Silentel 9 : la cryptographie post-quantique en production

Silentel a toujours utilisé AES pour le chiffrement symétrique, puis RSA et la cryptographie sur courbes elliptiques (ECC) pour la protection asymétrique, une combinaison qui dépasse depuis des années les exigences du standard américain pour les communications de niveau Top Secret. Avec Silentel 9, ce socle reçoit une seconde couche indépendante à ses côtés : la cryptographie post-quantique, déployée dès maintenant, bien avant qu'elle ne devienne une obligation réglementaire où que ce soit.

Une couche supplémentaire, pas un remplacement

Il vaut la peine de préciser ce que cela change réellement, car il est facile de supposer qu'une nouvelle couche cryptographique signifie que l'ancienne est retirée. Ce n'est pas le cas. La cryptographie post-quantique dans Silentel 9 se superpose à l'ECC comme une seconde couche à part entière, pas comme un substitut. En pratique, les clés de chiffrement sont d'abord sécurisées avec l'ECC, puis chiffrées à nouveau avec des algorithmes post-quantiques. Les deux méthodes fonctionnent comme des principes de chiffrement réellement indépendants. Si l'une d'elles venait à être compromise à l'avenir, qu'il s'agisse d'une rupture théorique de l'ECC ou d'une future faiblesse découverte dans un algorithme post-quantique, la communication reste entièrement protégée par l'autre.

Cette conception en couches compte davantage qu'une simple substitution ne le ferait. Les algorithmes post-quantiques sont encore relativement jeunes comparés aux décennies d'examen qu'a traversées l'ECC. Traiter la PQC comme un ajout plutôt que comme un remplacement signifie que Silentel ne mise pas la sécurité des communications sur le seul jeu d'algorithmes le plus récent et le moins éprouvé, sans pour autant abandonner la protection classique.

Faire fonctionner simultanément deux couches de chiffrement indépendantes et pleinement capables n'est pas un effort technique mineur lorsque l'une d'elles est post-quantique. Les algorithmes PQC impliquent des tailles de clés et de signatures nettement plus importantes, ainsi qu'une charge de calcul plus lourde que l'ECC, exactement le genre de contrainte qui tend à se traduire par du décalage, des délais ou une fiabilité amoindrie une fois déployée en conditions réelles. Silentel 9 fait fonctionner les deux couches ensemble sans aucune baisse de qualité des appels ni des performances de messagerie, un résultat que plusieurs autres déploiements de PQC ailleurs dans le secteur ont eu du mal à égaler sans se heurter précisément à ces compromis.

Pourquoi maintenant, alors que la menace n'est pas encore là

Les ordinateurs quantiques capables de casser le chiffrement actuel n'existent pas encore. C'est vrai, et ce n'est pas vraiment le sujet. Les attaquants utilisent déjà ce que l'on appelle la stratégie « capturer maintenant, déchiffrer plus tard » : ils interceptent dès aujourd'hui des communications chiffrées qu'ils ne peuvent pas encore lire, et attendent simplement que la puissance de calcul les rattrape. Selon cette stratégie, des données peuvent être compromises rétroactivement, non pas au moment de leur envoi, mais des années plus tard, une fois que la capacité de les casser existe enfin.

Pour toute communication qui doit rester confidentielle pendant des années, et pas seulement le temps de la conversation elle-même, ce risque est déjà bien réel, indépendamment du moment où un ordinateur quantique suffisamment puissant verra effectivement le jour. Déployer la protection post-quantique dès maintenant, plutôt que d'attendre une obligation réglementaire, est ce qui referme réellement cette fenêtre.

Il vaut aussi la peine d'être honnête sur l'état actuel de ces standards. Aucun ordinateur quantique suffisamment puissant pour attaquer sérieusement des algorithmes comme ML-KEM ou ML-DSA n'existe encore, ce qui signifie que ces standards eux-mêmes n'ont pas été mis à l'épreuve de la menace réelle, seulement de la cryptanalyse classique et de plusieurs années de revue académique. Ce n'est pas une raison d'attendre. C'est une raison de considérer la cryptographie post-quantique comme une couche supplémentaire prudente plutôt que comme un remplacement éprouvé, exactement l'approche adoptée par Silentel 9, qui maintient l'ECC pleinement en place à ses côtés.

Une échéance déjà fixée

Il ne s'agit pas d'une préoccupation purement théorique traitée par précaution anticipée. L'Union européenne a fixé 2030 comme échéance à laquelle la protection post-quantique doit être pleinement déployée dans les systèmes critiques, et les recommandations internationales s'accordent globalement sur le fait que la transition doit commencer sans délai inutile. Silentel 9 met cette protection en production plusieurs années avant cette échéance, plutôt que de la traiter comme un futur exercice de mise en conformité.

Conçu pour tenir sur une mauvaise connexion

La cryptographie post-quantique fait la une, mais Silentel 9 investit tout autant dans un aspect tout aussi essentiel pour une plateforme de communication sécurisée : ce qui se passe quand le réseau lui-même ne coopère pas. La qualité des appels a été nettement améliorée grâce à une meilleure résilience face à une forte perte de paquets et à la latence, de sorte que les conversations restent utilisables dans des conditions qui les auraient auparavant rendues hachées ou peu fiables. Cette version ajoute également la prise en charge du bruit de confort pendant les appels, qui comble le silence pendant les pauses afin qu'un appel ne semble pas coupé alors qu'il ne l'est pas, et améliore la façon dont l'application rétablit un appel après une interruption de connexion, avec pour objectif une reprise plus rapide et plus fiable plutôt que de laisser les utilisateurs recomposer le numéro en espérant que ça fonctionne.

Rien de tout cela n'a beaucoup d'importance sur une bonne connexion de bureau. Cela compte énormément sur le terrain, dans un véhicule en mouvement, ou partout ailleurs où l'on ne peut pas compter sur le réseau, ce qui correspond précisément à une grande partie des usages gouvernementaux et de défense de Silentel.

De petites commodités qui font la différence

Le téléchargement des messages est plus rapide dans cette version, de sorte que l'application rattrape son retard plus vite après une déconnexion ou une reconnexion. L'envoi d'un fichier permet désormais d'y joindre une brève description ou une note, afin que le destinataire dispose d'un contexte sans avoir besoin d'un message séparé pour expliquer ce qu'il regarde. Et les fichiers peuvent désormais être envoyés directement pendant un appel en cours, sans devoir d'abord raccrocher ni jongler entre deux actions distinctes pour partager quelque chose en pleine conversation.

Ce que cela signifie pour quiconque utilise Silentel

• En couches, pas remplacé : les communications sont désormais protégées de façon indépendante à la fois par l'ECC et par la cryptographie post-quantique, de sorte qu'une future faiblesse dans l'une des deux ne laisse pas les données exposées.
• Une protection contre une menace déjà à l'œuvre : les attaques de type « capturer maintenant, déchiffrer plus tard » constituent un risque actuel contre tout ce qui est chiffré uniquement par des méthodes classiques, pas un risque futur.
• En avance sur l'échéance, pas dans la course pour l'atteindre : l'objectif 2030 de l'UE pour les systèmes critiques étant déjà fixé, déployer cette protection dès maintenant en fait un élément établi de la plateforme plutôt qu'une migration de dernière minute.
• Plus fiable dans les conditions qui comptent vraiment : une meilleure gestion de la perte de paquets, de la latence et des coupures de connexion permet à la plateforme de mieux tenir précisément là où la communication est généralement la plus difficile, sur le terrain plutôt qu'à un bureau.

Les versions antérieures de Silentel ne resteront prises en charge que pendant une durée limitée après cette sortie : mettre à jour n'est donc pas seulement une question de nouvelle fonctionnalité, c'est ce qui permet de rester dans le périmètre de protection pour lequel cette version a été conçue.