L’Institut national des normes et technologies des États-Unis intègre HQC comme ligne de défense secondaire face aux menaces des futurs ordinateurs quantiques.

L’Institut national des normes et technologies (NIST) a annoncé la sélection de l’algorithme HQC comme cinquième composant de son ensemble d’algorithmes de cryptographie post-quantique, marquant une nouvelle étape dans sa stratégie visant à protéger les informations sensibles contre d’éventuelles attaques effectuées par des ordinateurs quantiques.

Cette décision positionne HQC comme un algorithme de secours pour le chiffrement général, complétant ainsi le ML-KEM, qui a été officiellement adopté en 2024 comme principal standard de chiffrement résistant à la computation quantique. Les deux algorithmes sont conçus pour sécuriser à la fois les données stockées et les informations transmises via des réseaux publics, y compris le trafic Internet.

HQC : une alternative basée sur un autre cadre mathématique

Alors que le ML-KEM repose sur des structures de réseaux, HQC s’appuie sur des codes de correction d’erreurs, une technique utilisée depuis des décennies dans les communications sécurisées. Selon Dustin Moody, mathématicien au NIST et responsable du projet de cryptographie post-quantique, l’objectif est de diversifier les défenses cryptographiques :

“Nous ne prétendons pas que HQC remplace ML-KEM. Son inclusion répond à la nécessité d’avoir une alternative basée sur un cadre mathématique différent”, a expliqué Moody. “Si à l’avenir nous découvrons des vulnérabilités dans ML-KEM en raison des avancées en computation quantique ou en cryptanalyse, HQC sera prêt comme option de secours.”

Bien que HQC nécessite davantage de ressources informatiques en raison de sa plus grande longueur, le NIST le considère comme une option robuste grâce à son design clair et à son historique de sécurité solide.

Du laboratoire au standard mondial

Avec cette intégration, HQC rejoint les quatre algorithmes précédemment sélectionnés par le NIST. Trois d’entre eux ont déjà été publiés en tant que normes officielles :

• FIPS 203 : basé sur ML-KEM pour le chiffrement général.
• FIPS 204 et FIPS 205 : algorithmes de signature numérique permettant d’authentifier l’identité d’un expéditeur.

Une quatrième norme, basée sur l’algorithme FALCON (également pour les signatures numériques), est actuellement en phase de brouillon et sera publiée sous le nom FIPS 206 prochainement.

HQC est le seul algorithme sélectionné lors de la quatrième ronde du processus d’évaluation du NIST, initié en 2016 pour anticiper les défis cryptographiques posés par les futurs ordinateurs quantiques. L’institut a publié un rapport détaillé sur les quatre candidats analysés durant cette phase, expliquant les raisons du choix de HQC.

Prochaines étapes et période de commentaires

Le NIST prévoit de publier un brouillon de la norme HQC dans environ un an, à la suite de quoi une période de consultation publique de 90 jours sera ouverte. La version finale de la norme est attendue pour 2027, après avoir examiné les commentaires de la communauté technique et du secteur.

De plus, le NIST a récemment publié un Guide pour l’implémentation des Mécanismes d’Encapsulation de Clés (KEM) dans son document SP 800-227, qui définit les caractéristiques, propriétés et bonnes pratiques pour utiliser ces algorithmes de manière sécurisée. HQC et ML-KEM sont tous deux des KEM, essentiels pour l’échange initial de clés entre deux parties souhaitant communiquer de manière chiffrée via des réseaux non sécurisés.

Pourquoi cette annonce est-elle importante ?

Les avancées de la computation quantique représentent une menace réelle pour les systèmes cryptographiques traditionnels, en particulier ceux utilisés pour protéger des secrets commerciaux, des communications gouvernementales et des données personnelles. La cryptographie post-quantique, pilotée par des organismes comme le NIST, est essentielle pour garantir que l’infrastructure numérique mondiale reste sécurisée dans un avenir dominé par de nouvelles capacités de calcul.

Avec l’intégration de HQC, les États-Unis renforcent leur position à l’avant-garde de la sécurité cryptographique mondiale, offrant aux entreprises, aux gouvernements et aux développeurs une voie claire vers une transition sécurisée et diversifiée vers des algorithmes résistants à la computation quantique.

Source : NIST.gov – HQC sélectionné comme cinquième algorithme post-quantique