Les VPN d’aujourd’hui protègent nos connexions en ligne grâce à des algorithmes de chiffrement robustes, mais l’émergence de l’informatique quantique représente une menace potentielle pour les systèmes cryptographiques qui sécurisent ces connexions. Bien que les ordinateurs quantiques suffisamment puissants pour briser les normes de chiffrement actuelles n’existent pas encore, la transition vers la cryptographie post-quantique a déjà commencé. De nombreux internautes s’appuient sur les réseaux privés virtuels (VPN) pour préserver leur vie privée, mais la sécurité de ces connexions repose sur une série de mécanismes cryptographiques, dont certains pourraient être vulnérables aux attaques quantiques à l’avenir. C’est pourquoi certains fournisseurs de VPN intègrent déjà des normes post-quantiques pour sécuriser leurs services contre d’éventuelles menaces. La menace quantique cible principalement les clés utilisées dans le chiffrement, et non le chiffrement lui-même. La plupart des VPN modernes combinent chiffrement symétrique et asymétrique. Le chiffrement symétrique, comme l’AES ou le ChaCha20-Poly1305, sert à protéger les données une fois la connexion établie. Ces algorithmes sont considérés comme relativement sûrs face aux attaques quantiques, car ils reposent sur des clés secrètes partagées, difficiles à compromettre pour un ordinateur quantique. L’Institut national des normes et de la technologie (National Institute of Standards and Technology, NIST) estime toujours que l’AES-128 offre une sécurité suffisante contre les menaces quantiques, tandis que l’AES-192 et l’AES-256 offrent une résistance encore plus grande. En revanche, les méthodes de chiffrement asymétrique, comme le RSA, le Diffie-Hellman ou la cryptographie à courbes elliptiques, sont plus vulnérables face à l’informatique quantique. Elles reposent sur des problèmes mathématiques que des algorithmes quantiques, comme l’algorithme de Shor, pourraient résoudre de manière efficace. Ces méthodes sont utilisées lors de la phase initiale d’établissement d’une connexion sécurisée entre l’appareil d’un utilisateur et un serveur VPN. Si un ordinateur quantique suffisamment puissant parvenait à compromettre ces systèmes asymétriques, il pourrait potentiellement récupérer les clés de chiffrement utilisées pour le chiffrement symétrique. Cela permettrait à un attaquant de décrypter des données précédemment interceptées, même si elles avaient été chiffrées avec des algorithmes résistants aux attaques quantiques. Pour contrer ce risque, le NIST a déjà introduit trois normes post-quantiques en août 2024 : le ML-DSA et le SLH-DSA pour les signatures numériques, ainsi que le ML-KEM pour l’échange de clés. Ces normes visent à remplacer les méthodes de chiffrement actuelles vulnérables aux attaques quantiques. Plusieurs grands fournisseurs de VPN, dont Mullvad, ExpressVPN, NordVPN et Surfshark, ont déjà commencé à intégrer ces algorithmes post-quantiques à leurs services. Bien que la menace posée par l’informatique quantique puisse encore sembler lointaine, la nécessité de protéger la confidentialité des données à long terme a accéléré l’adoption de la sécurité post-quantique. Il est toutefois important de souligner que le chiffrement résistant aux attaques quantiques ne garantit pas à lui seul la sécurité globale d’un VPN, car d’autres vulnérabilités, comme des failles logicielles ou des logiciels malveillants, peuvent également compromettre une connexion.