Vos dossiers médicaux survivront à leur chiffrement : la menace « récolter maintenant, déchiffrer plus tard » pour les données de santé

Un mot de passe fuité, c’est agaçant. Un diagnostic fuité, c’est pour la vie. Les dossiers médicaux, les notes psychiatriques et les génomes sont censés rester secrets pendant des décennies, et ça crée un décalage gênant avec les mathématiques qui les protègent. Les clés qui gardent les bases de données des hôpitaux aujourd’hui ont été choisies pour un monde sans ordinateur quantique, et elles n’auront pas de deuxième chance.

Avant de commencer : Les normes du NIST et la logique du « stocker maintenant, déchiffrer plus tard » sont expliquées dans Le compte à rebours quantique : pourquoi les nouvelles normes de chiffrement du NIST ne peuvent pas attendre. Cet article porte sur le secteur où cette logique fait le plus mal, et pourquoi ce n’est pas une simple mise à jour logicielle.

Table des matières

• Le problème de la durée de vie
• Les rançongiciels n’ont pas besoin du quantique. Ils ont besoin de patience.
• Le problème des implants
• Là où je prends mes distances
• Le saviez-vous
• Sources

Le problème de la durée de vie

Personne ne conçoit un dossier médical pour qu’il expire. Plusieurs États américains exigent que les fournisseurs conservent les dossiers pendant au moins sept ans, et pour les enfants, le compte à rebours se termine généralement à l’âge adulte, plus plusieurs années. Un génome, lui, n’expire jamais. On peut changer un mot de passe fuité un mardi après-midi. On ne peut pas changer la séquence avec laquelle on est né.

Cette asymétrie rend le scénario « récolter maintenant, déchiffrer plus tard » beaucoup plus grave en santé qu’en banque. Une transaction bancaire perd l’essentiel de sa valeur une fois compensée. Un historique médical garde la sienne toute une vie, et parfois celle de vos enfants, dont l’ADN recoupe le vôtre. Chiffrer un dossier médical aujourd’hui, c’est sceller une capsule temporelle avec un cadenas dont le fabricant a annoncé qu’il cessera de fonctionner.

Les rançongiciels n’ont pas besoin du quantique. Ils ont besoin de patience.

Les gangs de rançongiciels ne se contentent plus de verrouiller des fichiers. La double extorsion veut dire qu’ils chiffrent vos systèmes, volent une copie, puis menacent de la publier. En février 2024, le groupe ALPHV (BlackCat) a frappé Change Healthcare, un service de traitement des réclamations qui touche une part énorme des paiements d’assurance aux États-Unis. UnitedHealth a indiqué plus tard que la fuite touchait environ 190 millions de personnes. En mai 2024, son PDG, Andrew Witty, a dit à un comité de la Chambre des représentants que l’entreprise avait payé environ 22 millions de dollars en rançon.

Voici le détail qui devrait inquiéter quiconque pense que le quantique est le premier problème. Selon le témoignage de Witty, les attaquants sont entrés par un portail d’accès à distance qui n’exigeait pas l’authentification multifacteur. La porte d’entrée était un mot de passe, et aucun chiffrement post-quantique ne l’aurait fermée. Quiconque a été déconnecté du dossier patient électronique de l’hôpital quatre minutes après le début d’un quart, puis a retapé son mot de passe sur un papier collé à l’écran, sait déjà comment la migration post-quantique va se passer.

Le volet quantique arrive après coup. Une archive volée est un objet figé. Si les fichiers qu’elle contient étaient protégés par un échange de clés RSA ou par courbes elliptiques, le gang peut garder la copie indéfiniment et attendre une machine capable de casser ces clés. La rançon est le gain à court terme. L’archive est le pari à long terme.

Le problème des implants

Les stimulateurs cardiaques et les défibrillateurs implantables sont les cibles les plus impitoyables que je connaisse. En août 2017, Abbott a rappelé environ 465 000 stimulateurs cardiaques à cause d’une vulnérabilité de cybersécurité qui pouvait permettre à un attaquant de modifier leur programmation et de vider leurs piles. Le correctif était une mise à jour du micrologiciel, qui devait être installée en clinique.

Un implant posé aujourd’hui peut fonctionner entre cinq et dix ans avant d’être remplacé, et la clé qui vérifie la signature de son micrologiciel est gravée à la fabrication. Un algorithme qui vieillit en une décennie doit donc protéger un appareil qui doit fonctionner pendant une décennie. Changer l’ancre de confiance d’un objet logé derrière vos côtes veut dire une deuxième intervention chirurgicale, et personne ne s’inscrit à une chirurgie pour mettre à jour un certificat racine.

Le saviez-vous? En 2007, les médecins de Dick Cheney ont désactivé la fonction sans fil de son défibrillateur implanté, par crainte d’une attaque ciblée. Il l’a raconté dans ses mémoires, In My Time, publiés en 2011. C’est l’une des revues de sécurité les plus inattendues de l’histoire médicale.

Là où je prends mes distances

Le calendrier quantique n’est pas le danger le plus proche pour votre dossier médical. La fuite de 23andMe en 2023, qui a exposé les profils d’environ 6,9 millions d’utilisateurs, est venue d’une attaque de bourrage d’identifiants contre des comptes qui n’avaient pas de protection renforcée. Les identifiants volés restent le moyen le moins cher d’entrer dans les données de santé, et ça ne changera pas quand les algorithmes changeront.

Pourtant, l’estimation du coût de la cassure de RSA ne cesse de baisser. En 2019, on pensait qu’il faudrait environ 20 millions de qubits bruités pour factoriser une clé de 2048 bits. En 2025, Craig Gidney a réduit ce chiffre de façon spectaculaire. C’est pour ça que le scénario ressemble moins à de la science-fiction et davantage à un problème de planification.

Le département américain de la Santé et des Services sociaux a proposé en janvier 2025 de faire passer le chiffrement des renseignements de santé électroniques, au repos comme en transit, d’une spécification d’implémentation « adressable » à une norme obligatoire dans la HIPAA Security Rule. La proposition ne dit rien sur les algorithmes post-quantiques, et elle reste une proposition.

Mon avis : le secteur de la santé devrait commencer la migration maintenant, parce que les dossiers médicaux survivent aux algorithmes. Mais un hôpital qui n’impose pas l’authentification multifacteur n’a pas le droit de parler de défenses quantiques pour l’instant. Verrouiller la porte d’entrée, segmenter le réseau, garder des sauvegardes hors ligne, puis changer la cryptographie.

Le saviez-vous

• En 2019, Gidney et Ekerå estimaient qu’il faudrait environ 20 millions de qubits bruités et une huitaine d’heures pour casser un RSA-2048. Le suivi de Gidney en 2025 a fait passer l’estimation sous le million de qubits, avec un temps de calcul inférieur à une semaine.
• Les mises à jour du micrologiciel des stimulateurs cardiaques sont un cas rare où un correctif logiciel peut exiger une visite en clinique, ce qui fait de chaque correctif de sécurité un problème de logistique médicale.

Sources

• Témoignage d’Andrew Witty, Comité de l’énergie et du commerce de la Chambre des représentants (1er mai 2024)
• Communications d’UnitedHealth Group sur la cyberattaque contre Change Healthcare (2024)
• HHS, Office for Civil Rights, avis de projet de réglementation sur la HIPAA Security Rule, Federal Register (janvier 2025)
• Communication de sécurité de la FDA sur les stimulateurs cardiaques d’Abbott (St. Jude Medical) (août 2017)
• Avis d’incident de sécurité de 23andMe (octobre 2023)
• Craig Gidney et Martin Ekerå, « How to factor 2048 bit RSA integers in 8 hours using 20 million noisy qubits » (2019)
• Craig Gidney, « How to factor 2048 bit RSA integers with less than a million noisy qubits » (arXiv, mai 2025)
• Dick Cheney, In My Time (2011)