Cryptographie quantique et QKD

La cryptographie quantique est matérielle : elle utilise des photons et les lois de la physique pour distribuer des clés, via la QKD, ce qui nécessite du matériel dédié et de la fibre optique. La cryptographie post-quantique est logicielle : ce sont de nouveaux algorithmes mathématiques qui s'installent sur vos serveurs existants. La première offre une détection d'interception unique mais reste coûteuse et limitée en distance ; la seconde est la voie standard pour la plupart des organisations.

La distribution de la clé elle-même est protégée par des lois physiques, pas par une hypothèse mathématique : à ce niveau, elle est prouvée sûre. En revanche, un système QKD reste un dispositif matériel, et sa sécurité globale dépend aussi de la qualité de son implémentation, de ses détecteurs et de son intégration. La physique est parfaite ; le matériel qui l'exploite doit être irréprochable, ce qui fait partie de notre travail.

C'est un principe fondamental de la mécanique quantique qui démontre qu'il est impossible de copier un état quantique inconnu. Concrètement, un espion ne peut pas dupliquer un photon en transit pour en lire le contenu sans être détecté. C'est ce théorème qui donne à la QKD sa capacité unique à révéler toute interception.

En pratique, quelques centaines de kilomètres sur fibre dédiée, souvent moins en conditions réelles, car les photons s'atténuent avec la distance. Les répéteurs quantiques, qui étendraient cette portée, restent expérimentaux. La QKD est donc adaptée aux liaisons métropolitaines ou régionales point à point, pas aux communications intercontinentales.

Non, les deux sont complémentaires. Pour la quasi-totalité des organisations, la cryptographie post-quantique est le point de départ : elle protège tous vos échanges sans nouveau matériel. La QKD s'ajoute ensuite sur les liaisons physiques les plus critiques, quand le niveau d'exigence le justifie. Nous recommandons presque toujours de commencer par la couche post-quantique.

C'est le premier protocole de distribution quantique de clés, proposé par Charles Bennett et Gilles Brassard en 1984 — d'où son nom. Il décrit comment deux parties échangent une clé au moyen de photons polarisés et détectent toute interception. Il reste la base de la majorité des systèmes QKD commerciaux, aux côtés de variantes plus récentes.

Rarement en tant que telle. Le coût de l'infrastructure la réserve à des cas précis : liaisons entre sites sensibles, exigences de souveraineté, données à valeur pluri-décennale. Pour l'immense majorité des PME et fintechs, la cryptographie post-quantique apporte la protection nécessaire à un coût bien plus adapté. Notre étude de faisabilité tranche cette question honnêtement.

Par une étude de faisabilité. Nous évaluons la distance entre vos sites, la disponibilité de fibre, le volume et la sensibilité de vos flux, et votre cadre réglementaire. Cette étude conclut soit sur une architecture QKD chiffrée, soit — plus souvent — sur une solution post-quantique suffisante. Dans les deux cas, vous repartez avec une recommandation claire et argumentée.