut concerner des couches en dessous du système d’exploitation et d’une grande partie du logiciel de sécurité installé ultérieurement.
C’est pourquoi le démarrage sécurisé tente d’établir une chaîne de confiance dès les premières phases d’initialisation.
L’intégration du PQC étend cette protection en pensant à une menace future : celle qu’un ordinateur quantique suffisamment puissant puisse compromettre certains algorithmes à clé publique actuellement utilisés pour authentifier logiciels et firmwares.
Pourquoi la computation quantique menace RSA et ECC
L’inquiétude autour de la cryptographie post-quantique se concentre particulièrement sur les systèmes à clé publique.
Des algorithmes tels que RSA et la cryptographie elliptique (ECC) reposent sur des problèmes mathématiques dont la résolution efficace est extrêmement difficile avec les ordinateurs classiques actuels.
Un ordinateur quantique suffisamment puissant et tolérant aux erreurs pourrait utiliser l’algorithme de Shor pour résoudre ces problèmes bien plus rapidement.
Cela aurait un impact sur les technologies utilisées dans la signature numérique, l’échange de clés, les certificats et l’authentification.
Cela ne signifie pas que toute la cryptographie actuelle deviendra immédiatement obsolète.
Les algorithmes symétriques, tels qu’AES, sont dans une situation différente. L’algorithme quantique de Grover peut théoriquement réduire l’effort nécessaire pour une recherche exhaustive, mais l’utilisation de tailles de clés suffisamment grandes maintient une sécurité relative.
La transition vers la PQC est donc particulièrement axée sur le remplacement des mécanismes de clé publique vulnérables à Shor.
Le National Institute of Standards and Technology (NIST) des États-Unis a publié en 2024 ses premiers standards majeurs en cryptographie post-quantique, notamment ML-KEM, ML-DSA et SLH-DSA, conçus respectivement pour les mécanismes d’encapsulation de clés et les signatures numériques.
Pour les fabricants de hardware, la difficulté ne consiste pas uniquement à implémenter un algorithme. Il faut également pouvoir évoluer lorsque les normes changent, lorsqu’apparaissent de nouvelles analyses cryptographiques ou lorsque les autorités modifient leurs recommandations.
Les FPGA offrent une capacité particulièrement utile à cet égard : elles peuvent être reprogrammées.
La reprogrammation devient un atout face à l’évolution des algorithmes
Un circuit intégré à fonction fixe est largement façonné par les décisions prises lors de sa fabrication.
Une FPGA permet de modifier ultérieurement une partie de sa logique.
Altera tire précisément parti de cette capacité comme argument pour ses dispositifs Agilex 3 et Agilex 5. La société souligne que ses appareils sont conçus pour intégrer de futures améliorations logicielles et firmware à mesure que les exigences en cryptographie post-quantique évoluent.
Cela ne transforme pas automatiquement une FPGA en un système invulnérable aux futures vulnérabilités, mais offre une capacité supplémentaire pour adapter les implémentations sans remplacer nécessairement tout le dispositif.
Pour les systèmes à long cycle de vie, cette caractéristique peut s’avérer particulièrement cruciale.
| Type de système | Durée de vie typique du matériel | Intérêt de la mise à jour cryptographique |
|---|---|---|
| PC grand public | Relativement courte | Moyen |
| Serveur | Renouvellements périodiques | Élevé |
| Équipement industriel | Peut dépasser une décennie | Très élevé |
| Télécommunications | Cycles longs | Très élevé |
| Aérospatial | Cycles très longs | Très élevé |
| Défense | Cycles très longs | Très élevé |
| Infrastructures critiques | Longue pérennité | Très élevé |
Les durées indiquées sont indicatives : elles dépendent du fabricant, de l’application et des politiques de renouvellement de chaque organisation.
Le problème devient particulièrement sensible lorsqu’un dispositif est difficile à remplacer physiquement. Remplacer un serveur dans un centre de données est une opération relativement routinière. Mettre à jour du matériel dans une infrastructure industrielle distante, un véhicule ou certains systèmes aérospatiaux peut être beaucoup plus complexe.
Le Secure Device Manager protège bien plus que le seul algorithme post-quantique
La nouveauté PQC est au cœur de cet annonce, mais Agilex bénéficie déjà d’une architecture de sécurité étendue autour du Secure Device Manager (SDM).
Altera intègre parmi ses capacités le chiffrement du bitstream, la gestion des clés, des mécanismes physiques contre la manipulation, des noyaux cryptographiques intégrés, des clés basées sur les Physically Unclonable Functions (PUF) et des fonctions d’attestation de la plateforme.
Une PUF exploite les variations physiques inhérentes au processus de fabrication pour obtenir des caractéristiques uniques à chaque dispositif.
L’objectif est de disposer d’un matériel cryptographique lié directement au hardware, sans dépendre uniquement du stockage d’une clé classique en mémoire.
L’attestation, quant à elle, permet de fournir des preuves sur l’identité et l’état d’une plateforme avant de lui faire confiance.
Ces technologies complètent le démarrage sécurisé.
Un système sécurisé doit être en mesure de vérifier que la configuration qu’il va exécuter est légitime, de protéger les clés utilisées pendant cette vérification et d’empêcher qu’un attaquant puisse simplement extraire des secrets directement du dispositif.
La sécurité physique revêt aussi une importance dans de nombreux marchés ciblés par Altera, tels que les applications militaires, industrielles ou critiques.
Une FPGA dans un centre de données est protégée par les contrôles physiques de l’installation. Un dispositif installé dans une machine industrielle, une infrastructure de télécommunications ou un équipement déployé sur le terrain peut être beaucoup plus exposé à la manipulation.
Le problème de stocker aujourd’hui pour déchiffrer demain
La transition vers la cryptographie post-quantique répond aussi à une menace connue sous le nom de Harvest Now, Decrypt Later (HNDL).
Ce scénario consiste à capturer dès à présent des données chiffrées, même si l’on ne peut pas encore en déchiffrer le contenu.
Ces données peuvent être conservées durant des années dans l’attente de technologies capables de casser le cryptage utilisé.
Ce risque est particulièrement critique pour des informations devant rester confidentielles longtemps : secrets industriels, données gouvernementales, communications sensibles ou données personnelles.
Le cas du secure boot prend une dimension supplémentaire.
Un produit fabriqué en 2026 pourrait utiliser des signatures encore sécurisées lors de sa mise en service, mais rester installé de nombreuses années. Si le mécanisme d’authentification devient vulnérable avec le temps, la chaîne de confiance pourrait nécessiter une mise à jour.
C’est pourquoi la migration vers la cryptographie post-quantique ne doit pas attendre qu’un ordinateur quantique capable de casser RSA soit opérationnel. Il faut l’entreprendre en amont, surtout pour les produits qui ont de longs cycles de conception, de certification, de fabrication et de déploiement.
Agilex 3 et Agilex 5 supportent déjà la PQC
Altera précise que les Agilex 3 et Agilex 5 compatibles PQC sont déjà distribués.
Le support pour le développement est fourni par Quartus Prime Pro Edition 26.1.1, qui intègre le flux nécessaire à la mise en œuvre de ces protections.
Agilex 3 est destiné à des designs combinant logique programmable, traitement et connectivité, tout en respectant les contraintes de coûts et de consommation. Agilex 5 vise des applications nécessitant davantage de performances et de capacité.
Altera positionne ces familles dans des marchés comme l’industrie, l’edge computing, l’automatisation, la robotique, les télécommunications, les centres de données, l’aérospatiale et la défense.
La disponibilité commerciale est une différence clé par rapport à d’autres annonces qui annoncent simplement un support futur en cryptographie post-quantique. Dans ce cas, Altera garantit que le matériel compatible et les outils sont disponibles à partir du 08/09/2026.
Cela ne veut pas dire que tout design basé sur Agilex sera automatiquement protégé contre les menaces quantiques futures.
La sécurité dépendra de comment le dispositif est configuré, quels algorithmes et clés sont utilisés, comment le cycle de mise à jour est géré et quels éléments externes entrent dans la chaîne de confiance.
La cryptographie post-quantique ne résout pas non plus les vulnérabilités logicielles, erreurs de configuration, fuites de clés, attaques physiques ou défaillances d’autres composants.
Ce que permet la prise en charge d’Agilex 3 et Agilex 5, c’est la possibilité d’intégrer cette transition cryptographique depuis une couche très basse du système : le mécanisme de vérification de la configuration autorisée au démarrage.
Pour les systèmes destinés à rester engagés durant des années, cette perspective peut être encore plus cruciale que la simple protection contre un futur ordinateur quantique.
Le véritable enjeu n’est pas seulement de savoir si la cryptographie actuelle sera encore sûre en 2026, mais si elle le restera dans dix ou quinze ans, lorsque le dispositif sera toujours en service.
Source : altera