La transition vers la cryptographie post-quântique n’est plus une question de recherche, mais une étape essentielle de préparation technologique. Dans ce contexte, Thales a dévoilé Luna 8, une nouvelle génération de modules de sécurité matérielle (HSM) conçus pour protéger les clés cryptographiques contre les menaces futures liées à la puissance des ordinateurs quantiques, tout en répondant à l’augmentation des charges de travail générées par l’intelligence artificielle.

Les clés de Luna 8 en 20 secondes

• Thales présente Luna 8, son nouveau HSM dédié à la cryptographie post-quântico.
• Il intègre un processeur cryptographique développé en interne par la société.
• Conçu pour supporter à la fois les algorithmes actuels et futurs grâce à une architecture modulable et mise à jour.
• Destiné aux infrastructures critiques, aux services PKI, aux identités numériques et aux signatures électroniques.
• Thales vise des certifications telles que FIPS 140-3 Niveau 3 et le Common Criteria de l’Union Européenne.

Ce lancement s’inscrit dans un contexte préoccupant, marqué par l’émergence des attaques de type Harvest Now, Decrypt Later (HNDL). Ces stratégies consistent à collecter aujourd’hui des données chiffrées dans l’espoir de pouvoir les déchiffrer lorsque la puissance des ordinateurs quantiques sera suffisante pour casser les algorithmes actuels.

La puissance quantique accélère la refonte de la cryptographie

D’après le Thales Data Threat Report 2026, la majorité des organisations interrogées considèrent le risque lié aux attaques HNDL comme étant le plus imminent.

Le rapport indique que 59 % des entreprises évaluent ou expérimentent déjà des algorithmes de cryptographie post-quântique (PQC) dans le cadre de leur stratégie de transition.

Avec Luna 8, Thales vise à faciliter cette transition sans nécessiter de remplacer intégralement les infrastructures cryptographiques existantes.

Un HSM conçu pour évoluer

Les modules HSM (Hardware Security Module) sont des dispositifs spécialisés qui stockent et gèrent en toute sécurité les clés cryptographiques utilisées dans des services critiques tels que :

• Les infrastructures à clé publique (PKI).
• La gestion de certificats.
• Les signatures électroniques.
• Les systèmes d’authentification.
• Les identités numériques.
• La protection des clés maîtresses.

L’innovation majeure de Luna 8 réside dans l’intégration d’un processeur cryptographique développé par Thales, conçu pour exécuter à la fois les algorithmes traditionnels et ceux issus des futurs standards de cryptographie post-quântique.

L’architecture modulaire permettra d’intégrer de nouveaux algorithmes via des mises à jour, une fonctionnalité essentielle face à l’évolution des normes définies par les organismes internationaux.

Des performances accrues pour de nouvelles charges de travail

Outre la migration vers la cryptographie post-quântique, Thales met en avant l’impact de l’intelligence artificielle, qui augmente la demande en opérations cryptographiques.

Selon le constructeur, Luna 8 offre une amélioration significative des performances par rapport aux générations précédentes, bien que les chiffres précis en opérations par seconde n’aient pas été communiqués dans cette annonce.

Le dispositif est conçu pour s’adapter aussi bien aux environnements d’entreprise traditionnels qu’aux grandes architectures cloud et hyper-scalaires, où le volume d’opérations cryptographiques ne cesse de croître.

Compatibilité avec les infrastructures existantes

Thales insiste également sur la continuité pour ses clients actuels.

Luna 8 conserve les mêmes interfaces et composants auxiliaires que ses prédécesseurs, permettant ainsi de migrer les applications sans devoir repenser toute l’infrastructure cryptographique.

Par ailleurs, la société annonce que ses futures versions supporteront payShield 11K, la gamme de HSM utilisée par les banques et les prestataires de services de paiement pour sécuriser les transactions financières, les PIN et les clés cryptographiques.

Certifications de sécurité en cours

Luna 8 est désormais disponible en version réseau.

Thales indique que le HSM fait l’objet d’évaluations pour obtenir plusieurs des certifications de sécurité les plus strictes, notamment :

• FIPS 140-3 Niveau 3
• Common Criteria de l’Union Européenne

Ces certifications sont courantes dans des secteurs tels que la banque, l’administration, la défense, les télécommunications ou les infrastructures critiques, où les HSM constituent un élément clé de la chaîne de confiance sécuritaire.

Bien que la puissance de la computation quantique capable de compromettre les algorithmes actuels ne fasse pas encore partie des réalités commerciales, le secteur de la cybersécurité recommande de commencer la transition plusieurs années à l’avance. La modernisation des infrastructures cryptographiques demande en effet de longs cycles de validation, d’intégration et de certification, surtout dans les grandes organisations technologiques.

Questions fréquentes

Qu’est-ce que Luna 8 ?

C’est le nouveau module de sécurité hardware (HSM) de Thales conçu pour protéger les clés cryptographiques et accompagner la transition vers la cryptographie post-quântique.

Que protège un HSM ?

Il stocke et gère en toute sécurité les clés utilisées dans les certificats numériques, l’authentification, les identités numériques, les infrastructures PKI et autres services cryptographiques.

Que sont les attaques Harvest Now, Decrypt Later ?

Des stratégies consistant à saisir aujourd’hui des données chiffrées en vue de les décrypter ultérieurement à l’aide de puissants ordinateurs quantiques capables de casser les algorithmes actuels.

L’équipement est-il prêt pour la cryptographie post-quântico ?

Absolument. Selon Thales, Luna 8 est conçu pour supporter dès aujourd’hui et à l’avenir tous les algorithmes, grâce à une architecture entièrement évolutive.

Source : cpl.thalesgroup.com