RSA-2048 : Alice & Bob estime que 22 593 qubits suffiraient pour le casser

La baisse vient surtout des « cat qubits » (qubits de chat de Schrödinger), qui exploitent des superpositions d'états du champ électromagnétique dans des résonateurs supraconducteurs. Ils limitent un type d'erreur, ce qui réduit le nombre de qubits supplémentaires nécessaires à la correction d'erreurs. Avec des codes LDPC-cat plus efficaces et des améliorations de l'algorithme de Shor, les besoins matériels fondent. Une variante plus rapide mobilise 610 530 qubits répartis sur dix machines et irait au bout en environ 75 minutes.

Le chiffre de 22 593 qubits est-il réaliste ?

Prudence. On ne peut pas comparer directement ces estimations, car les hypothèses et les architectures diffèrent. Les auteurs supposent un taux très bas pour un type d'erreur précis, soit environ une erreur par qubit tous les cent ans. Si elle survenait une fois par heure, il faudrait environ 45 000 qubits. S'y ajoutent des exigences de vitesse, de contrôle et de refroidissement. L'étude est une analyse théorique non évaluée par des pairs, et Alice & Bob a évidemment intérêt à promouvoir son approche.

Les banques doivent-elles s'inquiéter ?

RSA-2048 ne résume pas tout le chiffrement bancaire. Les connexions modernes utilisent aussi du chiffrement symétrique comme AES et des échanges de clés par courbes elliptiques. Casser RSA n'ouvre pas automatiquement un compte. L'algorithme de Shor menace toutefois aussi la cryptographie sur courbes elliptiques.

Les parades existent. En 2024, l'organisme américain NIST a validé des standards de cryptographie post-quantique, dont ML-KEM pour l'échange de secrets et ML-DSA pour les signatures numériques. Ils n'ont pas besoin d'ordinateur quantique, mais d'un déploiement, de mises à jour et de l'abandon d'anciens systèmes, ce qui peut durer des années dans la finance.