{"id":18579,"date":"2026-07-27T18:27:16","date_gmt":"2026-07-27T16:27:16","guid":{"rendered":"https:\/\/www.thegreenbow.com\/?post_type=resource&p=18579"},"modified":"2026-07-30T13:56:27","modified_gmt":"2026-07-30T11:56:27","slug":"tnfl-la-menace-quantique-qui-vise-la-confiance-numerique","status":"publish","type":"resource","link":"https:\/\/www.thegreenbow.com\/fr\/ressource\/blog\/tnfl-la-menace-quantique-qui-vise-la-confiance-numerique\/","title":{"rendered":"TNFL : la menace quantique qui vise la confiance num\u00e9rique"},"content":{"rendered":"\n
\n

Auteur : Arnaud DUFOURNET<\/strong>, Directeur Marketing & Exp\u00e9rience Client<\/p>\n\n\n\n

Pendant longtemps, la menace quantique la plus connue a \u00e9t\u00e9 HNDL<\/strong> (Harvest Now, Decrypt Later), ou \u00ab collecter maintenant, d\u00e9chiffrer plus tard \u00bb. Le principe est simple : des attaquants interceptent aujourd\u2019hui des donn\u00e9es chiffr\u00e9es, les stockent, puis attendent l\u2019arriv\u00e9e d\u2019un ordinateur quantique capable de casser les algorithmes actuels pour en r\u00e9v\u00e9ler le contenu.<\/em><\/h5>\n\n\n\n
Mais cette vision est incompl\u00e8te. La menace la plus insidieuse ne vise pas seulement la confidentialit\u00e9 des donn\u00e9es : elle cible aussi leur int\u00e9grit\u00e9<\/strong>, leur authenticit\u00e9<\/strong> et la non-r\u00e9pudiation<\/strong>. C\u2019est l\u00e0 qu\u2019intervient TNFL, pour Trust Now, Forge Later, que l\u2019on peut traduire par \u00ab faire confiance aujourd\u2019hui, falsifier plus tard \u00bb.<\/h5>\n\n\n\n
\"\"<\/figure>\n\n\n\n

<\/p>\n\n\n\n

Qu\u2019est-ce que TNFL ?<\/strong><\/h1>\n\n\n\n

TNFL d\u00e9signe un sc\u00e9nario dans lequel un attaquant exploite, \u00e0 terme, la puissance d\u2019un ordinateur quantique pour forger des signatures num\u00e9riques valides<\/strong> \u00e0 partir de cl\u00e9s publiques ou de signatures collect\u00e9es aujourd\u2019hui.<\/p>\n\n\n\n

Contrairement \u00e0 HNDL<\/a>, TNFL ne repose pas sur l\u2019interception massive de secrets. Il s\u2019attaque au c\u0153ur du mod\u00e8le de confiance num\u00e9rique : signatures \u00e9lectroniques, certificats TLS, signatures de code, certificats racine, artefacts logiciels et documents juridiques ou financiers sign\u00e9s.<\/p>\n\n\n\n

En d\u2019autres termes, HNDL casse le secret. TNFL casse la confiance.<\/p>\n\n\n\n

Comment fonctionne TNFL ?<\/strong><\/strong><\/h1>\n\n\n\n

Une attaque de type TNFL peut se r\u00e9sumer en quatre \u00e9tapes.<\/p>\n\n\n\n

1. Collecter aujourd\u2019hui les \u00e9l\u00e9ments de confiance<\/strong><\/h4>\n\n\n\n

Les attaquants n\u2019ont pas besoin de voler une cl\u00e9 priv\u00e9e tout de suite. Ils peuvent simplement conserver des certificats publics, des signatures l\u00e9gitimes, des cha\u00eenes de certification ou des artefacts sign\u00e9s. Ces \u00e9l\u00e9ments sont accessibles publiquement ou circulent dans les syst\u00e8mes de production, les d\u00e9p\u00f4ts logiciels, les terminaux, les firmwares et les archives.<\/p>\n\n\n\n

2. Attendre la capacit\u00e9 quantique<\/strong><\/h4>\n\n\n\n

Lorsque des ordinateurs quantiques deviendront assez puissants, certains algorithmes asym\u00e9triques classiques comme RSA et ECC deviendront vuln\u00e9rables. L\u2019algorithme de Shor permettra alors, dans le sc\u00e9nario redout\u00e9, de retrouver une cl\u00e9 priv\u00e9e \u00e0 partir d\u2019une cl\u00e9 publique correspondante.<\/p>\n\n\n\n

3. Forger une identit\u00e9 num\u00e9rique cr\u00e9dible<\/strong><\/h4>\n\n\n\n

Avec la cl\u00e9 priv\u00e9e obtenue, l\u2019attaquant peut signer de faux documents, de fausses mises \u00e0 jour logicielles, de faux certificats ou de faux messages en se faisant passer pour une entit\u00e9 l\u00e9gitime. Le probl\u00e8me n\u2019est pas seulement la fraude technique : c\u2019est la possibilit\u00e9 de r\u00e9\u00e9crire le pass\u00e9 cryptographique<\/strong>.<\/p>\n\n\n\n

4. D\u00e9truire la non-r\u00e9pudiation<\/strong><\/h4>\n\n\n\n

C\u2019est ici que TNFL devient particuli\u00e8rement grave. Si une signature forg\u00e9e est cryptographiquement valide, il devient tr\u00e8s difficile de prouver qu\u2019elle est frauduleuse sur le plan technique. Dans certains contextes, la victime (une entreprise ou un particulier) peut perdre sa capacit\u00e9 \u00e0 d\u00e9montrer qu\u2019elle n\u2019est pas \u00e0 l\u2019origine de l\u2019action sign\u00e9e.<\/p>\n\n\n\n

Pourquoi TNFL est si pr\u00e9occupant ?<\/strong><\/strong><\/strong><\/h1>\n\n\n\n

TNFL ne menace pas seulement des fichiers ou des communications. Il menace les m\u00e9canismes m\u00eames qui permettent aux syst\u00e8mes num\u00e9riques de faire confiance \u00e0 une source, \u00e0 un logiciel ou \u00e0 un document.<\/p>\n\n\n\n

Les cons\u00e9quences peuvent \u00eatre majeures dans trois domaines.<\/p>\n\n\n\n