L'occasion pour le Canada : prendre les devants dès maintenant avec les communications à sécurité quantique

Constat clé : Avec la finalisation des premières normes de cryptographie post-quantique du NIST (ML-KEM, ML-DSA, SLH-DSA) et la publication par le Centre canadien pour la cybersécurité d'une feuille de route fédérale pour la migration vers la CPQ, les mises à niveau des communications sont déployables dès aujourd'hui — offrant une réduction immédiate des cyberrisques pendant que les investissements plus importants dans l'informatique quantique mûrissent.

Contexte exécutif

Les gouvernements du monde entier investissent massivement dans les technologies quantiques à travers trois piliers : l'informatique, les communications et la détection. Le tableau des investissements est inégal : l'informatique reçoit des sommes importantes, l'infrastructure de communication passe des projets pilotes aux premiers déploiements, et la détection progresse grâce à des programmes axés sur des missions. Dans ce contexte, le Canada est exceptionnellement bien placé pour prioriser le déploiement de technologies de communication quantique matures — en particulier la cryptographie post-quantique (CPQ) à grande échelle — plutôt que de miser son capital de risque public limité sur du matériel informatique quantique encore non éprouvé pour un impact à court terme.

Financement soutenu par le gouvernement par secteur

Informatique

• États-Unis. La National Quantum Initiative (NQI) coordonne un financement multi-agences substantiel ; les cinq National QIS Research Centers du Département de l'Énergie ont été lancés avec un programme de 625 millions de dollars pour accélérer les avancées en informatique quantique et les plateformes connexes.

• Royaume-Uni. La Stratégie quantique nationale de 10 ans engage 2,5 milliards de livres sterling dans le domaine quantique, avec un financement additionnel récent ciblé sur les capacités souveraines d'informatique quantique.

• Union européenne. Le Quantum Technologies Flagship, doté d'un milliard d'euros, finance la recherche sur l'ensemble de la pile technologique, y compris l'informatique et la simulation.

• Canada. La Stratégie quantique nationale alloue 360 millions de dollars canadiens sur sept ans pour amplifier la recherche, le talent et la commercialisation, y compris des programmes d'informatique quantique appliquée au Conseil national de recherches (CNRC).

Communications

• États-Unis. Le DOE a publié le Blueprint for the Quantum Internet, catalysant les bancs d'essai des laboratoires nationaux et la R&D en réseaux quantiques à l'échelle métropolitaine.

• Union européenne. EuroQCI (European Quantum Communication Infrastructure) finance des liens quantiques sécurisés terrestres et satellitaires pour protéger les données gouvernementales et les infrastructures critiques ; de récents appels CEF-Digital ont alloué un budget supplémentaire pour les segments nationaux et les liens transfrontaliers.

• Royaume-Uni. Le nouveau Integrated Quantum Networks Hub (2024–2029) se concentre sur les réseaux et les normes quantiques sécurisés déployables au Royaume-Uni, complétant les déploiements précédents du Quantum Communications Hub financés par l'EPSRC.

• Japon. Le NICT continue d'opérer et de faire évoluer le réseau QKD de Tokyo et les démonstrations satellitaires/terrestres connexes.

• Canada. La mission QEYSSat démontrera la QKD espace-sol pour étendre les liens sécurisés au-delà des limites de la fibre, parallèlement aux programmes du CNRC visant les réseaux à haut débit et sécurisés.

Détection

• États-Unis. Le programme Robust Quantum Sensors (RoQS) de la DARPA fait passer les capteurs de laboratoire aux conditions de terrain pour les plateformes de défense.

• Royaume-Uni. Le nouveau pôle Sensing, Imaging and Timing (QuSIT) de l'EPSRC canalise le financement national vers des cas d'utilisation de capteurs quantiques déployables.

• Canada. Le Programme Défi Capteurs Quantiques du CNRC — soutenu par les subventions Alliance Quantum du CRSNG — appuie des projets de détection axés sur la commercialisation dans les domaines de l'environnement, de la santé et de la défense.

Pourquoi le Canada devrait prioriser les communications quantiques matures plutôt que les paris informatiques non éprouvés

Trois facteurs plaident en faveur d'une stratégie axée sur les communications :

1. Les normes et les politiques sont prêtes. En août 2024, le NIST a finalisé les premières normes de CPQ — ML-KEM (FIPS 203), ML-DSA (FIPS 204) et SLH-DSA (FIPS 205) — offrant une base stable pour un déploiement de niveau entreprise. Le Centre canadien pour la cybersécurité (CCCS) a depuis publié une feuille de route fédérale pour la migration vers la CPQ, donnant aux ministères des jalons concrets et signalant au marché que l'adoption de la CPQ est une exigence à court terme.

2. Les réseaux nationaux peuvent absorber un déploiement à grande échelle. Le Canada exploite déjà CANARIE, une dorsale pancanadienne de recherche et d'éducation intégrée aux réseaux mondiaux de R&E et récemment mise à niveau à 400 Gbit/s dans des segments clés — idéale pour piloter et étendre les piles de sécurité quantique à travers les provinces et les secteurs.

3. Des projets pilotes satellitaires et terrestres ciblés existent. QEYSSat et les programmes de réseaux sécurisés du CNRC permettent au Canada de relier les segments fibre et spatiaux tout en faisant mûrir la doctrine opérationnelle, l'interopérabilité et la certification pour les communications quantiques sécurisées.

En revanche, un investissement public agressif dans le matériel informatique quantique à court terme comporte des risques techniques et de commercialisation plus élevés, un délai de rentabilisation plus long et une plus grande dépendance à l'égard de la propriété intellectuelle étrangère. Les mises à niveau des communications — en particulier la CPQ — sont déployables dès maintenant, offrent une réduction immédiate des cyberrisques et tirent parti des cadres d'approvisionnement existants.

Bref aperçu des technologies de communication quantique

• Cryptographie post-quantique (CPQ). Algorithmes classiques (non quantiques) pour l'établissement de clés et les signatures numériques conçus pour résister aux attaques quantiques. Les nouvelles normes FIPS du NIST pour les KEM et les signatures permettent des déploiements et une certification de niveau entreprise.

• Distribution quantique de clés (DQC). Utilise des états quantiques (généralement des photons) pour générer des clés partagées avec une détectabilité des écoutes ; peut être transportée sur des liens fibre optique ou espace libre/satellite et est explorée dans des bancs d'essai nationaux.

• Fragmentation / partage de secret / dispersion. Les techniques cryptographiques (par exemple, le partage de secret de Shamir) et les algorithmes de dispersion d'information divisent les clés ou les données en plusieurs parts envoyées sur des chemins indépendants ; les seuils de recombinaison et le routage multipath offrent une défense en profondeur et une résilience de la chaîne d'approvisionnement.

Avantages du déploiement de piles CPQ à grande échelle (secteurs public et privé)

• Réduction immédiate des risques contre le principe "collecter maintenant, déchiffrer plus tard". Les adversaires peuvent stocker le trafic intercepté aujourd'hui pour un déchiffrement futur ; la migration vers la CPQ réduit cette exposition pour les données sensibles des citoyens, la propriété intellectuelle et la télémétrie des infrastructures critiques.

• Conformité et approvisionnement alignés sur les normes. Une pile CPQ ancrée dans les algorithmes FIPS du NIST et les modules validés simplifie les audits et l'acquisition, et permet une agilité cryptographique pour les futures mises à jour.

• Continuité opérationnelle et évolutivité. La CPQ s'intègre aux cycles de vie existants des TLS/VPN/PKI et des micrologiciels d'appareils, évitant les remplacements complets et minimisant les temps d'arrêt par rapport à l'équipement DQC sur mesure. (Les directives de la NSA américaine considèrent également la CPQ comme plus rentable et maintenable à grande échelle que la DQC.)

• Résilience des infrastructures critiques. La CPQ renforce les systèmes énergétiques, financiers, de santé et de télécommunications contre les cybermenaces quantiques, s'alignant sur les directives de migration de la CISA/NSA/NIST.

• Catalyseur pour une chaîne d'approvisionnement souveraine en cybersécurité. Les modules CPQ prêts pour la certification (HSM, SDK, points d'extrémité) entraînent les fournisseurs et intégrateurs canadiens vers les marchés d'exportation.

L'ouverture géopolitique : l'avance de la Chine, le retard de l'OTAN — et le rôle du Canada

La Chine a déjà déployé le premier réseau mondial intégré de communication quantique espace-sol — combinant une dorsale de fibre optique de >2 000 km (Pékin–Shanghai) avec des liaisons par satellite Micius sur un total de 4 600 km, desservant plus de 150 utilisateurs. Cette échelle est inégalée par les membres de l'OTAN, où les efforts en sont encore aux phases de stratégie, de R&D et d'approvisionnement initial (par exemple, le plan du DOE américain et le déploiement d'EuroQCI en Europe).

L'OTAN elle-même a publié une stratégie quantique et mis en place des mécanismes de financement (par exemple, le Fonds d'innovation de l'OTAN de 1 milliard d'euros), mais les déploiements alliés de communications quantiques sécurisées sont encore fragmentés et naissants. Cet écart crée un espace diplomatique et commercial pour que le Canada puisse rassembler et diriger.

Une proposition : des « piles PQC souveraines et certifiées » multilatérales

Le Canada peut forger des piles PQC souveraines et certifiées — des bases cryptographiques interopérables convenues avec des partenaires partageant les mêmes idées — en tirant parti des institutions et des normes qu'il cogouverne déjà :

• S'ancrer dans les algorithmes normalisés par le NIST (FIPS 203/204/205) et exiger la validation CMVP (FIPS 140-3) — un programme géré conjointement par le NIST et le CCCS du Canada — afin que chaque composant (modules de sécurité matériels, SDK, micrologiciels, enclaves) soit testé indépendamment.

• Utiliser les réseaux de R&E de CANARIE et des provinces comme bancs d'essai neutres pour valider le débit, la latence, la crypto-agilité et le basculement à l'échelle nationale avant les déploiements en production auprès des ministères, des opérateurs d'infrastructures critiques et des industries réglementées.

• Codifier la reconnaissance mutuelle entre les partenaires des Cinq Yeux, de l'UE et de l'OTAN pour les validations de modules PQC et les profils opérationnels (suites cryptographiques, durées de vie des clés, politiques de certificats), accélérant ainsi le commerce numérique transfrontalier et l'interopérabilité en matière de défense.

• Superposer la QKD et la fragmentation optionnelles pour des liaisons à haute assurance sélectionnées (par exemple, les dorsales diplomatiques et de défense), tout en maintenant la PQC comme base universelle, conformément aux directives alliées qui priorisent la PQC pour une adoption généralisée.

En résumé

Le Canada peut créer une valeur stratégique démesurée — rapidement — en déployant des piles PQC à grande échelle sur ses réseaux, en prouvant l'interopérabilité par le biais de pilotes liés à CANARIE et QEYSSat, et en rassemblant les alliés autour d'une approche souveraine et certifiée des communications quantiques sécurisées. Ce faisant, il protège les informations sensibles et les infrastructures critiques aujourd'hui, positionne les fournisseurs canadiens pour l'exportation demain, et comble le fossé de la sécurité quantique au sein de l'OTAN pendant que les investissements plus importants dans l'informatique quantique mûrissent.