Si l’informatique quantique était hier l’apanage des experts et des revues spécialisées, elle est aujourd’hui largement relayée dans la presse grand public, et tous les régulateurs majeurs se sont saisis du sujet. Cette médiatisation a contribué à multiplier les alertes, parfois urgentes, voire alarmistes.
Pourtant, il ne s’agit pas de céder à la panique, ni de procrastiner. Les raisons de se préparer dès aujourd’hui sont simples et classiques.
Dans cet article, nous montrons pourquoi agir dès aujourd’hui face à la cryptographie post-quantique est indispensable : respecter les standards réglementaires, anticiper les risques critiques pesant sur les systèmes et les données, et maîtriser les coûts d’une migration inévitable. Nous expliquons également comment poser dès maintenant les bases d’une transition réussie, pour transformer un enjeu complexe en une démarche structurée et maîtrisée.
Une transition avant tout dictée par la conformité
L’un des changements majeurs dans la discussion autour de la cryptographie post-quantique tient au fait que le débat n’est plus uniquement technologique. Pendant longtemps, la question centrale était : quand un ordinateur quantique capable de casser la cryptographie actuelle existera-t-il ? L’incertitude quant à cette date, baptisée Q-DAY, a souvent servi de justification pour repousser les efforts de transition.
Cette approche devient de moins en moins tenable. Depuis 2024, le cadre normatif a commencé à se stabiliser. Le National Institute of Standards and Technology (NIST) a publié les premiers standards d’algorithmes post-quantiques destinés à remplacer les primitives aujourd’hui utilisées massivement, notamment RSA et les algorithmes reposants sur les courbes elliptiques.
Plus important encore, ces standards s’accompagnent désormais d’un calendrier. Le NIST a annoncé son intention de déprécier une partie des algorithmes actuels autour de 2030, puis d’en interdire l’usage dans la plupart des contextes d’ici 2035. L’Union européenne et le Royaume-Uni s’inscrivent globalement dans la même trajectoire, portée notamment par la Commission européenne et le NCSC britannique. Des nuances existent toutefois : certains secteurs régulés, comme la défense ou les infrastructures critiques, font l’objet d’exigences spécifiques qui peuvent s’écarter partiellement de ce cadre général. L’échéance est donc réglementaire, à lire au regard de chaque contexte, et les organisations devront migrer parce que leurs mécanismes cryptographiques ne seront tout simplement plus considérés comme conformes.
Cette évolution rapproche la problématique post-quantique d’autres transformations majeures de la cybersécurité. À l’image de la gestion des correctifs ou des vulnérabilités, ce qui était autrefois un sujet technique ponctuel devient progressivement une pratique opérationnelle standard. La transition cryptographique doit donc être envisagée non pas comme un projet exceptionnel mais comme un processus normal de gestion du cycle de vie de la sécurité cryptographique.
Un risque critique malgré une probabilité incertaine
Si les progrès de l’informatique quantique tant sur les volets théoriques que physiques sont significatifs – avec notamment une réduction du nombre de qubits estimés nécessaires pour briser RSA 2048 de plus de 99% entre 2019 et 2026, la probabilité que Q-DAY survienne à une date donnée n’en demeure pas moins incertaine. Pour autant, ce risque se caractérise avant tout par son impact considérable. En effet, un ordinateur quantique suffisamment puissant ne compromettrait pas un algorithme parmi d’autres : il remettrait en cause les fondements mêmes sur lesquels repose la confiance numérique. L’authentification, la signature électronique, la sécurisation des communications, la distribution de clés : autant de mécanismes qui structurent silencieusement chaque échange numérique. C’est cette portée systémique qui distingue la menace quantique d’une vulnérabilité ordinaire.
Une fois la rupture technologique survenue, il sera trop tard. La capacité d’action se situe maintenant.
Une exposition potentiellement dès aujourd’hui
Il est d’autant plus important de se saisir du problème dès aujourd’hui que certaines organisations sont dès aujourd’hui exposées à certains risques découlant de l’informatique quantique.
Le premier est celui du “harvest now, decrypt later” (HNDL). Il repose sur l’idée que des acteurs malveillants pourraient aujourd’hui collecter des communications chiffrées afin de les déchiffrer ultérieurement lorsqu’un ordinateur quantique sera disponible. Ce risque existe et doit être évalué, en particulier pour les données dont la durée de confidentialité est longue. Toutefois, il ne justifie pas nécessairement une approche alarmiste : toutes les données n’ont pas vocation à rester secrètes pendant plusieurs décennies, et l’exposition réelle dépend fortement des cas d’usage et de son threat model.
Un second scénario, souvent moins discuté mais potentiellement plus structurant encore, concerne les signatures numériques. L’enjeu se situe d’abord au niveau des ancres de confiance : les autorités de certification qui signent les documents d’identité à puce, celles qui sous-tendront les portefeuilles d’identité numérique européens, les PKI d’entreprise et les PKI produits assurant la signature de code et de firmware. La compromission d’une de ces racines n’a pas la portée d’une falsification isolée : elle permettrait d’émettre des identités, des certificats ou des mises à jour logicielles reconnus comme légitimes par tous les systèmes qui font confiance à cette ancre. Or ce sont aussi les actifs les plus difficiles à migrer : durées de vie de dix à vingt ans, diffusion massive dans des équipements non actualisables à distance, écosystèmes normalisés à l’échelle internationale.
Le même mécanisme fragilise, en aval, les documents signés. De nombreux actes juridiques ou financiers – contrats commerciaux, prêts, accords réglementaires – reposent sur des signatures dont la validité doit être garantie sur de longues périodes. Ils pourraient être falsifiés, et la valeur probante des signatures déjà apposées se trouverait remise en cause faute d’horodatage ou de contreseing effectués à temps.
Une telle situation imposerait surtout un chantier de renouvellement d’une ampleur inédite. Côté ancres de confiance, il ne suffirait pas de générer de nouvelles racines post-quantiques : il faudrait les diffuser dans l’ensemble des magasins de confiance déjà déployés, réémettre les chaînes de certificats qui en dépendent et, pour les supports non actualisables, attendre leur remplacement physique. Côté documents, les organisations devraient re-signer ou re-horodater un volume considérable d’archives pour en préserver la valeur juridique. Dans des secteurs fortement documentaires comme la finance, l’assurance ou le droit, où les durées de conservation se comptent en décennies, l’ampleur de cette opération serait loin d’être négligeable.
Le coût réel de la procrastination
La troisième raison d’agir rapidement est économique. La transition vers la cryptographie post-quantique constitue un chantier de grande ampleur qui s’inscrit sur plusieurs années, voire sur plus d’une décennie.
Reporter le démarrage du programme ne supprime pas l’effort : cela compresse simplement le calendrier, ce qui augmente mécaniquement les coûts. Une migration précipitée entraîne généralement :
- Une dépendance accrue aux solutions de fournisseurs,
- Des choix technologiques moins optimisés,
- Une mobilisation urgente et coûteuse des équipes.
À l’inverse, un programme anticipé permet de lisser les investissements et d’intégrer progressivement les nouveaux mécanismes dans les cycles normaux d’évolution des systèmes. Ainsi, le Boston Consulting Group estime que les organisations pourraient voir le coût de migration doubler si la migration devait ne pas suffisamment être anticipée.
Des travaux dits «no-regrets »
Une grande partie des travaux à engager relève par ailleurs de mesures dites « no-regret » : des actions qui améliorent la posture cyber quel que soit le calendrier réel d’arrivée de l’ordinateur quantique.
Ces initiatives convergent en réalité vers un même objectif : la crypto-agilité, c’est-à-dire la capacité à faire évoluer les algorithmes, les protocoles et les clés utilisés sans avoir à reconstruire les systèmes qui en dépendent. Inventaires, gestion des clés maîtrisée, documentation des usages, isolation des composants cryptographiques dans les architectures : ce sont les briques de cette capacité. Et cette capacité a une valeur propre, indépendante de la menace quantique. Les standards cryptographiques évoluent, des algorithmes réputés sûrs sont parfois affaiblis puis déclassés, et la transition post-quantique elle-même se fera par étapes, avec des schémas hybrides dans un premier temps et des ajustements au fil des publications des agences et des organismes de normalisation. Pour une organisation qui a construit cette agilité, chacune de ces évolutions devient une opération courante plutôt qu’un chantier de migration à relancer.
Construire cette agilité impose de commencer par voir clair : où la cryptographie est utilisée, quels flux et quelles données elle protège, sur quels composants elle repose. Cette visibilité déborde rapidement du seul périmètre cryptographique. Elle alimente directement les programmes de protection des données et les exercices de cartographie des flux, qui reposent sur les mêmes questions. Elle fait aussi remonter les vulnérabilités cryptographiques qui parsèment le système d’information, protocoles et algorithmes obsolètes, bibliothèques non maintenues ou en versions vulnérables, et donne l’occasion d’y remédier une bonne fois pour toutes.
La même logique s’applique à la gestion du risque tiers (Third-Party Risk Management). En identifiant les dépendances cryptographiques présentes dans les logiciels, les infrastructures ou les services cloud, un programme PQC met en lumière des dépendances technologiques parfois mal documentées et permet d’engager un dialogue plus structuré avec les fournisseurs sur leurs feuilles de route.
En somme, c’est l’ensemble de la gouvernance des risques qui en sort renforcée.
Poser les bases d’un programme
Si les appels à l’action ne manquent pas et vont de la récente publication du G7 à Google en passant par divers organismes étatiques, la déclinaison opérationnelle reste souvent nébuleuse.
Un programme PQC ne se lance pas sans sponsor exécutif, c’est une transformation majeure du SI. Au-delà du budget et des moyens à engager sur plusieurs années, sa réussite dépend surtout de la capacité de l’entreprise à mobiliser des acteurs qui ne travaillent pas nécessairement ensemble : faire converger les équipes, obtenir des engagements des fournisseurs et faire intégrer les exigences PQC aux projets déjà lancés. À cela s’ajoutent, tout au long du programme, des arbitrages récurrents entre le niveau de risque que l’entreprise est prête à accepter et les investissements nécessaires pour le réduire. Ces choix, par leur portée et leurs conséquences, relèvent de la direction.
Ce mandat obtenu, encore faut-il savoir concrètement par où commencer. Or, les grandes organisations ne partent pas toutes du même point. Certaines disposent déjà d’inventaires partiels ou de politiques cryptographiques formalisées ; d’autres n’ont pas établi de catégories de données. Pour la plupart, cela commence par lancer un programme structuré dont l’objectif immédiat n’est pas de migrer, mais de créer les conditions de la migration.
La clé de cette démarche est l’approche top-down. Plutôt que de commencer par lister l’ensemble des clés et certificats présents dans le système d’information, exercice souvent long et peu actionnable, il s’agit de partir des processus métier les plus critiques et de remonter vers les mécanismes cryptographiques qui les sous-tendent : inventorier la cryptographie qu’il conviendra de migrer, et non toute la cryptographie existante. Cette logique permet de hiérarchiser dès le départ, d’évaluer l’impact réel d’une compromission et de concentrer les ressources là où le risque est le plus élevé.
Sur cette base, les actions structurantes s’enchaînent naturellement : cartographie des usages, intégration dans les référentiels de configuration, identification des dépendances tierces, et montée en compétence des équipes.
La question n’est plus si ou quand, mais comment
La transition vers la cryptographie post-quantique n’est ni optionnelle, ni lointaine. Les échéances réglementaires se précisent, certains risques sont déjà présents, et l’ampleur du chantier est telle qu’un démarrage tardif se paiera inévitablement, en coûts, en précipitation, ou en exposition.
La bonne nouvelle : une grande partie du travail à engager aujourd’hui est utile quoi qu’il arrive. Mieux connaître ses actifs cryptographiques, comprendre quels processus métier ils protègent, réduire les dépendances mal documentées, ce sont des améliorations structurelles qui renforcent la sécurité globale, indépendamment de tout calendrier quantique.
La question n’est donc pas de savoir s’il faut agir, mais comment structurer cette transition pour qu’elle s’intègre naturellement dans les cycles d’évolution existants, plutôt que de s’imposer un jour comme une urgence mal préparée.
