Les risques liés à l'informatique quantique pour la cryptographie : ce que votre organisation doit savoir dès maintenant

L'informatique quantique progresse plus rapidement que ne le pensent la plupart des entreprises, et bon nombre des algorithmes cryptographiques qui protègent aujourd'hui vos activités commerciales pourront être contournés d'ici quelques années. Il ne s'agit pas d'un problème scientifique lointain, mais d'un risque commercial bien réel.

Le secteur appelle ce point de basculement le « Q Day », c’est-à-dire le moment où les ordinateurs quantiques deviendront suffisamment puissants pour venir à bout des normes cryptographiques qui sécurisent les communications sur Internet, les transactions financières et les données d’entreprise. Les estimations actuelles varient, mais la progression s’accélère. Selon une enquête de McKinsey, 72 % des experts s’attendent à l’apparition d’un ordinateur quantique pertinent sur le plan cryptographique (c’est-à-dire capable de contourner la cryptographie moderne) d’ici 2035, tandis que d’autres avancent des échéances aussi proches que 2029 ou 2030. Les organisations qui attendent trop longtemps ne disposeront pas d’une marge de manœuvre suffisante pour assurer leur sécurité pendant qu’elles mènent à bien toutes les étapes de planification. La transition doit commencer dès maintenant.

Le délai dont nous disposons pour nous préparer s'amenuise. Et les conséquences de l'inaction vont bien au-delà du domaine informatique.

L'impact de l'informatique quantique sur la cryptographie actuelle

Les protocoles de communication qui protègent la quasi-totalité des activités en ligne de votre organisation reposent sur au moins un algorithme cryptographique vulnérable. Il s’agit de schémas classiques bien connus, tels que RSA, ECDH, ECDSA, etc., dont la sécurité repose soit sur la difficulté de factoriser de grands nombres, soit sur la résolution d’un problème appelé « logarithme discret ». Ces algorithmes sont à la base TLS VPN, du traitement des paiements, des signatures numériques et de la messagerie électronique sécurisée. Leur sécurité repose sur des problèmes mathématiques que les ordinateurs classiques ne peuvent pas résoudre dans un délai raisonnable.

L'informatique quantique bouleverse cette équation. Cette approche informatique révolutionnaire permet d'accélérer la résolution de certains problèmes, et certaines de ces améliorations sont très importantes et concernent la cryptographie moderne. L'algorithme de Shor en est un exemple : il permet à un attaquant de résoudre certains problèmes de manière exponentiellement plus rapide que n'importe quelle solution classique existante. Les ordinateurs quantiques actuels ne sont toutefois pas capables d'exécuter l'algorithme de Shor avec des paramètres pertinents pour la cryptographie, mais cela devrait changer dans les années à venir. Un ordinateur quantique suffisamment puissant pourrait utiliser l’algorithme de Shor pour casser la cryptographie RSA et ECC en quelques jours, au lieu des milliards d’années qu’il faudrait à un ordinateur classique.

Le NIST a déjà réagi en finalisant plusieurs normes de cryptographie post-quantique (PQC). Ces algorithmes sont conçus pour fonctionner sur des ordinateurs classiques ordinaires, pour résister aux attaques quantiques et constituent les normes vers lesquelles les organismes de normalisation devraient envisager de migrer. On peut citer, à titre d’exemple, ML-KEM pour l’encapsulation de clés, ainsi que ML-DSA et SLH-DSA pour les signatures numériques. D’autres normes sont en cours d’élaboration afin d’apporter diversité mathématique et robustesse aux futurs déploiements de la cryptographie post-quantique. Le point essentiel pour les équipes de sécurité : les algorithmes sur lesquels votre organisation s’appuie aujourd’hui ont une date d’expiration. La question est de savoir si vous serez prêts lorsque celle-ci arrivera.

Récolter maintenant, décrypter plus tard : pourquoi le risque est déjà bien présent

Il n'est pas nécessaire que l'informatique quantique ait atteint sa pleine maturité pour constituer une menace pour vos données. Une stratégie dite «récolter maintenant, déchiffrer plus tard »(HNDL) signifie que les attaquants collectent déjà des données chiffrées dans l'intention de les déchiffrer dès que la technologie quantique sera disponible.

Nous savons que des données sont actuellement volées en vue d'un déchiffrement ultérieur. Les pirates n'ont pas besoin de s'introduire directement dans vos systèmes. Ils peuvent intercepter le trafic chiffré sur Internet et le stocker jusqu'à ce que l'informatique quantique permette de contourner une grande partie des systèmes de chiffrement actuellement utilisés.

S'il est difficile d'apporter une preuve irréfutable dans un cas particulier, il ne s'agit pas pour autant d'une simple expérience de pensée hypothétique. On sait que des acteurs étatiques stockent des données chiffrées à grande échelle. Parmi les cibles figurent la propriété intellectuelle, les secrets commerciaux, la recherche pharmaceutique, les documents financiers, les données de santé et les communications gouvernementales classifiées. Toute information nécessitant une confidentialité à long terme est menacée, car les données que vous transmettez aujourd'hui pourraient devenir lisibles d'ici cinq à dix ans. Peut-être même plus tôt.

La conclusion est claire : la menace que représente l'informatique quantique pour la cryptographie n'est pas un problème d'avenir. Il s'agit d'un enjeu actuel en matière de protection des données. Les organisations qui détiennent des informations sensibles à longue durée de vie, qu'il s'agisse de dossiers médicaux ou de recherches exclusives, sont exposées à ce risque dès aujourd'hui.

L'argumentaire commercial : pourquoi il s'agit d'une priorité au niveau du conseil d'administration, et non d'un simple problème informatique

Le risque que représente l'informatique quantique pour la cryptographie ne se limite pas à une simple question d'infrastructure ou de sécurité. Il s'agit d'un risque stratégique pour l'entreprise qui doit être abordé au sein du conseil d'administration, au même titre que la gouvernance de l'IA et la cyber-résilience.

Il faut tenir compte des risques pour l'entreprise. Lorsque les systèmes de cryptographie actuels deviendront piratables, les conséquences se répercuteront en cascade sur toutes les fonctions :

• Propriété intellectuelle et fuites de données :les secrets d'affaires, ainsi que les données personnelles et sensibles, seront immédiatement exposés dès qu'un ordinateur quantique d'une puissance suffisante aura été mis au point. De plus, ils sont déjà considérés comme vulnérables en raison de l'attaqueHNDL.
• Perturbation des revenus :les systèmes de paiement, les intégrations avec les partenaires et les plateformes de commerce numérique qui reposent sur les systèmes cryptographiques mentionnés précédemment pourraient devenir incompatibles avec les nouvelles normes, ce qui obligerait à procéder à des mises à jour d'urgence ou entraînerait des échecs de transactions.
• Atteinte à la réputation :une fuite de données liée à la technologie quantique touchant les informations des clients aurait des conséquences désastreuses, en particulier si l'entreprise n'avait pas pris les mesures préventives largement recommandées.
• Érosion de la confiance des clients :les clients et les partenaires attendent de plus en plus de leurs fournisseurs qu'ils mettent en œuvre des pratiques de sécurité tournées vers l'avenir. Les organisations qui ne disposent pas d'un plan de préparation à l'ère quantique risquent de perdre des parts de marché au profit de concurrents capables de démontrer leur état de préparation.
• Responsabilité réglementaire :alors que les autorités de régulation commencent à exiger une préparation à l'ère post-quantique (abordée dans la section suivante), les organisations ne disposant pas d'un plan de transition documenté s'exposent à des lacunes en matière de conformité et à d'éventuelles sanctions.

Les responsables de la sécurité considèrent de plus en plus la préparation à l'ère post-quantique comme l'un des trois principaux risques stratégiques. Le coût d'une planification proactive ne représente qu'une fraction de celui d'une intervention réactive en cas de crise, et les organisations qui s'y attellent dès maintenant bénéficieront d'un avantage concurrentiel significatif.

La pression en matière de réglementation et de conformité ne cesse de s'intensifier

Les autorités de régulation n'attendent pas le « Q Day ». Le cadre réglementaire relatif à la préparation à l'ère post-quantique commence déjà à prendre forme.

Aux États-Unis, le gouvernement fédéral a été l’un des acteurs les plus dynamiques. Le Mémorandum sur la sécurité nationale n° 10 (mai 2022) a défini la politique de base, et le Mémorandum M-23-02 du Bureau de la gestion et du budget, qui reste en vigueur, enjoint aux agences de recenser et de hiérarchiser leurs systèmes cryptographiques, ainsi que d’élaborer des estimations de financement pour la migration. Le calendrier s’est ensuite considérablement resserré : le décret présidentiel n° 14412, intitulé « Protéger la nation contre les attaques cryptographiques avancées » (22 juin 2026), enjoint aux agences de faire passer les actifs de grande valeur et les systèmes à fort impact à un système d’établissement de clés post-quantique d’ici le 31 décembre 2030 et à des signatures numériques post-quantiques d’ici le 31 décembre 2031, bien avant l’échéance de 2035 initialement prévue par le NSM-10. Ce même décret étend cette exigence à la chaîne d’approvisionnement, en chargeant le Conseil du FAR d’élaborer une règle obligeant les sous-traitants concernés à se conformer aux normes FIPS intégrant la cryptographie post-quantique d’ici fin 2030. Les normes finalisées par le NIST (SP 800-208, FIPS 203, 204 et 205, publiées au cours des dernières années, les normes HQC et Falcon devant être publiées prochainement) constituent le fondement technique de ces migrations.

En Europe, la situation comporte deux volets. La loi européenne sur la cyber-résilience (en vigueur depuis décembre 2024, dont les principales obligations s’appliquent à partir de décembre 2027) impose aux fabricants de produits comportant des éléments numériques d’intégrer la sécurité dès la conception et de gérer les vulnérabilités tout au long du cycle de vie du produit, sous peine de sanctions pouvant atteindre 15 millions d’euros ou 2,5 % du chiffre d’affaires annuel mondial, ainsi que la perte d’accès au marché européen pour les produits non conformes. La CRA est une loi horizontale sur la sécurité des produits plutôt qu’un mandat spécifique à l’informatique quantique, bien que ses exigences en matière d’état de l’art et de cycle de vie impliquent de plus en plus une « crypto-agilité ». Le calendrier post-quantique effectif de l’UE figure dans la feuille de route coordonnée de mise en œuvre publiée par le groupe de coopération NIS en juin 2025, qui demande aux États membres d’entamer leur transition d’ici fin 2026, de sécuriser les systèmes à haut risque et les infrastructures critiques d’ici fin 2030, et d’achever la migration dans la mesure du possible d’ici 2035. Une proposition de révision de la directive NIS2 irait plus loin, en faisant de la planification de la transition vers la cryptographie post-quantique une obligation explicitement mentionnée, plutôt qu’un élément découlant implicitement des exigences générales en matière de cryptographie.

Les réglementations existantes en matière de protection de la vie privée aggravent ce risque. Le Règlement général sur la protection des données (RGPD) de l’Union européenne et la Loi californienne sur la protection de la vie privée des consommateurs (CCPA) imposent tous deux des exigences strictes en matière de protection des données à caractère personnel. Si des données chiffrées collectées aujourd’hui venaient à être déchiffrées à la suite d’une future attaque quantique, les organisations pourraient se voir imposer une responsabilité rétroactive pour ne pas avoir mis en place des mesures de protection adéquates au moment de la collecte. Le risque réglementaire s’aggrave à chaque mois d’inaction.

Les autorités de régulation accélèrent déjà leurs délais pour la mise en conformité post-quantique. Quel est votre inventaire cryptographique ? Quel est votre plan de priorisation ? Par quoi allez-vous commencer ? Les organisations qui ne peuvent pas répondre à ces questions font l'objet d'une surveillance de plus en plus stricte.

Pleins feux sur un secteur : qui est le plus exposé ?

Si l'informatique quantique représente un risque qui touche toutes les organisations recourant à la cryptographie, certains secteurs sont particulièrement exposés.

Le secteur des services financiersest en première ligne. Les banques, les prestataires de paiement et les institutions financières s'appuient sur la cryptographie pour chaque transaction. Une faille dans les algorithmes RSA, ECDH, ECDSA, etc. compromettrait les systèmes de traitement des paiements, les communications interbancaires et les données financières des clients. Le coût d'une migration d'urgence à l'échelle d'une infrastructure financière répartie à l'échelle mondiale serait colossal, et les conséquences sur la réputation d'une violation rendue possible par l'informatique quantique seraient graves.

Le secteur de la santéest confronté à un risque qui ne cesse de s’aggraver. Les dossiers médicaux sont soumis à des exigences réglementaires de protection qui s’étendent sur plusieurs décennies, ce qui en fait des cibles de choix pour les attaques de type HNDL. Un scénario dans lequel des pirates accèdent à des millions de dossiers médicaux via des données historiques déchiffrées crée une situation sans issue : les organisations sont confrontées à des demandes de rançon d’une ampleur sans précédent, ainsi qu’à des amendes réglementaires pour cette fuite de données. Les organismes de santé doivent également faire face à la complexité supplémentaire liée aux systèmes hérités et aux dispositifs médicaux dotés d’une cryptographie intégrée qui ne peuvent pas être facilement mis à niveau.

Tout secteur détenant des données sensibles à longue durée de viedoit se considérer comme exposé à un risque élevé. Il s'agit notamment des organismes publics, des sous-traitants du secteur de la défense, des cabinets d'avocats traitant des communications confidentielles et des institutions détenant des droits de propriété intellectuelle. Tous disposent d'informations qui doivent rester confidentielles pendant des décennies et, par conséquent, tous entrent dans cette catégorie.

Pourquoi la migration prend plus de temps que vous ne le pensez

L'une des idées fausses les plus dangereuses concernant la préparation à la technologie quantique est de croire que les organisations peuvent attendre, puis se mettre à niveau rapidement dès que la menace devient imminente. La réalité est bien plus complexe.

Selon les estimations du secteur, une migration cryptographique complète prend environ 10 ans pour la plupart des organisations. Ce calendrier couvre trois phases : l’inventaire de tous les actifs cryptographiques au sein de l’entreprise, la hiérarchisation des systèmes à mettre à niveau en priorité, et l’exécution (mise en œuvre et tests) de la migration elle-même. Il ne s’agit pas d’une simple software . Cela nécessite le remplacement de l’infrastructure de base, depuis les certificats et les clés jusqu’à PKI, en passant par les modules hardware et les micrologiciels des appareils embarqués. Ces algorithmes présentent des exigences et des propriétés différentes de celles des schémas classiques.

Le groupe d'experts sur la cybersécurité du G7 et le ministère américain des Finances ont publié des recommandations par étapes qui soulignent l'urgence de la situation. Les organisations devraient déjà disposer d'un cadre de planification, achever leur inventaire cryptographique d'ici 2026 et commencer à hiérarchiser les mises à niveau d'ici début 2027.

Les chiffres donnent à réfléchir. Si la fenêtre de menace s’étend sur quatre à six ans et que la migration en prend dix, les organisations qui n’ont pas encore commencé à planifier sont déjà en retard. C’est désormais le problème de demain. Pour illustrer mon propos, je dirais que le meilleur moment pour planter un arbre, c’était il y a vingt ans ; le deuxième meilleur moment, c’est aujourd’hui.

Par où commencer : élaborer votre plan de préparation à l'ère quantique

La première étape est celle sur laquelle s'accordent les experts en sécurité et les autorités de régulation : savoir ce que l'on possède.

Step 1: Cryptographic inventory and discovery.
You cannot protect what you cannot see. A comprehensive cryptographic inventory identifies every algorithm, certificate, key, and cryptographic library across your environment, including PKI infrastructure, machine certificates, APIs, code signing certificates, and embedded cryptography in IoT devices and open source code.

C'est plus difficile qu'il n'y paraît. Comme l'a souligné Chris Hickman, directeur de la sécurité Keyfactor: « Le problème le plus fréquent que nous avons constaté est que les entreprises manquent encore de visibilité. [La cryptographie] est omniprésente, et il faut désormais la repérer. » Les certificats et les autorités de certification sont répartis dans l'ensemble des systèmes, depuis IoT individuels sur le terrain jusqu'aux bibliothèques intégrées dans software compilés.

Step 2: Prioritize high-risk systems.
Once you have visibility, rank your cryptographic assets by risk exposure. Systems protecting long-lived sensitive data, customer-facing transaction processing, and regulatory-critical infrastructure should move to the top of the migration queue.

Step 3: Execute the migration.
This includes updating implementations and devices, testing new deployments and updating procurement policies. Every new hardware and software purchase should include quantum-safe compatibility requirements. Organizations that continue purchasing systems with embedded vulnerable cryptography are extending their migration timeline and increasing costs.

Budget for a multi-year program.
Reactive migration after Q Day, when quantum computers will break these cryptographic algorithms, will cost significantly more than a planned, phased approach. Build quantum readiness into your annual security budget now, and frame it as risk reduction rather than discretionary spending.

Comment Keyfactor vous aider

C'est précisément dans les domaines mentionnés ci-dessus — découverte cryptographique, gestion des certificats et migration des algorithmes — que la plateforme Keyfactorapporte toute sa valeur ajoutée.

Cryptographic discovery and inventory.
Keyfactor’s AgileSec has the ability to inventory certificate authorities from multiple points across the enterprise, connecting to appliances and applications on the back end to identify what certificates are present in those systems. This visibility is the essential foundation for any quantum readiness program.

Certificate lifecycle management.
Keyfactor’s Command includes a lifecycle manager for digital certificates that detects, finds, and brings them all in, managing them on an ongoing basis. This continuous management capability ensures that organizations maintain visibility as their environments evolve, rather than treating inventory as a one-time exercise.

Crypto-agility.
Federal mandates and industry best practices call for agility in dealing with cryptography, because the cryptographic landscape will continue to evolve even after migrating to PQC. Keyfactor also offers an open-source cryptography stack that allows organizations to implement post-quantum algorithms into their own custom software development, building flexibility into the migration process.

PQC Lab.
Organizations can explore post-quantum readiness through Keyfactor’s PQC Lab, which provides open-source toolkits, free trials, and resources to begin testing quantum-safe implementations.

Disposer dès le départ des outils adaptés fait toute la différence entre une transition maîtrisée et une réaction de crise. Keyfactor les organisations Keyfactor transformer un défi de taille en un programme structuré et réalisable.

Vous vous posez des questions sur les risques liés à l'informatique quantique ? Nous avons les réponses.

What is Q Day and when is it expected to happen?
Q Day is the point at which quantum computers become powerful enough to break many of the cryptographic algorithms most businesses rely on today. Current estimates suggest this could occur as early as 2029 to 2030, based on the accelerating pace of quantum hardware development.

Which cryptographic algorithms are most at risk from quantum computing?
RSA, ECDH, ECDSA, etc., are the two public-key algorithm families most vulnerable to quantum attacks. These algorithms underpin much of internet security, payment processing, and enterprise communication.

What is a “harvest now, decrypt later” attack?
Adversaries collect encrypted data today and store it, planning to decrypt it in the future once quantum computing makes much of the current cryptography breakable. This means sensitive data transmitted now could be exposed years from now.

Is quantum cryptography risk only a concern for large enterprises?
No. Any organization that stores or transmits sensitive data, processes payments, or must comply with data privacy regulations faces quantum cryptography risk. Third-party and supply chain relationships also create exposure.

How long does it take to migrate to post-quantum cryptography?
Industry estimates suggest a full migration takes approximately 10 years, covering inventory, prioritization, and phased upgrades. Given that quantum threats may materialize within four to six years, organizations that have not started planning face significant time pressure.

What should my organization do first to prepare?
Start with a comprehensive cryptographic inventory: identify every algorithm, certificate, key, and cryptographic library across your environment. This foundational step informs prioritization and budgeting for the migration ahead.

What are NIST’s post-quantum cryptography standards?
NIST has finalized several post-quantum cryptographic algorithms, including ML-KEM and ML-DSA, designed to resist quantum attacks. These standards provide the target algorithms organizations should plan to migrate toward.

How does Keyfactor help with post-quantum readiness?
Keyfactor provides automated cryptographic discovery (identifying all certificates and algorithms across your infrastructure), certificate lifecycle management through PKI, and crypto-agility capabilities that enable organizations to transition to quantum-safe algorithms without disrupting operations.