Vue d'ensemble : Face à l'imminence d'attaques du type "récolter maintenant, décrypter plus tard", l'UE préconise la mise en place d'un PQC d'ici à 2026, et des secteurs critiques tels que l'énergie et les télécommunications doivent achever les mises à niveau d'ici à 2030. Ce calendrier souligne l'urgence d'une transition coordonnée et stratégique pour protéger les actifs numériques et physiques de l'Europe contre les menaces quantiques émergentes.
L'informatique quantique n'a peut-être pas encore brisé la cryptographie actuelle. Mais les régulateurs européens ont été clairs : les entreprises ne peuvent pas se permettre d'attendre.
On June 23, 2025, the EU PQC Workstream released the first installment of its Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography — a high-level plan that outlines how Member States must act now to safeguard digital infrastructure from the threats posed by quantum computing.
En tant que leader de la confiance numérique et de la crypto-agilité, Keyfactor se félicite de cette étape décisive. La transition vers la cryptographie post-quantique (PQC) est complexe, mais la nouvelle feuille de route donne aux organisations européennes des orientations claires et urgentes.
Voici ce que vous devez savoir et comment vous préparer.
1. L'urgence n'est pas facultative : Commencez maintenant ou risquez de prendre du retard.
La feuille de route fixe des étapes ambitieuses :
- By end of 2026: Member States must establish national PQC roadmaps and launch pilots for high- and medium-risk use cases.
- By end of 2030: Transition of high-risk use cases should be complete. Quantum-safe software and firmware upgrades should be the default.
- By 2035: PQC should be implemented across most medium- and low-risk systems.
Ces délais sont basés sur les prévisions actuelles de développement quantique, mais des avancées inattendues pourraient raccourcir la fenêtre. Conclusion : Si vos systèmes protègent des données sensibles ou s'appuient sur une infrastructure à cycle de vie long, la planification doit commencer dès aujourd'hui.
2. Les stocks et la visibilité sont prioritaires.
You can’t protect what you can’t see. One of the EU’s first recommendations is to build a mature cryptographic inventory — a structured overview of all cryptographic assets, dependencies, and systems using public-key cryptography.
Selon le rapport de l'UE :
"Les États membres devraient promouvoir et soutenir la création et la tenue d'inventaires cryptographiques utiles. La création et la tenue d'inventaires cryptographiques peuvent être facilitées par des outils (outils de découverte et de gestion des actifs)."
Chez Keyfactor, nous aidons les organisations à le faire. Nos capacités de découverte cryptographique vous permettent d'identifier et d'inventorier la cryptographie vulnérable au quantum dans l'ensemble de votre environnement et de découvrir les risques cachés.
This visibility is essential to performing a quantum risk analysis — the foundation for a prioritized migration strategy.
3. Les cas d'utilisation à haut risque doivent faire l'objet d'une attention immédiate.
La feuille de route définit les cas d'utilisation à haut risque comme ceux pour lesquels une compromission dans plus de 10 ans serait encore préjudiciable - pensez aux infrastructures nationales, à la conservation des données à long terme ou aux systèmes présentant une grande complexité de migration.
Pour ces derniers, l'UE recommande :
- Priorité aux projets pilotes PQC en 2025-2026
- Remplacer les algorithmes à clé publique vulnérables au quantum (comme RSA et ECC) par des solutions hybrides combinant la PQC et la cryptographie traditionnelle.
- Éviter l'utilisation d'algorithmes vulnérables en tant que méthodes autonomes après 2030
Keyfactor Tip: Hybrid certificate support is already available through platforms like Keyfactor Command, allowing a gradual, standards-based path to quantum readiness.
4. La crypto-agilité est le nom du jeu.
Si la cryptographie est codée en dur, inflexible ou non suivie, la transition vers la CQP sera un cauchemar. C'est pourquoi l'UE met l'accent sur l'agilité cryptographique, c'est-à-dire la capacité d'identifier, de mettre à jour et de remplacer les algorithmes sans casser les systèmes.
Nous avons intégré la crypto-agilité au cœur des solutions de Keyfactor. De l'automatisation du cycle de vie des certificats à la gestion des clés, notre plateforme vous permet de vous adapter rapidement à l'évolution des normes PQC.
5. Les réglementations se renforcent - et les conseils d'administration sont sur la sellette.
PQC readiness isn’t just a best practice — it’s a growing legal requirement. Under the NIS2 Directive, DORA, and the upcoming Cyber Resilience Act, organizations must adopt state-of-the-art cryptography and include quantum risk in cybersecurity governance.
Il s'agit notamment de
- Executive accountability: Management bodies may be held liable for non-compliance.
- Default cryptography upgrades: Products must be upgradable to PQC, especially those released after December 2027.
- Supply chain scrutiny: Vendors must align with your PQC roadmap and crypto-agility requirements.
Que faire à partir de maintenant ?
La feuille de route de l'UE offre une orientation claire, mais c'est au niveau de l'exécution que de nombreuses organisations éprouveront des difficultés. Chez Keyfactor, nous travaillons avec les entreprises et les agences gouvernementales pour simplifier et accélérer cette transition.
Voici comment commencer :
- Discover your cryptographic footprint and assess quantum risk.
- Prioritize high-risk systems and develop hybrid strategies.
- Automate certificate management and enforce crypto-agility.
- Collaborate with your vendors and supply chain to align on PQC readiness.
- Stay informed by engaging in standards development and EU-level initiatives.
À emporter
The post-quantum future is no longer hypothetical, and neither is the regulatory pressure. But with the right visibility, agility, and automation, European organizations can take control of their cryptographic future. At Keyfactor, we’re ready to help.
Faisons de la confiance numérique une réalité, même dans un monde quantique.
S'abonner à La Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
