Google a mis en œuvre une avancée majeure en matière de sécurité web en intégrant des certificats basés sur les arbres de Merkle dans son navigateur Chrome, permettant de protéger les connexions HTTPS contre les menaces futures liées à l'informatique quantique. Cette innovation repose sur une technique ingénieuse : elle compresse des données de sécurité de 2,5 ko en seulement 64 octets, une réduction drastique qui rend les certificats plus légers et plus rapides à traiter. Les certificats traditionnels utilisés dans HTTPS, basés sur des signatures numériques classiques comme RSA ou ECDSA, pourraient être compromises par des ordinateurs quantiques futurs capables de résoudre certains problèmes mathématiques en temps raisonnable. Pour anticiper ce risque, Google a adopté une approche résistante aux ordinateurs quantiques, en intégrant les arbres de Merkle — une structure de données cryptographique conçue pour garantir l'intégrité des données tout en étant résistante aux attaques quantiques. L’idée est de regrouper plusieurs signatures numériques dans un arbre, dont la racine (le haché de l’arbre) est utilisée comme preuve d’authenticité. Cette racine, très compacte, peut être incluse dans un certificat sans surcharger la communication. Ainsi, même si une signature classique devient vulnérable, l’intégrité du certificat peut être vérifiée grâce à une structure qui résiste aux calculs quantiques. Ce système est déjà disponible dans Chrome, et Google prévoit de le déployer progressivement à l’ensemble de l’écosystème web. Cette transition marque une étape cruciale vers une sécurité Internet durable, capable de résister aux progrès de l’informatique quantique. En réduisant la taille des données de sécurité de manière significative, cette méthode préserve à la fois la performance et la sécurité, tout en facilitant son adoption par les serveurs et les applications. L’implémentation des certificats à base d’arbres de Merkle n’est pas seulement une avancée technique, mais une réponse stratégique à l’avenir de la cybersécurité. Elle démontre que la préparation aux menaces futures est possible sans sacrifier l’efficacité ou l’accessibilité. Avec cette innovation, Google ouvre la voie à un web plus sûr, plus résilient, et prêt à affronter les défis de la prochaine révolution informatique.