Sibos 2022 : Breaking finance – comment la technologie quantique va tuer des secrets

En 2018, Innotribe a consacré une journée complète aux technologies quantiques (QT). Maintenant, quatre ans plus tard, ils reviennent sur le sujet au Sibos 2022 dans "Quantum, Revisited", avec Jaya Baloo, responsable de la sécurité de l'information (CISO) d'Avast et Stacey Jeffrey, chercheuse senior en quantique au CWI, un institut de recherche néerlandais pour les mathématiques et l'informatique.

Avec une technologie telle que QT qui promet à la fois de révolutionner ou de bouleverser les industries et qui se sent en permanence à l'horizon, juste hors de portée, mesurer son développement en années et non en semaines et mois habituels est judicieux.

Mais la technologie est sur le point de réaliser des percées fondamentales qui, une fois matérialisées, changeront à jamais notre façon de voir la technologie, y compris la fintech, avec des répercussions importantes sur tout, des banques aux secrets d'État.

Baloo et Jeffrey ont commencé par décrire ce que sont réellement les technologies quantiques. Le surnom englobe l'informatique quantique, les communications quantiques, la mécanique quantique, la simulation quantique et la physique quantique.

Qu'est-ce que le quantum?

"Le plus important dont les gens ont peut-être entendu parler est que si nous construisons des ordinateurs basés sur les lois de la physique quantique, ils peuvent faire certaines choses qui ne seraient pas possibles ou seraient beaucoup plus lentes sur un ordinateur ordinaire", déclare Jeffrey.

Par exemple, certains problèmes peuvent être résolus beaucoup plus rapidement, ce qui peut avoir d'énormes répercussions sur les services financiers, l'industrie, la science et le développement de nouvelles technologies. Mais il existe également de nouvelles applications de sécurité qui pourraient potentiellement être construites à l'aide de ce type de technologie, ce qui serait en fait impossible sans l'utilisation de la mécanique quantique.

Jeffrey dit qu'il est important de souligner que "ces ordinateurs quantiques sont quelque chose qui est encore en cours de construction" et que beaucoup de ces applications comportent également des menaces potentielles. L'une des applications les plus célèbres des ordinateurs quantiques, "lorsque nous avons en fait construit de gros ordinateurs quantiques évolutifs entièrement fonctionnels", serait de les utiliser pour attaquer les systèmes de cryptage largement utilisés aujourd'hui, y compris le cryptage RSA, un cryptosystème à clé publique qui est utilisé pour la transmission sécurisée de données dans le secteur bancaire, par exemple.

En tant que tel, les implications pour les opérations bancaires, ou simplement la navigation sur le Web, pourraient être énormes. Les algorithmes asymétriques qui sont utilisés pour de multiples applications dans les services financiers pourraient poser un risque de cybersécurité important lorsque les ordinateurs quantiques peuvent exécuter des algorithmes qui cassent le cryptage.

C'est pourquoi des organisations telles que le Forum économique mondial examinent le problème à la fois sous l'angle des «menaces et des opportunités», publiant deux rapports sur le sujet, l'un sur les opportunités d'une économie quantique et l'autre sur la sécurité.

"Si nous savons que l'économie quantique arrive, que cet avenir post-quantique va arriver, comment pouvons-nous réellement passer à un endroit quantique sécurisé pour gérer et atténuer cette menace?", Dit Baloo.

Machine de battage publicitaire

Parce que QT en est encore à ses débuts mais qu'il promet tellement, il y a un risque de désillusion et de désintérêt. Le cycle de battage médiatique, propagé par les médias et salué par les institutions de recherche avides de capitaux, pourrait créer une fatigue quantique.

Mais, dit Baloo, "si vous jetez un coup d'œil à la majorité des luttes innovantes que nous avons eues au fil des ans, une partie de la raison pour laquelle nous avions le carburant pour que cette innovation se produise est en partie grâce à ce battage médiatique".

En vérité, le battage médiatique est ce qui pousse des entreprises comme IBM, Microsoft et Google à soutenir QT en premier lieu, et elles promettent d'énormes gains du point de vue de l'investissement, y compris la résolution de problèmes scientifiques et économiques fondamentaux. "Et toutes ces promesses sont à l'origine de ce battage médiatique."

"Je pense que nous devrions dépenser cet argent sur QT, car je pense que c'est une technologie très prometteuse", déclare Jeffrey. Elle pense qu'il existe de nombreuses applications potentielles, mais en tant que scientifique, pour Jeffrey, il y a un problème lorsque « nous faisons des affirmations vraiment trompeuses ».

"C'est très bien de faire des déclarations que les gens peuvent comprendre, mais beaucoup de choses que nous savons faire avec l'informatique quantique ne sont pas si compréhensibles."

Hiver quantique

"Une chose que nous craignons vraiment, c'est que nous fassions toutes ces grandes promesses, qui sont amplifiées dans les gros titres, et les gens peuvent avoir l'impression que chaque année, nous avons enfin inventé un ordinateur quantique qui, encore une fois, n'a pas n'a pas encore été développé de manière significative », déclare Jeffrey.

La vérité est que les progrès sont lents et qu'il existe un risque d'un "hiver quantique", du nom d'un phénomène similaire dans l'intelligence artificielle (IA). L'hiver de l'IA s'est produit alors qu'« il y a plusieurs décennies, il y avait beaucoup d'espoir et de promesse derrière l'IA », avant qu'un résultat négatif théorique ne fasse « imploser » l'intérêt et la recherche dans le domaine. En conséquence, il y a eu une longue période sans recherche sur l'IA et les chercheurs ont trouvé "impossible" de faire financer leurs recherches. C'est pourquoi l'IA est maintenant revenue avec le changement de nom "machine learning" (ML), explique Jeffrey.

"L'une des choses qui nous inquiètent est que quelque chose de similaire puisse se produire dans le domaine du quantique, que les gens décident simplement que cela ne fonctionne pas." Mais si vous demandez aux scientifiques et aux universitaires, « ils disent que cela se déroule comme prévu. L'échéancier a même un peu avancé depuis que j'ai commencé à travailler sur le terrain ».

Capturez maintenant, déchiffrez plus tard

Toute technologie est à double usage : elle peut être utilisée pour le bien ou pour le mal. Afin de tirer parti de l'avantage de l'informatique quantique, nous devons être en mesure d'atténuer certaines des conséquences négatives, "en particulier dans le domaine de la cybersécurité", déclare Baloo. "La meilleure façon de le faire est de commencer maintenant."

Les gouvernements du monde entier capturent de gros volumes de trafic Internet crypté dans le but, une fois qu'un ordinateur quantique est opérationnel, de décrypter ces informations.

"Nous avons maintenant un ordinateur quantique, et regardez, nous avons tout un tas de vieux secrets." Et parfois, ces vieux secrets sont "super utiles" pour prédire le comportement de nouvelles choses.

"Les vieux secrets peuvent encore avoir un impact à long terme", ajoute Baloo. Un désinvestissement dans le quantique signifierait également un désinvestissement dans les technologies de sécurité nécessaires pour atténuer toute menace quantique.

« Si vous avez un budget, sur quels fils allez-vous travailler ? Ceux qui sont dans les cinq prochaines années ou ceux dont personne ne parle ? En conséquence, les institutions financières peuvent ne pas avoir de budget pour examiner leurs algorithmes cryptographiques et savoir comment les remplacer par des algorithmes post-quantiques ou de l'argent pour rechercher des opportunités de communication quantique.

"Et cela signifie que nous donnons un avantage à n'importe quel pays ou entreprise qui développerait un tel avantage en secret", déclare Baloo.