L'informatique quantique progresse plus rapidement que ne le pensent la plupart des entreprises, et bon nombre des algorithmes cryptographiques qui protègent aujourd'hui vos activités commerciales pourront être contournés d'ici quelques années. Il ne s'agit pas d'un problème scientifique lointain, mais d'un risque commercial bien réel.
Le secteur appelle ce point de basculement le « Q Day », c’est-à-dire le moment où les ordinateurs quantiques deviendront suffisamment puissants pour venir à bout des normes cryptographiques qui sécurisent les communications sur Internet, les transactions financières et les données d’entreprise. Les estimations actuelles varient, mais la progression s’accélère. Selon une enquête de McKinsey, 72 % des experts s’attendent à l’apparition d’un ordinateur quantique pertinent sur le plan cryptographique (c’est-à-dire capable de contourner la cryptographie moderne) d’ici 2035, tandis que d’autres avancent des échéances aussi proches que 2029 ou 2030. Les organisations qui attendent trop longtemps ne disposeront pas d’une marge de manœuvre suffisante pour assurer leur sécurité pendant qu’elles mènent à bien toutes les étapes de planification. La transition doit commencer dès maintenant.
Le délai dont nous disposons pour nous préparer s'amenuise. Et les conséquences de l'inaction vont bien au-delà du domaine informatique.
L'impact de l'informatique quantique sur la cryptographie actuelle
Les protocoles de communication qui protègent la quasi-totalité des activités en ligne de votre organisation reposent sur au moins un algorithme cryptographique vulnérable. Il s’agit de schémas classiques bien connus, tels que RSA, ECDH, ECDSA, etc., dont la sécurité repose soit sur la difficulté de factoriser de grands nombres, soit sur la résolution d’un problème appelé « logarithme discret ». Ces algorithmes sont à la base TLS VPN, du traitement des paiements, des signatures numériques et de la messagerie électronique sécurisée. Leur sécurité repose sur des problèmes mathématiques que les ordinateurs classiques ne peuvent pas résoudre dans un délai raisonnable.
L'informatique quantique bouleverse cette équation. Cette approche informatique révolutionnaire permet d'accélérer la résolution de certains problèmes, et certaines de ces améliorations sont très importantes et concernent la cryptographie moderne. L'algorithme de Shor en est un exemple : il permet à un attaquant de résoudre certains problèmes de manière exponentiellement plus rapide que n'importe quelle solution classique existante. Les ordinateurs quantiques actuels ne sont toutefois pas capables d'exécuter l'algorithme de Shor avec des paramètres pertinents pour la cryptographie, mais cela devrait changer dans les années à venir. Un ordinateur quantique suffisamment puissant pourrait utiliser l’algorithme de Shor pour casser la cryptographie RSA et ECC en quelques jours, au lieu des milliards d’années qu’il faudrait à un ordinateur classique.
Le NIST a déjà réagi en finalisant plusieurs normes de cryptographie post-quantique (PQC). Ces algorithmes sont conçus pour fonctionner sur des ordinateurs classiques ordinaires, pour résister aux attaques quantiques et constituent les normes vers lesquelles les organismes de normalisation devraient envisager de migrer. On peut citer, à titre d’exemple, ML-KEM pour l’encapsulation de clés, ainsi que ML-DSA et SLH-DSA pour les signatures numériques. D’autres normes sont en cours d’élaboration afin d’apporter diversité mathématique et robustesse aux futurs déploiements de la cryptographie post-quantique. Le point essentiel pour les équipes de sécurité : les algorithmes sur lesquels votre organisation s’appuie aujourd’hui ont une date d’expiration. La question est de savoir si vous serez prêts lorsque celle-ci arrivera.
Récolter maintenant, décrypter plus tard : pourquoi le risque est déjà bien présent
Il n'est pas nécessaire que l'informatique quantique ait atteint sa pleine maturité pour constituer une menace pour vos données. Une stratégie dite «récolter maintenant, déchiffrer plus tard »(HNDL) signifie que les attaquants collectent déjà des données chiffrées dans l'intention de les déchiffrer dès que la technologie quantique sera disponible.
Nous savons que des données sont actuellement volées en vue d'un déchiffrement ultérieur. Les pirates n'ont pas besoin de s'introduire directement dans vos systèmes. Ils peuvent intercepter le trafic chiffré sur Internet et le stocker jusqu'à ce que l'informatique quantique permette de contourner une grande partie des systèmes de chiffrement actuellement utilisés.
S'il est difficile d'apporter une preuve irréfutable dans un cas particulier, il ne s'agit pas pour autant d'une simple expérience de pensée hypothétique. On sait que des acteurs étatiques stockent des données chiffrées à grande échelle. Parmi les cibles figurent la propriété intellectuelle, les secrets commerciaux, la recherche pharmaceutique, les documents financiers, les données de santé et les communications gouvernementales classifiées. Toute information nécessitant une confidentialité à long terme est menacée, car les données que vous transmettez aujourd'hui pourraient devenir lisibles d'ici cinq à dix ans. Peut-être même plus tôt.
La conclusion est claire : la menace que représente l'informatique quantique pour la cryptographie n'est pas un problème d'avenir. Il s'agit d'un enjeu actuel en matière de protection des données. Les organisations qui détiennent des informations sensibles à longue durée de vie, qu'il s'agisse de dossiers médicaux ou de recherches exclusives, sont exposées à ce risque dès aujourd'hui.
L'argumentaire commercial : pourquoi il s'agit d'une priorité au niveau du conseil d'administration, et non d'un simple problème informatique
Le risque que représente l'informatique quantique pour la cryptographie ne se limite pas à une simple question d'infrastructure ou de sécurité. Il s'agit d'un risque stratégique pour l'entreprise qui doit être abordé au sein du conseil d'administration, au même titre que la gouvernance de l'IA et la cyber-résilience.
Il faut tenir compte des risques pour l'entreprise. Lorsque les systèmes de cryptographie actuels deviendront piratables, les conséquences se répercuteront en cascade sur toutes les fonctions :
- Propriété intellectuelle et fuites de données :les secrets d'affaires, ainsi que les données personnelles et sensibles, seront immédiatement exposés dès qu'un ordinateur quantique d'une puissance suffisante aura été mis au point. De plus, ils sont déjà considérés comme vulnérables en raison de l'attaqueHNDL.
- Perturbation des revenus :les systèmes de paiement, les intégrations avec les partenaires et les plateformes de commerce numérique qui reposent sur les systèmes cryptographiques mentionnés précédemment pourraient devenir incompatibles avec les nouvelles normes, ce qui obligerait à procéder à des mises à jour d'urgence ou entraînerait des échecs de transactions.
- Atteinte à la réputation :une fuite de données liée à la technologie quantique touchant les informations des clients aurait des conséquences désastreuses, en particulier si l'entreprise n'avait pas pris les mesures préventives largement recommandées.
- Érosion de la confiance des clients :les clients et les partenaires attendent de plus en plus de leurs fournisseurs qu'ils mettent en œuvre des pratiques de sécurité tournées vers l'avenir. Les organisations qui ne disposent pas d'un plan de préparation à l'ère quantique risquent de perdre des parts de marché au profit de concurrents capables de démontrer leur état de préparation.
- Responsabilité réglementaire :alors que les autorités de régulation commencent à exiger une préparation à l'ère post-quantique (abordée dans la section suivante), les organisations ne disposant pas d'un plan de transition documenté s'exposent à des lacunes en matière de conformité et à d'éventuelles sanctions.
Les responsables de la sécurité considèrent de plus en plus la préparation à l'ère post-quantique comme l'un des trois principaux risques stratégiques. Le coût d'une planification proactive ne représente qu'une fraction de celui d'une intervention réactive en cas de crise, et les organisations qui s'y attellent dès maintenant bénéficieront d'un avantage concurrentiel significatif.
La pression en matière de réglementation et de conformité ne cesse de s'intensifier
Les autorités de régulation n'attendent pas le « Q Day ». Le cadre réglementaire relatif à la préparation à l'ère post-quantique commence déjà à prendre forme.
Aux États-Unis, le gouvernement fédéral a été l’un des acteurs les plus dynamiques. Le Mémorandum sur la sécurité nationale n° 10 (mai 2022) a défini la politique de base, et le Mémorandum M-23-02 du Bureau de la gestion et du budget, qui reste en vigueur, enjoint aux agences de recenser et de hiérarchiser leurs systèmes cryptographiques, ainsi que d’élaborer des estimations de financement pour la migration. Le calendrier s’est ensuite considérablement resserré : le décret présidentiel n° 14412, intitulé « Protéger la nation contre les attaques cryptographiques avancées » (22 juin 2026), enjoint aux agences de faire passer les actifs de grande valeur et les systèmes à fort impact à un système d’établissement de clés post-quantique d’ici le 31 décembre 2030 et à des signatures numériques post-quantiques d’ici le 31 décembre 2031, bien avant l’échéance de 2035 initialement prévue par le NSM-10. Ce même décret étend cette exigence à la chaîne d’approvisionnement, en chargeant le Conseil du FAR d’élaborer une règle obligeant les sous-traitants concernés à se conformer aux normes FIPS intégrant la cryptographie post-quantique d’ici fin 2030. Les normes finalisées par le NIST (SP 800-208, FIPS 203, 204 et 205, publiées au cours des dernières années, les normes HQC et Falcon devant être publiées prochainement) constituent le fondement technique de ces migrations.
En Europe, la situation comporte deux volets. La loi européenne sur la cyber-résilience (en vigueur depuis décembre 2024, dont les principales obligations s’appliquent à partir de décembre 2027) impose aux fabricants de produits comportant des éléments numériques d’intégrer la sécurité dès la conception et de gérer les vulnérabilités tout au long du cycle de vie du produit, sous peine de sanctions pouvant atteindre 15 millions d’euros ou 2,5 % du chiffre d’affaires annuel mondial, ainsi que la perte d’accès au marché européen pour les produits non conformes. La CRA est une loi horizontale sur la sécurité des produits plutôt qu’un mandat spécifique à l’informatique quantique, bien que ses exigences en matière d’état de l’art et de cycle de vie impliquent de plus en plus une « crypto-agilité ». Le calendrier post-quantique effectif de l’UE figure dans la feuille de route coordonnée de mise en œuvre publiée par le groupe de coopération NIS en juin 2025, qui demande aux États membres d’entamer leur transition d’ici fin 2026, de sécuriser les systèmes à haut risque et les infrastructures critiques d’ici fin 2030, et d’achever la migration dans la mesure du possible d’ici 2035. Une proposition de révision de la directive NIS2 irait plus loin, en faisant de la planification de la transition vers la cryptographie post-quantique une obligation explicitement mentionnée, plutôt qu’un élément découlant implicitement des exigences générales en matière de cryptographie.
Les réglementations existantes en matière de protection de la vie privée aggravent ce risque. Le Règlement général sur la protection des données (RGPD) de l’Union européenne et la Loi californienne sur la protection de la vie privée des consommateurs (CCPA) imposent tous deux des exigences strictes en matière de protection des données à caractère personnel. Si des données chiffrées collectées aujourd’hui venaient à être déchiffrées à la suite d’une future attaque quantique, les organisations pourraient se voir imposer une responsabilité rétroactive pour ne pas avoir mis en place des mesures de protection adéquates au moment de la collecte. Le risque réglementaire s’aggrave à chaque mois d’inaction.
Les autorités de régulation accélèrent déjà leurs délais pour la mise en conformité post-quantique. Quel est votre inventaire cryptographique ? Quel est votre plan de priorisation ? Par quoi allez-vous commencer ? Les organisations qui ne peuvent pas répondre à ces questions font l'objet d'une surveillance de plus en plus stricte.
Pleins feux sur un secteur : qui est le plus exposé ?
Si l'informatique quantique représente un risque qui touche toutes les organisations recourant à la cryptographie, certains secteurs sont particulièrement exposés.
Le secteur des services financiersest en première ligne. Les banques, les prestataires de paiement et les institutions financières s'appuient sur la cryptographie pour chaque transaction. Une faille dans les algorithmes RSA, ECDH, ECDSA, etc. compromettrait les systèmes de traitement des paiements, les communications interbancaires et les données financières des clients. Le coût d'une migration d'urgence à l'échelle d'une infrastructure financière répartie à l'échelle mondiale serait colossal, et les conséquences sur la réputation d'une violation rendue possible par l'informatique quantique seraient graves.
Le secteur de la santéest confronté à un risque qui ne cesse de s’aggraver. Les dossiers médicaux sont soumis à des exigences réglementaires de protection qui s’étendent sur plusieurs décennies, ce qui en fait des cibles de choix pour les attaques de type HNDL. Un scénario dans lequel des pirates accèdent à des millions de dossiers médicaux via des données historiques déchiffrées crée une situation sans issue : les organisations sont confrontées à des demandes de rançon d’une ampleur sans précédent, ainsi qu’à des amendes réglementaires pour cette fuite de données. Les organismes de santé doivent également faire face à la complexité supplémentaire liée aux systèmes hérités et aux dispositifs médicaux dotés d’une cryptographie intégrée qui ne peuvent pas être facilement mis à niveau.
Tout secteur détenant des données sensibles à longue durée de viedoit se considérer comme exposé à un risque élevé. Il s'agit notamment des organismes publics, des sous-traitants du secteur de la défense, des cabinets d'avocats traitant des communications confidentielles et des institutions détenant des droits de propriété intellectuelle. Tous disposent d'informations qui doivent rester confidentielles pendant des décennies et, par conséquent, tous entrent dans cette catégorie.
Pourquoi la migration prend plus de temps que vous ne le pensez
L'une des idées fausses les plus dangereuses concernant la préparation à la technologie quantique est de croire que les organisations peuvent attendre, puis se mettre à niveau rapidement dès que la menace devient imminente. La réalité est bien plus complexe.
Selon les estimations du secteur, une migration cryptographique complète prend environ 10 ans pour la plupart des organisations. Ce calendrier couvre trois phases : l’inventaire de tous les actifs cryptographiques au sein de l’entreprise, la hiérarchisation des systèmes à mettre à niveau en priorité, et l’exécution (mise en œuvre et tests) de la migration elle-même. Il ne s’agit pas d’une simple software . Cela nécessite le remplacement de l’infrastructure de base, depuis les certificats et les clés jusqu’à PKI, en passant par les modules hardware et les micrologiciels des appareils embarqués. Ces algorithmes présentent des exigences et des propriétés différentes de celles des schémas classiques.
Le groupe d'experts sur la cybersécurité du G7 et le ministère américain des Finances ont publié des recommandations par étapes qui soulignent l'urgence de la situation. Les organisations devraient déjà disposer d'un cadre de planification, achever leur inventaire cryptographique d'ici 2026 et commencer à hiérarchiser les mises à niveau d'ici début 2027.
Les chiffres donnent à réfléchir. Si la fenêtre de menace s’étend sur quatre à six ans et que la migration en prend dix, les organisations qui n’ont pas encore commencé à planifier sont déjà en retard. C’est désormais le problème de demain. Pour illustrer mon propos, je dirais que le meilleur moment pour planter un arbre, c’était il y a vingt ans ; le deuxième meilleur moment, c’est aujourd’hui.
Par où commencer : élaborer votre plan de préparation à l'ère quantique
La première étape est celle sur laquelle s'accordent les experts en sécurité et les autorités de régulation : savoir ce que l'on possède.
Étape 1 : Inventaire et recensement des éléments cryptographiques.
On ne peut pas protéger ce que l'on ne voit pas. Un inventaire cryptographique complet recense tous les algorithmes, certificats, clés et bibliothèques cryptographiques présents dans votre environnement, y compris PKI , les certificats de machine, les API, les certificats de signature de code, ainsi que la cryptographie intégrée dans IoT et open source .
C'est plus difficile qu'il n'y paraît. Comme l'a souligné Chris Hickman, directeur de la sécurité Keyfactor: « Le problème le plus fréquent que nous avons constaté est que les entreprises manquent encore de visibilité. [La cryptographie] est omniprésente, et il faut désormais la repérer. » Les certificats et les autorités de certification sont répartis dans l'ensemble des systèmes, depuis IoT individuels sur le terrain jusqu'aux bibliothèques intégrées dans software compilés.
Étape 2 : Donner la priorité aux systèmes à haut risque.
Une fois que vous disposez d'une vue d'ensemble, classez vos actifs cryptographiques en fonction de leur niveau d'exposition au risque. Les systèmes protégeant des données sensibles à longue durée de vie, le traitement des transactions en contact avec la clientèle et les infrastructures essentielles sur le plan réglementaire doivent figurer en tête de la liste des priorités de migration.
Étape 3 :Exécuter la migration.
Cela implique de mettre à jour les implémentations et les appareils, de tester les nouveaux déploiements et d’actualiser les politiques d’achat. Tout nouvel software hardware software doit respecter les exigences de compatibilité « quantum-safe ». Les organisations qui continuent d’acheter des systèmes intégrant des algorithmes de cryptographie vulnérables prolongent leur calendrier de migration et augmentent leurs coûts.
Budget pour un programme pluriannuel.
Une migration réactive après le « Q Day », lorsque les ordinateurs quantiques viendront à la défaillance de ces algorithmes cryptographiques, coûtera nettement plus cher qu’une approche planifiée et progressive. Intégrez dès maintenant la préparation à l’ère quantique dans votre budget annuel de sécurité, et présentez-la comme une mesure de réduction des risques plutôt que comme une dépense discrétionnaire.
Comment Keyfactor vous aider
C'est précisément dans les domaines mentionnés ci-dessus — découverte cryptographique, gestion des certificats et migration des algorithmes — que la plateforme Keyfactorapporte toute sa valeur ajoutée.
Détection et inventaire des éléments cryptographiques.
La solution AgileSecKeyfactorpermet de recenser les autorités de certification à partir de plusieurs points au sein de l’entreprise, en se connectant aux équipements et applications en arrière-plan afin d’identifier les certificats présents dans ces systèmes. Cette visibilité constitue le fondement essentiel de tout programme de préparation à l’ère quantique.
Gestion du cycle de vie des certificats.
Keyfactor Command de Keyfactor intègre un gestionnaire de cycle de vie des certificats numériques qui les détecte, les localise et les rassemble tous, puis les gère en continu. Cette capacité de gestion continue garantit aux organisations de conserver une visibilité à mesure que leurs environnements évoluent, plutôt que de considérer l'inventaire comme une opération ponctuelle.
Crypto-agilité.
Les exigences fédérales et les meilleures pratiques du secteur imposent une certaine agilité en matière de cryptographie, car le paysage cryptographique continuera d’évoluer même après la migration vers la cryptographie post-quantique (PQC). Keyfactor propose Keyfactor une pile open-source qui permet aux organisations d’intégrer des algorithmes post-quantiques dans leurs propres software personnalisés, apportant ainsi une flexibilité au processus de migration.
PQC Lab.
Les entreprises peuvent évaluer leur niveau de préparation à l'ère post-quantique grâceau PQC Lab Keyfactor, qui propose open-source , des essais gratuits et des ressources permettant de commencer à tester des implémentations résistantes à l'informatique quantique.
Disposer dès le départ des outils adaptés fait toute la différence entre une transition maîtrisée et une réaction de crise. Keyfactor les organisations Keyfactor transformer un défi de taille en un programme structuré et réalisable.
Vous vous posez des questions sur les risques liés à l'informatique quantique ? Nous avons les réponses.
Qu'est-ce que le « Q Day » et quand devrait-il avoir lieu ?
Le « Q Day »correspond au moment où les ordinateurs quantiques deviendront suffisamment puissants pour venir à bout d'un grand nombre d'algorithmes cryptographiques sur lesquels s'appuient aujourd'hui la plupart des entreprises. Selon les estimations actuelles, cela pourrait se produire dès 2029 ou 2030, compte tenu de l'accélération du rythme de hardware quantique.
Quelssont les algorithmescryptographiquesles plus menacésparl'informatique quantique ?
RSA, ECDH, ECDSA, etc., constituent les deux familles d'algorithmes à clé publiqueles plusvulnérables aux attaques quantiques. Ces algorithmes sont à la base d'une grande partie de la sécurité sur Internet, du traitement des paiements et des communications d'entreprise.
Qu'est-ce qu'une attaque de type « récolter maintenant, décrypter plus tard » ?
Les cybercriminels collectent aujourd'hui des données chiffrées et les stockent, dans l'intention de les décrypter à l'avenir, lorsque l'informatique quantique permettra de contourner une grande partie des systèmes de chiffrement actuels. Cela signifie que les données sensibles transmises aujourd'hui pourraient être exposées dans plusieurs années.
Le risque lié à la cryptographie quantique concerne-t-il uniquement les grandes entreprises ?
Non. Toute organisation qui stocke ou transmet des données sensibles, traite des paiements ou doit se conformer à la réglementation en matière de protection des données est exposée au risque lié àla cryptographie quantique. Les relations avec des tiers et au sein de la chaîne d'approvisionnement constituent également une source d'exposition.
Combien de temps faut-il pour passer à la cryptographie post-quantique ?
Selon les estimations du secteur, une migration complète prendrait environ 10 ans, en tenant compte de l'inventaire, de la hiérarchisation des priorités et des mises à niveau progressives. Étant donné que les menaces quantiques pourraient se concrétiser d'ici quatre à six ans, les organisations qui n'ont pas encore commencé à planifier leur transition sont soumises à une pression temporelle considérable.
Par quoi mon organisation doit-elle commencer pour se préparer ?
Commencez par dresserun inventaire cryptographique complet : identifiez chaque algorithme, certificat, clé et bibliothèque cryptographique présents dans votre environnement. Cette étape fondamentale permettra de définir les priorités et de établir le budget nécessaire à la migration à venir.
Quelles sont les normes de cryptographie post-quantique du NIST ?
Le NIST a finalisé plusieurs algorithmes de cryptographie post-quantique, notamment ML-KEM et ML-DSA, conçus pour résister aux attaques quantiques. Ces normes définissent les algorithmes cibles vers lesquels les organisations devraient prévoir de migrer.
Comment Keyfactor la préparation à l'ère post-quantique ?
Keyfactor un inventaire cryptographique automatisé (identifiant l'ensemble des certificats et algorithmes présents dans votre infrastructure), la gestion du cycle de vie des certificats via PKI, ainsi que des fonctionnalités de « crypto-agilité » qui permettent aux organisations de passer à des algorithmes résistants à l'informatique quantique sans perturber leurs opérations.
