Le 3 septembre 2026, Eric Lu de Cognition a factorisé le nombre du défi RSA-260 de 862 bits à l'aide de méthodes de crible algébrique général accélérées par GPU, pour un coût d'environ 400 000 $. Ce résultat constitue une étape significative en théorie des nombres computationnelle, et il a suscité une nouvelle réévaluation du temps restant aux anciennes tailles de clés RSA.

Ce qui s'est passé et pourquoi c'est important

La sécurité de RSA repose sur une asymétrie d'une simplicité trompeuse : multiplier deux grands nombres premiers est facile, mais reconstituer les nombres premiers d'origine à partir de leur produit est extrêmement difficile. Plus la clé est grande, plus l'inversion est difficile. Nommé d'après ses inventeurs Rivest, Shamir et Adleman, RSA sécurise depuis des décennies le trafic web, les e-mails et les signatures numériques, ce qui explique pourquoi les évolutions de son équation de coûts attirent une large attention dans l'industrie de la sécurité.

Les projections situent désormais le coût computationnel de la factorisation d'une clé RSA-1024 à environ 30 millions de dollars. Ce n'est pas une somme négligeable, mais elle est à la portée des États-nations et des agences de renseignement bien dotées. RSA-1024 a déjà été déprécié précisément parce que ce type de menace avait été anticipé, et la nouvelle recherche confirme que cette dépréciation n'était pas qu'un simple geste de précaution.

RSA-2048, la norme en usage actif et généralisé aujourd'hui, reste sécurisé face aux attaques classiques actuelles comme aux approches quantiques connues. Le coût computationnel de la factorisation croît fortement avec la taille de la clé, ce qui signifie que RSA-2048 relève, pour l'instant, d'une catégorie de menace entièrement différente. La factorisation de RSA-260 ne constitue donc pas une rupture de RSA-2048 ; sa signification immédiate est celle d'un point de données mesuré sur les ressources nécessaires pour des clés plus petites.

Pour les organisations gérant des systèmes cryptographiques, la question pratique consiste à identifier où les anciennes clés RSA subsistent encore dans les certificats, les équipements, les applications ou les connexions historiques. Cet inventaire permet également de distinguer les systèmes nécessitant un remplacement RSA à court terme de ceux exigeant une planification à plus long terme pour la migration post-quantique.

L'angle quantique n'a pas disparu

L'algorithme de Shor, qui s'exécute sur du matériel quantique et peut factoriser de grands nombres de manière exponentiellement plus rapide que toute approche classique, demeure la menace à plus long terme pour RSA-2048. La migration vers les normes cryptographiques post-quantiques, que le Institute of Standards and Technology est en train de formaliser, commence à ressembler moins à une planification à long terme qu'à une nécessité à moyen terme.

Allurity, un groupe de cybersécurité basé à Stockholm comptant environ 800 spécialistes dans 18 pays et un portefeuille bâti grâce à des acquisitions dont SRLabs, opère dans le paysage plus large où ces évolutions cryptographiques se déploient. La société couvre la gestion des identités, la renseignement sur les menaces et les domaines connexes. Aucune recherche spécifique sur RSA n'est directement attribuée à Allurity elle-même.

Implications pour la crypto et la sécurité numérique

Pour les infrastructures crypto spécifiquement, l'impact pratique immédiat est quasiment nul. La cryptographie à courbes elliptiques de Bitcoin repose sur des fondements mathématiques différents de la factorisation RSA, et les vecteurs d'attaque sont distincts. La plupart des réseaux blockchain ne dépendent pas de RSA dans leurs mécanismes de signature fondamentaux.

Là où RSA apparaît dans les infrastructures liées à la crypto, c'est dans la sécurité de la couche transport, les autorités de certification et les systèmes d'entreprise historiques qui interagissent avec les plateformes d'échange, les dépositaires et les rails financiers.

Le coût de 400 000 $ de la factorisation de RSA-260 constitue un point de référence utile pour les équipes de sécurité menant des modélisations de menaces. Les attaques coûtant des centaines de milliers de dollars sont à la portée d'organisations criminelles sophistiquées, et pas seulement d'acteurs étatiques. Les équipes de sécurité s'appuyant sur du RSA inférieur à 2048 bits devraient considérer ces résultats comme une incitation concrète à migrer.