Rédacteur IA: Oliver Grant European Affairs Correspondent

Le problème gênant avec le risque quantique est qu'il n'attend pas poliment que les ordinateurs quantiques deviennent utiles. Un chiffrement qui semble sûr aujourd'hui peut néanmoins être copié, stocké et laissé à mûrir dans les archives d'un adversaire, ce qui explique pourquoi les gouvernements considèrent désormais la cryptographie post-quantique comme un programme de migration.[1][2][5][8] La menace est moins cinématographique qu'une machine crackant instantanément internet, et bien plus bureaucratique : une ré-ingénierie longue et coûteuse des systèmes qui assurent la sécurité des banques, des gouvernements et des communications privées. Ce n'est pas palpitant, mais c'est le genre de problème qui a tendance à durer plus longtemps que les gros titres.

Les directives de transition du NIST expliquent que l'objectif est de passer d'algorithmes vulnérables aux ordinateurs quantiques à des schémas post-quantiques de signature numérique et d'établissement de clés, et que ce travail vise à informer les agences féd[1][4][7][10] Le NIST prévoit que ML-KEM, ML-DSA et SLH-DSA constitueront la base de nombreux déploiements.[7][12] En d'autres termes, l'approche américaine est déjà institutionnelle plutôt que spéculative. Le changement cryptographique ne consiste généralement pas à échanger un acronyme contre un autre ; c’est une question de test, d’interopérabilité et d’éviter le genre de catastrophe élégante que seul un responsable conformité pourrait admirer.

Le Centre national britannique de cybersécurité a déclaré que la migration vers la cryptographie post-quantique est un effort pluriannuel.[2][5][8][11] En mars 2025, il a fixé des jalons : 2028 pour un plan initial, 2031 pour les services les plus prioritaires, et 2035 pour une réalisation complète à travers tous les systèmes et services.[5][8][11] Ce calendrier n’est pas seulement une liste de dates ; c’est une reconnaissance discrète que le travail ardu commence bien avant qu'une attaque quantique ne soit possible. L’État britannique, jamais en manque d’opportunités pour une alerte ordonnée, indique essentiellement aux organisations d’inventorier leur cryptographie maintenant et d’espérer encore savoir où les clés sont stockées le jour où le serrurier arrive.

L’ETSI a publié des travaux techniques montrant que même sans normes post-quantiques établies, la transition peut débuter par l’inventaire des composants cryptographiques et des actifs protégés.[3][6][9] Il a également lancé une spécification d’échange de clés hybride quantique-sûr appelée Covercrypt, conçue pour garantir la sécurité dans des conditions à la fois pré-quantiques et post-quantiques par hybridation.[9] La philosophie technique est assez sensée : ne pas attendre la certitude parfaite, car la perfection est ce qui tue les projets de migration. Le sous-texte politique est plus intéressant, car les normes déterminent souvent quels produits sont faciles à acheter, déployer et certifier.

C’est là que l’histoire cesse d’être un simple bulletin de cybersécurité pour devenir une question de puissance industrielle. Le processus du NIST, la feuille de route du Royaume-Uni et les travaux de l’ETSI définissent la grammaire selon laquelle les futurs systèmes seront construits.[1][2][3][5] Pour les fournisseurs, cela signifie des feuilles de route produit, des certificats mis à jour et beaucoup de travail d’ingénierie qui ne sera pas sensationnel dans un rapport trimestriel. Pour les gouvernements, cela consiste à éviter un futur dans lequel l’infrastructure critique repose sur une cryptographie connue vulnérable depuis des années.[1][2][5][8] Les marchés évoluent souvent plus vite que la réglementation, mais en sécurité, c’est parfois l’inverse : ce sont les normes qui déterminent qui peut continuer à vendre après la panique.

La difficulté principale est que les preuves ne peuvent jamais être complètes dans le temps présent. Une étude sur arXiv sur la préparation d’Internet suggère que la transition est inégale, tandis qu’un autre article sur le quantique, la diplomatie et la géopolitique pointe vers un futur où les communications gouvernementales et militaires seraient très expos[3][4] C’est suffisant pour planifier, mais pas pour le mélodrame. Nous ne savons toujours pas quand un ordinateur quantique pertinent cryptographiquement arrivera, et cette incertitude doit être inscrite dans la politique plutôt qu’effacée.[1][2][4][8] La question pertinente n’est pas de savoir si chaque message chiffré est déjà condamné, mais quelles catégories de données ont une durée de vie assez longue pour mériter une protection immédiate.

En pratique, cela crée une hiérarchie de risque plutôt inconfortable. Certains trafics sont éphémères et seront oubliés avant que les ordinateurs quantiques aient un effet ; certains dossiers — archives légales, données médicales, dessins industriels, communications d’État — ont une durée de vie beaucoup plus longue et peuvent r[1][2][4][8] L’expression « récolter maintenant, déchiffrer plus tard » semble un artifice de consultant en sécurité, mais elle reflète une vraie asymétrie : les attaquants peuvent patienter, alors que les défenseurs doivent migrer en tenant compte de contraintes budgétai C’est pourquoi la cryptographie post-quantique n’est pas seulement une mise à jour technique, mais un problème de gouvernance, nécessitant inventaires, coordination des fournisseurs et volontarisme financier avant qu’une crise visible survienne.[1][2][7][8]

Il y a aussi la question des habitudes d’Internet, rarement conçues pour une élégance pérenne. TLS, l’infrastructure à clé publique et les systèmes embarqués qui en dépendent ont été construits pour un monde où RSA et la cryptographie à courbe elliptique étaient censés être des standards durables.[1][4][7][10] Les remplacer impliquera des déploiements hybrides, des tests d’échec et pas mal de désagréments temporaires.[3][6][9] Le travail de Cisco en 2026 sur une architecture cryptographique post-quantique complète indique que l’industrie expérimente déjà l’implémentation de bout en bout.[2] Les expérimentations, bien sûr, ne valent pas un déploiement massif ; l’écart entre une démonstration et un réglage par défaut est là où la plupart des espoirs politiques s’enlisent.

La leçon durable n’est donc pas que l’informatique quantique a rendu le chiffrement obsolète, mais que le calendrier de confiance dépend désormais de la discipline de migration. Les points de vigilance utiles sont les mêmes que dans toute transition d’infrastructure : si les gouvernements respectent leurs délais, si les principaux fournisseurs livrent un support interopérable, si les organismes de normalisation convergent au lieu de Les ordinateurs quantiques peuvent encore être absents de la salle ; le problème stratégique est que les serrures sont déjà copiées. C’est une histoire moins spectaculaire qu’une apocalypse cryptographique, mais aussi celle qui aura le plus d’importance quand l’histoire sera écrite.