Le Conseil f\u00e9d\u00e9ral est charg\u00e9 d\u2019exposer dans un rapport les risques que repr\u00e9sentent les futurs ordinateurs quantiques pour la confidentialit\u00e9, l\u2019int\u00e9grit\u00e9 et l\u2019authenticit\u00e9 des syst\u00e8mes num\u00e9riques de la Conf\u00e9d\u00e9ration et les mesures n\u00e9cessaires pour effectuer une migration progressive vers des processus cryptographiques post-quantiques.
Il veillera notamment \u00e0 :
Il est probable qu\u2019\u00e0 l\u2019avenir, des ordinateurs quantiques puissants affaiblissent consid\u00e9rablement des processus \u00e0 cl\u00e9 publique aujourd\u2019hui r\u00e9pandus tels que RSA et la cryptographie bas\u00e9e sur les courbes elliptiques. Il est encore plus probable que les syst\u00e8mes collectent d\u2019ores et d\u00e9j\u00e0 des donn\u00e9es et les stockent en vue d\u2019un d\u00e9cryptage ult\u00e9rieur. La Conf\u00e9d\u00e9ration traite des informations dont la confidentialit\u00e9 doit parfois \u00eatre garantie pendant plusieurs d\u00e9cennies.
La migration vers une cryptographie post-quantique ne se r\u00e9sume pas cependant \u00e0 une question d\u2019acquisition et \u00e0 l\u2019\u00e9change pur et simple de certains algorithmes. Elle concerne des protocoles, des certificats, la gestion de cl\u00e9s, des infrastructures d\u2019identit\u00e9, des signatures, des archives de longue dur\u00e9e, des applications sp\u00e9cialis\u00e9es et des interfaces avec les cantons, les communes, les milieux \u00e9conomiques et des partenaires internationaux. D\u2019o\u00f9 la n\u00e9cessit\u00e9 de dresser un \u00e9tat des lieux fiable, une hi\u00e9rarchisation en fonction des risques et un calendrier de migration r\u00e9aliste.
","DocumentationText":null,"MotionText":null,"FederalCouncilResponseText":"Consid\u00e9rant que la migration vers des processus cryptographiques post-quantiques au sein de l\u2019administration f\u00e9d\u00e9rale est importante pour assurer sa cybers\u00e9curit\u00e9, le Conseil f\u00e9d\u00e9ral est dispos\u00e9 \u00e0 prendre les mesures qui s\u2019imposent. C\u2019est pourquoi il propose d\u2019adopter les motions 26.3830 Blunschy \u00ab Informatique. Pr\u00e9parer la Conf\u00e9d\u00e9ration \u00e0 la cryptographie post-quantique \u00bb et 26.3628 Juillard \u00ab Cybers\u00e9curit\u00e9 et souverainet\u00e9 num\u00e9rique. Doter la Suisse d\u2019une feuille de route nationale de transition vers la cryptographie post-quantique \u00bb. Ces deux motions demandent d\u00e9j\u00e0 que la Conf\u00e9d\u00e9ration d\u00e9finisse des calendriers et pr\u00e9cise pour quelles donn\u00e9es et quels canaux de communication la migration vers des proc\u00e9d\u00e9s post-quantiques doit \u00eatre abord\u00e9e en priorit\u00e9. Un rapport suppl\u00e9mentaire sur le m\u00eame sujet n\u2019apporterait pas de valeur ajout\u00e9e significative.
Les descriptions de la situation actuelle en mati\u00e8re de chiffrement des donn\u00e9es sensibles, l\u2019identification des domaines prioritaires en mati\u00e8re de s\u00e9curit\u00e9 et la pr\u00e9sentation des calendriers demand\u00e9es dans le postulat sont des donn\u00e9es importantes pour la s\u00e9curit\u00e9. Elles ne peuvent donc pas \u00eatre pr\u00e9sent\u00e9es dans un rapport public en r\u00e9ponse \u00e0 un postulat car elles fourniraient aux cybercriminels des informations pr\u00e9cieuses sur des cibles particuli\u00e8rement int\u00e9ressantes au sein de l\u2019administration f\u00e9d\u00e9rale et sur les dispositifs de protection existants. Le Conseil f\u00e9d\u00e9ral est dispos\u00e9 \u00e0 informer les commissions comp\u00e9tentes du Parlement de la planification et de la mise en \u0153uvre de la migration vers des processus cryptographiques post-quantiques.