Cloudflare veut empêcher qu'un ordinateur quantique déchiffre demain le trafic volé aujourd'hui

Pour certaines entreprises, peu importe où passe leur trafic : ce qui compte, c'est l'endroit où sont utilisées les clés qui permettent de le déchiffrer. Depuis 2017, Cloudflare propose à ces clients de garantir que leurs clés privées ne servent que dans une région choisie, comme la France, l'Allemagne ou l'Union européenne. Le 23 octobre, l'entreprise a annoncé une nouvelle version de ce service, conçue pour résister aux futurs ordinateurs quantiques.

Le service s'appelle Geo Key Manager. Il fait partie de la Data Localization Suite, l'offre de Cloudflare destinée aux clients soumis à des contraintes de localisation des données. La nouvelle version est en bêta fermée, et Cloudflare prévoit sa disponibilité générale au premier trimestre 2027.

Pourquoi l'ancienne version devait être refaite

En 2022, Cloudflare s'appuyait sur une technique élégante : le chiffrement par attributs, qui permet de réserver un secret aux seuls serveurs possédant certaines caractéristiques, comme leur pays. Le problème, selon Cloudflare, est qu'il n'existe aujourd'hui aucune version post-quantique de ce chiffrement prête pour la production.

Or l'enjeu est concret. Un attaquant qui enregistre aujourd'hui les échanges chiffrés pourrait les déchiffrer le jour où un ordinateur quantique suffisamment puissant existera. C'est la menace que les spécialistes appellent « stocker maintenant, déchiffrer plus tard ». Cloudflare a donc choisi une conception plus simple, mais protégée contre ce scénario.

Comment fonctionne le nouveau système

Chaque région dispose d'une clé racine symétrique de 256 bits. De cette clé, Cloudflare dérive pour chaque service (par exemple sa passerelle de sécurité Gateway ou ses tunnels) une paire de clés propre. La clé de déchiffrement du client est ensuite « emballée » de sorte que seuls les serveurs de la région autorisée puissent la déballer.

Cet emballage repose sur un échange de clés hybride, qui combine ML-KEM-768, l'algorithme post-quantique normalisé par le NIST, et X25519, un algorithme classique éprouvé. L'ensemble suit la norme HPKE (RFC 9180) et chiffre avec AES-256-GCM. L'hybridation, que recommande notamment l'ANSSI, préserve, selon Cloudflare, la confidentialité tant qu'au moins l'un des deux algorithmes reste sûr.

Cloudflare a choisi un système qui refuse plutôt que de risquer : si la clé racine d'une région manque sur un serveur, le service ne démarre pas, et les requêtes qui en ont besoin sont rejetées. Les clés racines ne résident qu'en mémoire vive. Un serveur redémarré doit donc les recevoir à nouveau.

Ce qu'il faut savoir avant de s'y intéresser

• Le périmètre est limité : le service contrôle seulement l'endroit où les clés privées peuvent être utilisées. Le routage des requêtes et l'inspection du trafic relèvent d'un autre produit, Regional Services.
• L'accès est restreint : la bêta est réservée aux clients de la Data Localization Suite. Les clients de cette suite qui régionalisent leur trafic sur le réseau de diffusion de contenu (CDN) peuvent se porter candidats via un formulaire.
• Le calendrier reste ouvert : une offre Regional Services améliorée pour Cloudflare One, bâtie sur ce service, doit être annoncée « dans quelques mois », celle au CDN est en développement. Les prix ne sont pas communiqués.

La veille, un autre acteur a fait un pas vers le post-quantique : LibreSSL 4.4, la bibliothèque de chiffrement d'OpenBSD, privilégie désormais l'échange hybride X25519MLKEM768 pour les connexions TLS 1.3 établies via sa bibliothèque libtls. Cloudflare multiplie de son côté les chantiers post-quantiques, jusqu'à son projet de devenir autorité de certification. La disponibilité générale du nouveau gestionnaire de clés, attendue début 2027, dira si les clients européens suivent.