Quantique : protéger dès aujourd'hui les données de santé de demain
Les ordinateurs quantiques menacent les chiffrements actuels. Pour des données de santé qui doivent rester confidentielles pendant des décennies, le sujet se prépare maintenant.
Une menace à retardement
Un ordinateur quantique suffisamment puissant pourrait casser les algorithmes de chiffrement à clé publique actuels (RSA, courbes elliptiques). Le risque immédiat est le « récupérer maintenant, déchiffrer plus tard » : des données chiffrées aujourd'hui peuvent être copiées et lues demain. Les dossiers patients, les données génomiques et les données d'essais cliniques sont particulièrement exposés, car leur durée de confidentialité se compte en dizaines d'années.
Des standards existent déjà
Le NIST a publié en 2024 les premiers standards de cryptographie post-quantique (ML-KEM, ML-DSA, SLH-DSA). Les agences de cybersécurité européennes, dont l'ANSSI, recommandent d'anticiper la transition, en privilégiant des approches hybrides qui combinent algorithmes actuels et post-quantiques.
Par où commencer
- Inventaire cryptographique : où sont utilisés RSA, ECC et leurs certificats, y compris dans les dispositifs connectés.
- Priorisation : classer les données selon leur durée de vie et leur sensibilité.
- Agilité cryptographique : concevoir les systèmes pour pouvoir changer d'algorithme sans tout reconstruire.
- Feuille de route : planifier la migration avec les fournisseurs et les hébergeurs.
Éclairage d'ordre général, ne constitue pas un avis juridique.
En parler avec un expert
Nous pouvons faire le point sur votre situation lors d'un court échange.
Nous contacter