{"id":3346,"date":"2026-10-13T19:31:18","date_gmt":"2026-10-13T17:31:18","guid":{"rendered":"https:\/\/www.spacesecurity.info\/?p=3346"},"modified":"2026-10-13T19:38:44","modified_gmt":"2026-10-13T17:38:44","slug":"722-preprints-mathematiques-dopenai-quelles-consequences-pour-la-cryptographie-et-la-cybersecurity","status":"publish","type":"post","link":"https:\/\/www.spacesecurity.info\/en\/722-preprints-mathematiques-dopenai-quelles-consequences-pour-la-cryptographie-et-la-cybersecurity\/","title":{"rendered":"722 pr\u00e9prints math\u00e9matiques d\u2019OpenAI : quelles cons\u00e9quences pour la cryptographie et la cybersecurity ?"},"content":{"rendered":"

OpenAI vient de publier une collection hors norme de manuscrits math\u00e9matiques produits par un mod\u00e8le interne. Parmi eux figurent des r\u00e9sultats sur la factorisation quantique, les courbes elliptiques, les nombres premiers et la th\u00e9orie de la complexit\u00e9. Faut-il y voir une menace imm\u00e9diate pour RSA, les PKI ou le Zero Trust ? Non. Mais ce serait une erreur tout aussi grave de n\u2019y voir qu\u2019une curiosit\u00e9 acad\u00e9mique.<\/p>\n

\"\"<\/a>
Quand l\u2019acc\u00e9l\u00e9ration de la recherche math\u00e9matique impacte les infrastructures de confiance num\u00e9rique, la PKI et le Zero Trust.<\/figcaption><\/figure>\n\n\n\n
Avant toute chose : il s\u2019agit de pr\u00e9prints.
\n<\/strong>La collection de r\u00e9f\u00e9rence utilis\u00e9e pour cet article comptait 722 manuscrits r\u00e9partis en 372 familles de r\u00e9sultats. OpenAI pr\u00e9cise que leur niveau de v\u00e9rification est variable et que tous ne disposent pas d\u2019une formalisation Lean. Le nombre de manuscrits peut \u00e9voluer avec les r\u00e9visions du d\u00e9p\u00f4t. Ces textes doivent donc \u00eatre lus comme des r\u00e9sultats annonc\u00e9s, \u00e0 examiner par la communaut\u00e9, et non comme 722 th\u00e9or\u00e8mes d\u00e9j\u00e0 valid\u00e9s par les pairs.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

 <\/p>\n

Instantan\u00e9 du d\u00e9p\u00f4t annon\u00e7ant 722 manuscrits<\/a><\/u><\/strong><\/p>\n

1. Ce qu\u2019OpenAI a r\u00e9ellement publi\u00e9<\/h2>\n

Le d\u00e9p\u00f4t openai\/math<\/a><\/u> ne contient pas 722 variantes d\u2019un m\u00eame article. Il regroupe des manuscrits dans 372 \u00ab familles de r\u00e9sultats \u00bb, chaque famille pouvant r\u00e9unir un r\u00e9sultat principal, des d\u00e9monstrations alternatives, des cons\u00e9quences ou des artefacts de v\u00e9rification. Les domaines couverts vont de la th\u00e9orie des nombres \u00e0 la g\u00e9om\u00e9trie alg\u00e9brique, en passant par la logique, la combinatoire, l\u2019analyse et l\u2019informatique th\u00e9orique.<\/p>\n

Pour la cybers\u00e9curit\u00e9, six familles m\u00e9ritent une attention particuli\u00e8re :<\/p>\n\n\n\n\n\n\n\n\n\n
Famille<\/strong><\/td>\nR\u00e9sultat annonc\u00e9<\/strong><\/td>\nLien avec la cyber<\/strong><\/td>\nImpact direct<\/strong><\/td>\n<\/tr>\n
279<\/td>\nFactorisation quantique exacte sur un jeu fini de portes<\/td>\nRSA et m\u00e9canismes fond\u00e9s sur la factorisation<\/td>\n\u00c0 surveiller<\/td>\n<\/tr>\n
002 \/ 006<\/td>\nR\u00e9sultats autour de Birch\u2013Swinnerton-Dyer et des rangs de courbes elliptiques<\/td>\nProximit\u00e9 avec l\u2019ECC, mais probl\u00e8me diff\u00e9rent<\/td>\nAucun cassage<\/td>\n<\/tr>\n
029<\/td>\nConjecture d\u2019Artin sur les racines primitives<\/td>\nStructure multiplicative des corps finis<\/td>\nIndirect<\/td>\n<\/tr>\n
011<\/td>\nStatistique des facteurs premiers de p \u2212 1<\/td>\nChoix de groupes et Pohlig\u2013Hellman<\/td>\nIndirect<\/td>\n<\/tr>\n
103<\/td>\nL = RL = BPL<\/td>\nPlace de l\u2019al\u00e9a en m\u00e9moire logarithmique<\/td>\nTh\u00e9orique<\/td>\n<\/tr>\n
112 \/ 274<\/td>\nBornes de circuits classiques et quantiques<\/td>\nCapacit\u00e9s de mod\u00e8les restreints<\/td>\nTh\u00e9orique<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

 <\/p>\n

La bonne question n\u2019est donc pas \u00ab OpenAI a-t-il cass\u00e9 la cryptographie ? \u00bb, mais plut\u00f4t : ces r\u00e9sultats abaissent-ils le co\u00fbt d\u2019une attaque, invalident-ils une hypoth\u00e8se de s\u00e9curit\u00e9, ou acc\u00e9l\u00e8rent-ils le passage d\u2019une id\u00e9e math\u00e9matique \u00e0 un outil exploitable ?<\/p>\n\n\n\n
La grille de lecture \u00e0 conserver
\n<\/strong>Un th\u00e9or\u00e8me n\u2019est pas automatiquement un algorithme ; un algorithme n\u2019est pas automatiquement une impl\u00e9mentation ; une impl\u00e9mentation n\u2019est pas automatiquement une attaque \u00e9conomiquement r\u00e9aliste. Pour produire un risque cyber, il faut franchir toute cette cha\u00eene \u2014 et parfois disposer d\u2019un mat\u00e9riel qui n\u2019existe pas encore.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

 <\/p>\n

2. Factorisation quantique exacte : RSA tombe-t-il davantage ?<\/h2>\n

Le r\u00e9sultat le plus directement li\u00e9 \u00e0 la cryptographie est la famille 279, intitul\u00e9e Exact quantum factoring over a fixed finite gate set<\/a><\/u>. Le manuscrit annonce une famille uniforme de circuits quantiques, de taille et de nombre de qubits polynomiaux, produisant avec probabilit\u00e9 1 la d\u00e9composition compl\u00e8te d\u2019un entier en facteurs premiers, en utilisant un jeu fini de portes fix\u00e9 une fois pour toutes.<\/p>\n

Ce que signifie \u00ab exact \u00bb<\/h3>\n

L\u2019algorithme de Shor a d\u00e9j\u00e0 \u00e9tabli que la factorisation peut \u00eatre effectu\u00e9e en temps polynomial sur un ordinateur quantique. Dans sa pr\u00e9sentation habituelle, certaines \u00e9tapes sont probabilistes : une ex\u00e9cution peut ne pas fournir l\u2019information recherch\u00e9e, mais la r\u00e9p\u00e9tition permet d\u2019amplifier la probabilit\u00e9 de succ\u00e8s. Le nouveau manuscrit pr\u00e9tend fermer cet \u00e9cart en obtenant un r\u00e9sultat exact \u2014 succ\u00e8s avec probabilit\u00e9 1 \u2014 tout en restant polynomial et en se limitant \u00e0 un jeu fini de portes.<\/p>\n

Sur le plan de la th\u00e9orie de la complexit\u00e9, c\u2019est une clarification importante. Elle rapproche la description math\u00e9matique d\u2019un mod\u00e8le de circuit standardis\u00e9 et supprime la petite probabilit\u00e9 r\u00e9siduelle d\u2019\u00e9chec. Sur le plan de la s\u00e9curit\u00e9 op\u00e9rationnelle, en revanche, cela ne change pas encore l\u2019ordre de grandeur du probl\u00e8me.<\/p>\n

RSA n\u2019est pas nouvellement vuln\u00e9rable : il \u00e9tait d\u00e9j\u00e0 vuln\u00e9rable \u00e0 un ordinateur quantique cryptographiquement pertinent. Le pr\u00e9print renforce la propret\u00e9 th\u00e9orique de l\u2019attaque, pas la disponibilit\u00e9 de la machine.<\/p>\n

Ce que le r\u00e9sultat ne fournit pas<\/h3>\n