Résumé

  • Le communiqué du 24 septembre 2026 présente TR 104 171, rapport technique d’ETSI publié le 25 mars. Il ne crée ni nouvelle norme harmonisée ni certification de générateur quantique.
  • Une sortie aux statistiques convaincantes peut rester partiellement prévisible pour un adversaire disposant d’informations annexes. Le rapport relie cette question au modèle de la source, à l’extraction et à la surveillance en fonctionnement.
  • La question de gouvernance est de savoir qui constate une perte d’assurance et qui empêche alors ces bits d’alimenter un service cryptographique. Aucun incident sur un appareil précis n’est établi par les sources.

Un système peut passer des essais statistiques lors de sa réception, puis dériver après des semaines de fonctionnement. Ce scénario est illustratif, non le compte rendu d’une défaillance observée. Il montre pourquoi un certificat de laboratoire, même lorsqu’il existe dans un autre cadre, ne décrit pas à lui seul l’état de chaque sortie future.

ETSI a remis ce point au premier plan le 24 septembre en commentant ses Implementation Guidelines for Quantum Random Number Generators. Son registre des travaux indique une publication du rapport TR 104 171 V1.1.1 le 25 mars 2026. La distinction entre ces deux dates compte : le communiqué attire l’attention sur des lignes directrices déjà disponibles, pas sur l’entrée en vigueur d’une obligation nouvelle.

Le rapport sépare deux propriétés souvent confondues. Des zéros et des uns peuvent sembler uniformément répartis, tandis que l’état du dispositif ou un bruit accessible à un adversaire réduit leur imprévisibilité. Il faut donc expliciter le modèle physique de la source quantique, ses paramètres observables et l’entropie conditionnelle qui subsiste face à cette information extérieure. L’extracteur doit ensuite être dimensionné pour la quantité d’entropie effectivement défendable.

Une batterie de tests sur la sortie reste utile, notamment pour détecter des anomalies ; elle ne démontre pas, seule, que l’adversaire ignore les conditions de production.

La chaîne ne s’arrête pas au calcul. ETSI décrit des contrôles en ligne, une surveillance des données brutes, des seuils d’alerte, l’enregistrement des exceptions et, si la qualité est menacée, l’isolement ou l’arrêt du flux. Le modèle proposé sous le nom d’Entropy Zero Trust ajoute l’intégrité matérielle, le canal de livraison et l’isolation des environnements partagés. Ce sont des recommandations d’un rapport technique, pas la preuve qu’un fournisseur les applique déjà ni le nom d’un label officiel.

Pour l’exploitant, la preuve utile est un ensemble de raccords : quel modèle est valable maintenant, quel traitement produit la sortie, comment une anomalie est transmise, où passent les bits et quel service les consomme. Si la source est attestée mais que l’interface ne l’est pas, l’origine ne prouve pas l’intégrité de la livraison. Si l’interface est solide mais que la source a dérivé, le trajet protégé n’améliore pas les bits. Cette lecture de bout en bout est une analyse éditoriale, non un formulaire imposé par ETSI.

Le rapport propose également des dimensions de comparaison — niveau de confiance, débit, énergie, encombrement, interfaces — et réserve des protocoles communs d’attestation et de journalisation à de futurs travaux de normalisation. Il offre donc un langage pour poser les bonnes questions aujourd’hui, sans transformer ses classes proposées en classement certifié de produits.

Sources