Le produit certifié intègre des mécanismes cyber innovants dans un format de carte à puce - idéal pour des applications nécessitant une protection de l’identité pérenne, telles que les cartes d’identité électroniques, cartes de santé et permis de conduire.
Prête pour un déploiement, cette solution offre aux gouvernements et institutions une base sécurisée pour les solutions d’identité de nouvelle génération.
Avec l’évolution de l’informatique quantique, de nombreux algorithmes cryptographiques actuels ne seront plus sûrs, les ordinateurs quantiques étant capables de résoudre des problèmes mathématiques complexes beaucoup plus rapidement que les ordinateurs classiques. Selon un récent rapport Gartner®*, « d’ici 2029, les avancées en informatique quantique rendront l’usage de la cryptographie asymétrique classique non sécurisé ». Thales investit depuis plusieurs années dans la cryptographie post-quantique afin de garantir la sécurité des systèmes critiques pour l’avenir.
En devenant la première entreprise à obtenir la certification de haut niveau ’Common Criteria’1 pour une carte à puce résistante au quantique, Thales permet aux services gouvernementaux de protéger les données sensibles - présentes sur les cartes d’identité, cartes de santé ou permis de conduire - et assure que l’identité des citoyens est protégée contre les menaces quantiques émergentes.
La carte innovante « MultiApp 5.2 Premium PQC », développée par Thales et certifiée par l’Agence nationale de la sécurité des systèmes d’information (ANSSI) - reconnue par un Visa de sécurité ANSSI - utilise une signature numérique avancée conçue pour résister aux attaques, même des ordinateurs quantiques les plus puissants. C’est la première carte de ce type à être certifiée à un niveau de sécurité aussi élevé (EAL 6+)2 dans le cadre des ’Common Criteria’. Le produit certifié intègre également les nouveaux algorithmes de signature numérique3 standardisés par le NIST (National Institute of Standards and Technology / États-Unis). Ces algorithmes cryptographiques permettent de vérifier qu’une donnée ou un message numérique provient bien de l’expéditeur et n’a pas été altéré.
Pour l’utilisateur final, rien ne change : les citoyens continueront à utiliser leur carte normalement. Ce qui est révolutionnaire, c’est ce qu’elle contient à l’intérieur. La carte utilise une signature cryptographique de nouvelle génération, conçue pour résister à la puissance de calcul des ordinateurs quantiques de demain, garantissant la protection des données personnelles sensibles aujourd’hui et pour les années à venir.
Cette première certification pour une solution intégrant la cryptographie post-quantique illustre l’engagement de l’ANSSI à soutenir l’innovation tout en maintenant les plus hauts standards de cybersécurité. Le travail conjoint de Thales, du Centre d’Evaluation de la Sécurité des Technologies de l’Information CEA-Leti et de l’ANSSI envoie un signal fort : l’Europe est prête à devenir un leader en sécurité post-quantique, permettant aux organisations et gouvernements de déployer des solutions anticipant les risques futurs. » Franck Sadmi, Directeur du Centre National de Certification, ANSSI
Cette certification marque un moment clé, non seulement pour Thales, mais pour l’ensemble de l’écosystème de la sécurité numérique. Elle montre que la cybersécurité pérenne n’est plus un concept : c’est une réalité. En atteignant le plus haut niveau de sécurité pour une carte à puce résistante au quantique, Thales ouvre la voie à la confiance dans les identités civiles de demain. Nous sommes fiers de conduire cette transformation cruciale. » Nathalie Gosset, vice-présidente des solutions d’identités et de biométrie, Thales.
