# Quantum Risk Ai **Source:** https://fr.airisks.net/quantum-risk-ai **Language:** French --- Le risque quantique pour les systèmes d'IA est la possibilité que de futurs ordinateurs quantiques affaiblissent ou brisent les méthodes cryptographiques qui protègent les données, les modèles, l'infrastructure et les communications de l'IA. Le principal défi organisationnel est de planifier le passage à une cryptographie résistante au quantique avant que des informations ou des services sensibles ne soient exposés. Les ordinateurs quantiques utilisent des principes différents de ceux des ordinateurs conventionnels et pourraient éventuellement résoudre certains problèmes mathématiques beaucoup plus rapidement. De nombreuses méthodes cryptographiques à clé publique largement utilisées reposent sur des problèmes qu'un ordinateur quantique suffisamment capable pourrait résoudre efficacement. Le calendrier exact et la capacité pratique sont incertains, mais les informations à long terme peuvent être menacées avant qu'une telle machine n'existe. ## Récolter maintenant, déchiffrer plus tard Lors d'une attaque de type « récolter maintenant, déchiffrer plus tard », un adversaire collecte des informations chiffrées aujourd'hui dans l'intention de les déchiffrer à l'avenir. Cela concerne les données qui doivent rester confidentielles pendant de nombreuses années, notamment les informations personnelles, commerciales, gouvernementales ou de recherche utilisées pour concevoir ou exploiter des systèmes d'IA. Les services d'IA reposent également sur des protections cryptographiques pour les mises à jour logicielles, l'identité, la distribution des modèles, les connexions API et l'infrastructure cloud. Le jour Q est un terme informel désignant le moment où un ordinateur quantique cryptographiquement pertinent pourra casser les systèmes à clé publique largement utilisés. Il n'y a pas de date unique confirmée. Planifier en fonction d'une prédiction fixe peut être trompeur, car les organisations peuvent avoir besoin de plusieurs années pour découvrir où la cryptographie est utilisée, sélectionner des remplacements et mettre à jour les systèmes connectés. ## Développer l'agilité cryptographique La crypto-agilité est la capacité à remplacer des algorithmes et des protocoles cryptographiques sans avoir à reconstruire l'ensemble d'un service. Les organisations peuvent commencer par inventorier les endroits où la cryptographie protège les données et les opérations d'IA, y compris les services des fournisseurs, les jeux de données stockés, les registres de modèles, les appareils, les certificats et les sauvegardes. Elles doivent identifier les informations ayant une longue durée de vie en matière de confidentialité et les systèmes qui seraient difficiles à mettre à jour rapidement. La planification de la migration doit tenir compte des dépendances entre les fournisseurs et l'infrastructure. Les normes cryptographiques post-quantiques les plus récentes sont conçues pour résister aux attaques quantiques connues, mais leur sélection et leur déploiement doivent suivre des normes officielles et des directives de sécurité. Des approches hybrides peuvent être utilisées pendant la transition, le cas échéant, tandis que les organisations testent la compatibilité, les performances et les procédures de repli. Pour la gouvernance de l'IA, le problème est à la fois technique et stratégique. Un modèle peut rester précis alors que la confidentialité ou l'intégrité de ses données et de sa chaîne de livraison est compromise. Désignez un responsable pour la transition, incluez les dépendances cryptographiques dans les examens des fournisseurs et simulez la manière dont les services d'IA essentiels continueraient si une méthode de protection devait être remplacée d'urgence. Un inventaire précoce et un changement progressif réduisent le risque d'une réponse précipitée par la suite. ## Termes associés - Cygne noir de l'IA - Gestion des risques liés à l'IA - Taxonomie des risques de l'IA Approfondir : Cadre EW-AiRM™