L’essentiel
- Google DeepMind publie une recherche montrant que des agents d’IA accélèrent les tests de contrainte (stress-tests) des systèmes de chiffrement.
- Guidés par des humains, ses modèles ont mis au jour deux faiblesses majeures dans d’anciens cryptosystèmes RSA de 1024 bits.
- Les systèmes modernes à 2048 bits restent à l’abri de ces exploits précis, mais DeepMind y voit le début d’une ère de mathématiques et de calcul assistés par l’IA.
Une clé RSA de 1024 bits protège encore, ici et là, des systèmes anciens. Deux de ses faiblesses viennent d’être identifiées, et les auteurs de la trouvaille ne sont pas que des cryptographes : des agents d’IA y ont pris part, sous la conduite de chercheurs.
L’annonce vient de Google DeepMind, dans un fil publié sur son compte officiel sur X. Quelques lignes seulement, qui posent pourtant une question : qui cherche les failles, et à quelle vitesse ?
Casser une clé pour mesurer sa solidité
RSA (du nom de ses inventeurs, Rivest, Shamir et Adleman) repose sur une asymétrie de travail. Multiplier deux très grands nombres premiers prend un instant à n’importe quel ordinateur. Retrouver ces deux nombres à partir de leur seul produit est une tout autre affaire, comme séparer deux peintures une fois mélangées : le mélange est immédiat, l’opération inverse est hors de portée.
La taille de la clé mesure cette distance. Une clé de 1024 bits correspond à un nombre d’environ 300 chiffres décimaux ; à 2048 bits, on double la longueur et l’effort nécessaire pour la factoriser (retrouver les deux facteurs) explose. Toute la sécurité tient dans l’écart entre ce qu’un attaquant sait faire aujourd’hui et ce que la clé exigerait de lui.
Tester un chiffrement revient donc à jouer l’attaquant. Des cryptanalystes cherchent des raccourcis : des cas particuliers où le problème se simplifie, des structures mathématiques exploitables, des hypothèses de construction qui ne tiennent pas. Le travail est long, qualifié, et peu de personnes au monde sont capables de le mener.
Deux faiblesses, et un humain dans la boucle
DeepMind affirme que ses agents d’IA, guidés par des humains, ont révélé deux faiblesses majeures dans des cryptosystèmes RSA hérités de 1024 bits. Les chercheurs ne laissent pas les modèles agir seuls : ils orientent, tranchent, valident, tandis que l’agent explore, calcule et propose des pistes à une cadence qu’une équipe humaine n’atteint pas.
Le fil publié sur X ne détaille pas la mécanique de ces deux failles, et nous ne la décrirons pas : la nature exacte des exploits, leur coût en calcul et leurs conditions d’application se liront dans la recherche elle-même. Trois éléments seulement sont établis : l’objet attaqué (le RSA 1024 bits), le moyen (des agents guidés par des humains) et le résultat (deux faiblesses jugées majeures par leurs auteurs).
Une limite pèse sur le tout : il s’agit d’une annonce de l’éditeur sur ses propres travaux. Tant que la communauté cryptographique n’a pas examiné les détails, la gravité reste celle que DeepMind lui attribue.
Les 2048 bits tiennent, la liste des attaques s’allonge
DeepMind précise que les systèmes modernes à 2048 bits restent à l’abri de ces exploits spécifiques. Le 1024 bits est déconseillé depuis des années, et la plupart des déploiements actuels l’ont abandonné.
Pour DeepMind, ce travail signale surtout un tournant : l’entrée dans une ère où les mathématiques et le calcul avancent avec l’aide de l’IA.
Le mécanisme se comprend en une image. Quand on déclare une clé sûre, on juge sa marge face à la liste des attaques connues. Cette liste s’allonge au rythme des publications d’une communauté restreinte. Si des agents peuvent explorer l’espace des attaques possibles beaucoup plus vite, la liste grossit plus vite, et une marge confortable aujourd’hui l’est peut-être moins demain. La sécurité d’une clé ne se discute plus seulement face aux attaques publiées, mais aussi face à celles qu’un agent pourrait trouver.
DeepMind n’est pas seul sur ce terrain. Fin juillet, Anthropic décrivait comment des agents fondés sur Claude Mythos Preview avaient affaibli HAWK, un schéma de signature post-quantique, ainsi qu’une version réduite d’AES, là encore sans effet sur les systèmes en production.
Que faire d’une clé de 1024 bits en 2026 ?
La première réponse est un inventaire. Les clés de 1024 bits survivent là où personne ne regarde : certificats anciens, équipements embarqués jamais mis à jour, VPN (réseaux privés virtuels) hérités, signatures de firmware, bases de données chiffrées il y a dix ans. Un système qui en dépend peut migrer vers 2048 bits au minimum sans attendre le détail des deux exploits.
La seconde touche à la manière de travailler. Une équipe de sécurité qui valide ses choix cryptographiques sur la seule foi des standards en vigueur raisonne avec une photo du passé. Rendre ses systèmes agiles (pouvoir changer d’algorithme ou de taille de clé sans tout reconstruire) devient une assurance bon marché face à une recherche d’attaques qui s’accélère.
Les mêmes agents peuvent aussi servir la défense. Si un modèle guidé par un chercheur trouve des faiblesses dans des systèmes anciens, un auditeur peut l’employer sur les siens avant que d’autres le fassent à sa place. L’avantage ira à celui qui lancera ses agents le premier, attaquant ou défenseur.
Mon avis
La marge de sécurité d’un chiffrement se comptera bientôt en heures d’agents autant qu’en bits. Les clés de 2048 bits tiendront sans doute encore longtemps, mais un audit qui s’arrête à la liste des attaques publiées sera périmé avant celui qui lance ses propres agents sur le problème. Les équipes qui n’auront pas inscrit cette étape à leur calendrier le découvriront trop tard, après coup.
Vous avez aimé celui-ci ?
La newsletter du vendredi réunit les articles de la semaine, avec leurs sources.
Offert à l'inscriptionMa configuration Claude Code, avec mes skills, mes sous-agents et mes hooks, prêts à copier.
Sources
Ils m’ont fait confiance
« Il ne se contente pas de corriger les symptômes, il cherche à comprendre l'origine des problèmes et à sécuriser les modifications effectuées. J'ai réellement le sentiment d'avoir trouvé un développeur qui comprend à la fois la technique et les enjeux globaux du projet. »
Évaluation client · projet WordPress · septembre 2026
5,0/5 sur 22 évaluations
Faire appel à mes services →
