La Croatie branche son bouclier quantique

La Croatie a testé à Zagreb un réseau de communication quantique entre huit sites. Modeste à l’échelle nationale, le projet CroQCI s’inscrit dans EuroQCI, l’infrastructure que l’UE bâtit pour protéger ses données sensibles avant l’arrivée d’ordinateurs quantiques capables de casser le chiffrement actuel.

Un message chiffré envoyé aujourd’hui peut être intercepté, stocké, puis relu plus tard si un service hostile dispose un jour d’un ordinateur quantique assez puissant. Ce risque porte déjà un nom : « harvest now, decrypt later », ou capturer maintenant pour déchiffrer plus tard (CSO Online). L’échéance se compte peut-être encore en années, voire en décennie, mais les secrets d’État, les plans militaires et les données d’infrastructures critiques doivent rester confidentiels beaucoup plus longtemps que cela. C’est pour cette raison que l’Union européenne assemble, loin du bruit politique habituel, un réseau de communication quantique capable de rendre physiquement détectable toute tentative d’écoute lors de l’échange des clés de chiffrement.

La Croatie vient d’ajouter sa pièce à cet ensemble. Le projet CroQCI, doté de 9,9 millions d’euros, a démontré une communication sécurisée par technologie quantique entre huit sites à Zagreb (Večernji list), en sortant du laboratoire pour tester des environnements réels de centres de données et des applications utilisées par des utilisateurs finaux (CroQCI). Piloté par CARNET, le réseau académique croate, avec la direction scientifique de l’Institut Ruđer Bošković, l’essai a porté sur l’infrastructure en fibre optique et l’architecture de gestion des clés nécessaires pour se raccorder, à terme, au système européen. Un pilote limité à une capitale reste modeste. Dans un plan à vingt-sept, il devient un maillon.

Un sceau de sécurité fait de lumière

La distribution quantique de clés, ou QKD, est moins obscure qu’elle n’en a l’air. Elle consiste à produire des clés de chiffrement à partir de particules individuelles de lumière, puis à transmettre ces clés au chiffrement classique, qui protège les données elles-mêmes (ITU). Le mécanisme repose sur une propriété physique simple : si un tiers intercepte ces particules pour copier la clé, il perturbe leur état quantique, et cette perturbation peut être détectée par l’émetteur et le récepteur. L’image la plus juste est celle d’un scellé inviolable en apparence : si le scellé est rompu, on sait que quelqu’un est passé.

Cette technologie protège une étape précise : l’échange des clés. Elle ne règle pas les terminaux compromis, les logiciels mal conçus, les menaces internes ni l’exposition des métadonnées, qui restent des failles très concrètes (Fraunhofer IPMS). Les signaux quantiques ont aussi une faiblesse structurelle : ils sont fragiles et ne peuvent pas être amplifiés comme un trafic internet ordinaire, ce qui limite leur portée sans nœuds de relais de confiance ou liaisons satellitaires.

Le puzzle continental

Le cadre qui donne au pilote croate sa portée stratégique s’appelle EuroQCI. Lancé en 2019, ce programme associe les vingt-sept États membres et l’Agence spatiale européenne (Commission européenne). Son objectif est de protéger les données gouvernementales, les infrastructures critiques et la recherche sensible contre un futur déchiffrement rendu possible par l’informatique quantique (HADEA).

L’architecture repose sur deux niveaux. Les réseaux nationaux en fibre, comme celui testé par la Croatie, constituent le segment terrestre. Des satellites doivent ensuite relier les pays que la fibre ne peut pas raccorder efficacement. Le mécanisme pour l’interconnexion en Europe a financé 19 projets transfrontaliers, pour 193 millions d’euros d’investissement total et 96 millions d’euros de subventions européennes, couvrant 25 États membres (HADEA). Le projet TransEuroOGS construit des stations optiques au sol en Allemagne, en Grèce, en Irlande et au Luxembourg pour recevoir des clés quantiques depuis des satellites (FAU, HellasQCI). Un autre projet de dorsale, QUANT-GPICz, vise à relier Francfort, Berlin, Varsovie et Prague par fibre sécurisée quantiquement.

La partie satellitaire concentre le principal risque de calendrier. Le prototype Eagle-1 était officiellement attendu fin 2026, mais des retards pourraient repousser son lancement à la fin 2027 ou au début 2028 (Space Intel Report).

Deux boucliers, pas un seul

La QKD n’est qu’une partie de la réponse européenne. L’autre pilier est la cryptographie post-quantique : de nouveaux algorithmes mathématiques conçus pour résister aux attaques d’ordinateurs quantiques. Le NIST américain a finalisé ses trois premières normes en août 2024 (NIST). En France, l’ANSSI prévoit de ne plus certifier, à partir de 2027, les produits qui n’intègrent pas de chiffrement résistant au quantique (MarketScreener). L’effet sera direct pour tous les logiciels utilisés par l’État et les opérateurs critiques.

Les deux approches ne protègent pas le même étage du système. La cryptographie post-quantique relève d’une mise à jour logicielle massive : VPN, certificats, messageries, services en ligne. La QKD ajoute une couche physique pour les liaisons les plus sensibles, celles où même les hypothèses mathématiques paraissent trop fragiles pour suffire (NIST, ITU). L’Europe avance donc sur les deux fronts, tandis que la Commission a ouvert une consultation publique jusqu’au 24 juin 2026 pour définir les activités d’EuroQCI à partir de 2027 (Quantum Flagship).

Les huit sites croates reliés à Zagreb ne protégeront pas, à eux seuls, les secrets européens. Leur valeur apparaîtra si les pilotes nationaux, les fibres transfrontalières, les cadres de certification et les satellites deviennent un ensemble interopérable. Le calendrier réaliste pointe vers une construction de l’infrastructure à la fin des années 2020, avec une migration plus large vers des systèmes résistants au quantique autour de 2030. La course n’a rien de spectaculaire, mais elle est réelle : le trafic chiffré capturé aujourd’hui ne périme pas, et les machines capables de le lire se rapprochent.