4 façons de communiquer le risque quantique à votre conseil d'administration

L'informatique quantique n'est plus seulement un concept futuriste. 

Quantum computing is an emerging disruptor that will reshape the foundation of digital security. While practical quantum machines aren’t mainstream yet, their future impact on cryptography is both inevitable and irreversible. That means the encryption your business relies on today could be broken tomorrow, putting sensitive data, intellectual property, and customer trust at serious risk.

You may have heard the term “Q-Day” – this refers to the point when quantum computers can break today’s encryption standards. However, it’s important to remember that cybercriminals aren’t waiting. They’re already launching “harvest now, decrypt later” attacks, stealing encrypted data today with plans to unlock it once quantum capabilities mature.

This is not just an IT issue. It’s a board-level concern that requires proactive investment and strategic oversight:

• Leading organizations are planning their transition to post-quantum security (PQC) to future-proof their operations and avoid regulatory, operational, and reputational fallout.
• The EU and other countries are issuing recommendations to businesses to address their quantum security postures.
• Une planification active de la CQP permet à votre entreprise de garder une longueur d'avance. C'est à vous de faire en sorte que le conseil d'administration comprenne pourquoi vous devez revoir les protocoles de sécurité de l'entreprise.

Mais comment expliquer l'urgence du risque quantique à des cadres non techniques ?

This article will show you how to translate quantum security into boardroom language – framing it as a measurable business risk with real implications for compliance, continuity, and cost.

🔐 In this article, you’ll learn strategic ideas to communicate clearly to the board. The first step? Framing quantum security as a board-level concern, including what regulatory shifts (NIST, NSA, CISA) are already underway – and how to stay ahead of them. You must also address whether you’re increasing your technology debt by delaying (i.e., a lack of crypto-agility today may lead to outsized costs, risks, and outages in the near future).

Risque quantique : 4 façons de communiquer avec clarté

Grâce à ce cadre, vous serez en mesure d'élaborer un dossier commercial pour la CQP, d'informer les principales parties prenantes et de guider votre organisation vers un avenir crypto-agile et résilient au quantum.

Faire de la sécurité quantique une préoccupation du conseil d'administration

L'informatique quantique présente des risques stratégiques, opérationnels, financiers et de réputation. En même temps, le conseil d'administration de votre organisation ne financera pas des initiatives qu'il ne comprend pas. Aidez le conseil d'administration à comprendre comment la planification de l'informatique quantique est un élément clé de la résilience et de la continuité de l'entreprise à mesure que la technologie évolue. Une bonne planification est une bonne gouvernance, et en étant proactif, votre entreprise gardera une longueur d'avance sur les risques quantiques en évolution.

Building cryptographic agility is vital to address quantum computing and the growing cryptographic risks as technology evolves. By properly planning and executing a shift towards PQC, your business will enjoy smarter and less costly choices down the line, better security posture against all threats, and minimal risk of exposure when quantum capabilities evolve. This may even be a competitive advantage for your organization. 

Educate your audiences and key decision-makers by focusing on business impact. Highlight what quantum computing is and what it could do to render PKI obsolete. Cyber criminals aren’t waiting for quantum computing; they’re preparing for it. We’re already seeing a rise in “harvest now, decrypt later” attacks—knowing quantum capabilities are around the corner, attackers are stealing and storing encrypted data right now with the intent to decrypt it when quantum matures. What happens to your business and confidential data when it’s decrypted even years down the line?

Les gouvernements du monde entier suggèrent déjà une évolution vers la CQP, en établissant des réglementations et des lignes directrices pour les organisations. Si votre entreprise investit et planifie déjà en vue de la CQP, vous aurez beaucoup moins de difficultés à respecter et à dépasser les réglementations au fur et à mesure qu'elles seront établies. Même aux États-Unis, nous constatons déjà une forte évolution vers une agilité cryptographique obligatoire :

• NIST has held five PQC standardization conferences so far and will host the sixth in late September 2025, publishing PQC standards to protect against future quantum computers.
• The NSA recently published an advisory recommending the Commercial National Security Algorithm 2.0 (CNSA 2.0) to protect against quantum computing.
• In 2024, CISA published a strategic document outlining how organizations can (and should) migrate to automated post-quantum cryptography.

Dans les domaines de la cryptographie et de la cybersécurité, le message est clair : la sécurité quantique ne peut être ignorée. Si elle ne se concentre pas sur la PQC, votre entreprise est confrontée à des risques quantiques à tous les niveaux. Assurez-vous que l'ampleur de la menace est claire pour votre conseil d'administration et proposez des stratégies pour y faire face.

Éviter les messages basés sur la peur : parler de stratégie, pas de science-fiction

While quantum computing threats are undeniable, no one really knows what will happen and when. Fear mongering isn’t enough to push senior leaders to take action. Focus on risk management, operational resilience, and the strategic benefits of being PQC-ready instead. Position quantum computing as a risk you can manage now: a predictable disruption, not a catastrophic unknown threat.

Building toward PQC readiness is a modernization strategy. Your business already has cryptographic processes and procedures. Updating them to deal with upcoming quantum risks is not a simple tech upgrade, it’s a multi-year transformation project that requires phased investment over time. What does being prepared for PQC mean to your organization? Your business will need to strategize updates to inventory, prioritization, and planning across multiple years to improve overall quantum agility.

Lorsque vous discutez de la manière dont votre entreprise devrait investir dans la PQC, gardez un ton calme et basé sur les faits. Par exemple, une phrase comme "Bien que les ordinateurs quantiques fonctionnels capables de casser le cryptage ne soient pas encore là, le temps de transition nécessaire est important. Planifier maintenant permet d'éviter des perturbations plus tard" indique au conseil d'administration à quel point il est important d'aborder et de contrôler le risque, sans trop insister sur la dangerosité du risque lui-même.

Traduire le risque technique en langage exécutif

En tant que personne immergée dans la technologie et la sécurité, vous comprenez les implications des progrès de l'informatique quantique sur l'PKI actuelle. Ce n'est peut-être pas le cas des dirigeants d'entreprise ; il vous incombe de les informer sans les surcharger d' informations. Votre tâche consiste à les éduquer sans les submerger d'informations. Les aider à s 'associer avec vous pour s'assurer que votre entreprise est prête à s'adapter à l'ICP. Utilisez des analogies qui relient le processus de mise à niveau de la PQC aux priorités existantes du conseil d'administration : continuité des activités, réputation, conformité et cyber-résilience.

 Mettre en évidence quatre concepts clés :

• Délai d'intervention
• Exposition du joyau de la couronne
• Horizon de conformité
• Dette technologique

Délai d'intervention

Selon l'état actuel de l'architecture et des protocoles cryptographiques de votre organisation, il faudra entre cinq et douze ans pour mettre en œuvre une cryptographie à sécurité quantique dans l'ensemble de vos systèmes.

Réalisez un audit de l'état de préparation actuel de votre organisation à la CQP et de ce qu'il faudra faire pour atteindre une agilité quantique de 100 %. Plus tôt vous obtiendrez du conseil d'administration qu'il approuve les mesures correctives, plus vous serez en mesure de procéder à une mise à niveau complète avant que les risques quantiques ne deviennent évidents.

Exposition du joyau de la couronne

Quels sont les "joyaux de la couronne" de votre organisation, ou les actifs critiques qui la distinguent des autres organisations ? Qu'il s'agisse de propriété intellectuelle, d'informations confidentielles ou de dossiers de patients, le fait de ne pas mettre à jour le PQC expose ces joyaux aux attaquants, ce qui désavantage fortement votre entreprise par rapport aux concurrents qui ont pris le temps d'améliorer leur agilité en matière de cryptographie.

S'assurer que le conseil d'administration connaît les risques que l'informatique quantique fait peser sur les joyaux de la couronne de l'entreprise.

Horizon de conformité

Vous avez probablement passé des années de votre vie à vous mettre en conformité avec les dernières normes réglementaires et industrielles pour assurer la sécurité de votre organisation. Ces normes émergent rapidement pour lutter contre les risques quantiques. Si votre entreprise est en retard par rapport à ces normes et réglementations, vous risquez des amendes et d'autres mesures négatives de la part des organismes de réglementation. 

Le conseil d'administration doit comprendre que l'amélioration de la sécurité en vue de l'obtention de la CQP devient rapidement la norme réglementaire pour toutes les organisations.

Dette technologique

A consistent problem for many organizations is technology debt such as the future costs facing you if you choose the cheap, quick solution now. One example comes from PKI: businesses that didn’t invest in automated certificate management when they were smaller years ago are struggling to manage exponentially larger numbers of certificates with manual processes, leading to outages, data leaks, etc.

Le conseil d'administration doit comprendre que le choix de la solution la moins chère dans l'immédiat (en ne passant pas au CQP) pourrait coûter beaucoup plus cher à l'organisation à l'avenir.

Élaborer l'analyse de rentabilité

Voici la quatrième et dernière étape dont vous devez vous souvenir. Pour monter votre dossier de CQP, il est important que vous.. :

• Align PQC initiatives with modernization and cost optimization initiatives. Focus on digital trust, customer data protection, and long-term resilience as key pillars to keep your organization and customers secure. Embrace automation to reduce the operational overhead on today’s teams and find ways to streamline your processes.
• Outline the risks of inaction. Without upgrading your organization to PQC, you could face legal liabilities, insurance implications, reputational damage, or even completely going out of business if post-quantum breaches occur.
• Present incremental timelines. You don’t need to show the entire project all at once. Show how gradual improvements, such as discovery and crypto inventory tools, can have a big impact.
• Include milestones to show progress and ROI over time. The board and other executive leadership will want clear markers that the business is on its way to PQC. You can include something like “By next quarter, we will have completed a cryptographic inventory of all public-facing services.”
• Cite trusted third-party recommendations for credibility. Many governments and other organizations preparing for PQC have published recommendations and standards for businesses to upgrade to PQC. Look at additional resources from Keyfactor and the 360 Alliance, which aligns insights from Keyfactor, IBM Consulting, Thales, and Quantinuum.

Conclusion

Il faudra du temps et des efforts constants pour mettre à jour les organisations d'aujourd'hui afin qu'elles adoptent des normes cryptographiques qui résisteront à l'informatique quantique. La cryptographie post-quantique n'est pas un problème pour demain, c'est une nécessité à planifier dès aujourd'hui. Les responsables de l'informatique et de la sécurité peuvent être des partenaires stratégiques de leurs dirigeants. Ils n'ont pas besoin de prédire le calendrier de l'informatique quantique pour agir, ils doivent seulement se préparer à l'inévitable changement cryptographique dont nous savons déjà qu'il est en route.

Communiquez le risque quantique à votre conseil d'administration, puis engagez les fournisseurs, les auditeurs et les partenaires interfonctionnels à définir une feuille de route pour la crypto-agilité.

Vous souhaitez obtenir de l'aide pour démarrer ? Voici deux excellentes ressources :

• Explore the recent PQC-themed issue of Digital Trust Digest. It’s packed with real-world survey data and actionable steps to guide your PQC readiness.
• N'hésitez pas à nous contacter pour une démonstration ou pour toute question. Keyfactor peut vous aider à dresser un inventaire cryptographique, à favoriser la crypto-agilité et à préparer la migration vers PQC.