Surfshark anticipe la crise de confidentialité de demain

Le chiffrement post-quantique devient urgent pour éviter la collecte et décryptage futur des données.

Le fer de lance du chiffrement post-quantique

À l’heure où la course à la puissance des ordinateurs quantiques inquiète le secteur de la cybersécurité, Surfshark vient d’annoncer l’intégration du chiffrement post-quantique (PQE) dans ses applications. Après ExpressVPN, qui avait ouvert la voie début 2025 en rendant tous ses protocoles compatibles PQE, c’est donc au tour de ce VPN bien connu de renforcer sa protection, notamment via le protocole WireGuard. Un choix qui s’inscrit dans une tendance de fond : plusieurs grands acteurs du marché accélèrent sur ce dossier stratégique, conscients des risques que pose l’avènement de la « Q-Day », ce jour où les machines quantiques pourraient casser les codes actuels.

Une mise en place progressive et ciblée

Dans un premier temps, la mise à jour concerne les applications Android, Mac et Linux. Les utilisateurs sous iOS et Windows, eux, devront patienter encore un peu. D’ailleurs, cette stratégie de déploiement échelonné n’est pas propre à Surfshark : chez NordVPN, seul Linux est pour l’instant compatible PQE ; la généralisation à toutes les plateformes ne devrait intervenir qu’en mai 2025. Du côté d’Mullvad, de Windscribe, ou encore d’ExpressVPN, l’effort porte aussi sur leurs protocoles maison ou dérivés.

Une réponse à un enjeu technologique majeur

Pourquoi ce branle-bas de combat autour du chiffrement post-quantique ? La raison est simple : demain, des attaques dites « Harvest-now, decrypt later » » menaceront nos données. Ces attaques consistent à stocker aujourd’hui des flux chiffrés pour les décrypter plus tard lorsque la puissance quantique sera accessible. Or selon certains experts interrogés, le délai avant le fameux Q-Day reste incertain — quelques années pour les plus pessimistes, plusieurs décennies pour d’autres.

L’analyse menée par Surfshark auprès de 40 applications populaires révèle que seulement 8% d’entre elles utilisent déjà PQE. Aucun service bancaire ne s’est encore lancé et seules certaines messageries semblent anticiper ces évolutions. Concrètement :

• Aucune application bancaire n’est passée au PQE.
• 18 % des messageries sont déjà résistantes au quantique.
• Plus de la moitié n’ont aucun plan en ce sens.

L’industrie sous pression face aux risques futurs

Pour le CTO de Surfshark, Donatas Budvytis : « L’informatique quantique progresse vite… Si nous ne mettons pas en place dès maintenant des méthodes cryptographiques adaptées, nous courrons vers une crise majeure de confidentialité numérique. » Ce constat rejoint celui d’ExpressVPN qui avait publié un livre blanc appelant tout le secteur à accélérer la transition.

Finalement, si tous ne partagent pas le même sentiment d’urgence, il semble clair que les VPN leaders cherchent désormais à anticiper plutôt qu’à subir. À suivre attentivement tant l’impact sur la sécurité numérique pourrait s’avérer décisif dans les années à venir.