Post-quantum readiness : ce que les dirigeants doivent comprendre (sans être cryptographes)

L'informatique quantique évoque encore souvent la science-fiction dans l'esprit de nombreux dirigeants, un sujet de laboratoire sans lien avec les décisions du quotidien. Pourtant, une partie du monde de la cybersécurité s'y prépare activement depuis plusieurs années, et les grandes agences de normalisation ont déjà publié des standards de chiffrement conçus pour résister à cette future menace. La raison de cette anticipation tient en une idée simple mais dérangeante : des données chiffrées aujourd'hui, interceptées par un attaquant patient, pourraient être déchiffrées dans quelques années si elles restent sensibles assez longtemps. Comprendre cet enjeu ne demande pas de notions de cryptographie, seulement de saisir pourquoi certaines décisions se prennent maintenant plutôt que plus tard.

Pourquoi le chiffrement actuel n'est pas éternel

Le chiffrement qui protège aujourd'hui les communications, les transactions bancaires et la plupart des échanges numériques repose sur des problèmes mathématiques que les ordinateurs classiques mettraient des millions d'années à résoudre par force brute. Cette difficulté de calcul est précisément ce qui rend le chiffrement sûr en pratique.

Un ordinateur quantique suffisamment puissant, exploitant des propriétés physiques radicalement différentes, pourrait en théorie résoudre certains de ces problèmes mathématiques en un temps beaucoup plus court. Un tel ordinateur, capable de casser les méthodes de chiffrement les plus répandues aujourd'hui, n'existe pas encore à cette échelle, mais les experts s'accordent sur le fait que son arrivée n'est plus une hypothèse à écarter sur le long terme.

Il est important de distinguer les ordinateurs quantiques expérimentaux déjà construits aujourd'hui, utiles pour la recherche et certains calculs spécialisés, de la machine hypothétique capable de casser un chiffrement standard à grande échelle. Cette seconde étape demande une stabilité et une puissance de calcul que les machines actuelles n'atteignent pas encore.

Les estimations sur le moment où cette capacité pourrait être atteinte varient fortement selon les experts, allant de plusieurs années à plusieurs décennies. Cette incertitude n'est pas une raison d'ignorer le sujet, elle est au contraire l'argument central en faveur d'une préparation qui ne dépend pas d'une date précise.

Le concept clé : harvest now, decrypt later

L'expression harvest now, decrypt later désigne une stratégie déjà observée chez certains acteurs malveillants : intercepter et stocker aujourd'hui des données chiffrées, même sans pouvoir les lire immédiatement, dans l'espoir de les déchiffrer plus tard une fois qu'un ordinateur quantique suffisamment puissant sera disponible.

Cette stratégie ne fonctionne évidemment que pour des données dont la valeur reste élevée sur le long terme : secrets industriels, données de santé, informations gouvernementales, contrats stratégiques ou propriété intellectuelle. Une donnée qui perd sa valeur en quelques mois n'intéresse pas ce type d'attaquant patient.

Le trafic chiffré transitant sur internet est massivement intercepté et archivé par différents acteurs, publics comme privés, pour des raisons variées. Une partie de ce trafic archivé aujourd'hui pourrait donc, techniquement, être relue et déchiffrée dans plusieurs années, sans que l'organisation concernée n'en ait jamais connaissance.

Ce mécanisme rend la menace différente des risques cyber habituels, où une faille non corrigée expose l'entreprise dès aujourd'hui. Ici, le dommage se matérialise avec un décalage dans le temps, ce qui explique pourquoi le sujet reste encore sous-estimé par de nombreuses directions générales.

Pourquoi c'est déjà un sujet business, pas seulement technique

La question centrale pour un dirigeant n'est pas de savoir quand un ordinateur quantique suffisamment puissant existera, un horizon encore incertain, mais de savoir si son organisation détient aujourd'hui des données dont la sensibilité dépassera cet horizon. Pour une entreprise qui gère des secrets industriels ou des données personnelles sur le long terme, la réponse est souvent oui.

Les cycles de mise à jour des systèmes d'information sont par ailleurs longs : remplacer les protocoles de chiffrement dans une infrastructure complexe prend souvent plusieurs années. Attendre que la menace soit avérée pour commencer à agir revient à garantir un retard au moment où il comptera le plus.

Il faut aussi tenir compte du temps nécessaire pour former les équipes techniques, tester la compatibilité des nouveaux standards avec les systèmes existants, et faire évoluer les contrats avec les fournisseurs. Ce délai global, souvent sous-estimé, plaide pour un démarrage anticipé plutôt qu'une course de dernière minute.

Ce que les régulateurs et grandes agences ont déjà fait

Face à ce constat, les agences de normalisation ont pris les devants. L'institut américain NIST a finalisé en août 2024 ses premiers standards de cryptographie post-quantique, notamment ML-KEM, issu de l'algorithme CRYSTALS-Kyber, et ML-DSA, issu de CRYSTALS-Dilithium, conçus pour résister aux capacités d'un futur ordinateur quantique.

En France, l'ANSSI a publié ses propres recommandations sur la transition vers la cryptographie post-quantique, en insistant sur une approche progressive et hybride plutôt que sur un remplacement brutal des systèmes existants. Ces publications officielles donnent aux entreprises un cadre de référence concret plutôt qu'une simple alerte théorique.

Les grands fournisseurs de navigateurs, de services cloud et de systèmes d'exploitation intègrent déjà progressivement ces nouveaux standards dans leurs protocoles, souvent de façon transparente pour l'utilisateur final. Une partie de la transition se fera donc automatiquement, mais uniquement pour les organisations qui maintiennent leurs systèmes à jour.

D'autres agences nationales de cybersécurité, en Europe comme ailleurs, publient des feuilles de route comparables, souvent alignées sur les mêmes standards internationaux. Cette convergence facilite la tâche des entreprises, qui n'ont pas à arbitrer entre des recommandations contradictoires selon les régions où elles opèrent.

Mythes et réalités : séparer la panique de la prudence

Le sujet post-quantique souffre d'une désinformation à double sens : certains le présentent comme une urgence imminente qui justifierait des investissements massifs immédiats, d'autres comme une fiction lointaine à ignorer totalement. La réalité se situe entre les deux, et c'est précisément ce qui rend le sujet difficile à trancher pour un non-spécialiste.

Voici les idées reçues les plus fréquentes, confrontées à ce que recommandent aujourd'hui les agences spécialisées en cryptographie et en cybersécurité.

• Mythe : l'ordinateur quantique menaçant existe déjà et casse le chiffrement dès aujourd'hui
• Réalité : aucun ordinateur quantique actuel n'a démontré cette capacité à l'échelle des systèmes de chiffrement réels
• Mythe : il faut tout remplacer en urgence dans les mois qui viennent
• Réalité : la transition recommandée est progressive, étalée sur plusieurs années, avec des approches hybrides
• Mythe : seules les agences gouvernementales et la défense sont concernées
• Réalité : toute organisation qui protège des données à forte valeur sur le long terme est concernée

Premières actions concrètes, sans attendre la menace avérée, en 4 étapes

1. Identifier les données à durée de vie longue

Recenser les catégories de données dont la sensibilité restera élevée dans dix ou vingt ans, secrets industriels, données de santé, contrats stratégiques, permet de cibler l'effort de préparation plutôt que de tout traiter au même niveau de priorité.

Ce travail de classification, souvent déjà partiellement réalisé pour des raisons de conformité, peut servir de point de départ. Il évite de repartir de zéro et permet de concentrer l'attention là où le risque de long terme est réellement significatif.

2. Cartographier où et comment le chiffrement est utilisé

Beaucoup d'organisations ne savent pas précisément quels protocoles de chiffrement sont utilisés dans leurs propres systèmes. Un inventaire, même partiel, est le préalable indispensable à toute transition future vers des standards résistants aux ordinateurs quantiques.

Cet inventaire concerne aussi bien les systèmes développés en interne que les logiciels et services fournis par des tiers, souvent oubliés alors qu'ils traitent une part importante des données sensibles de l'organisation.

3. Privilégier la crypto-agilité chez les nouveaux fournisseurs

Lors du choix d'un nouveau prestataire ou d'une nouvelle infrastructure technique, s'assurer qu'il est possible de changer de méthode de chiffrement sans tout reconstruire évite de reproduire le problème dans dix ans avec des systèmes figés.

Cette exigence peut simplement se formuler comme une question posée à chaque nouveau fournisseur technique : leur architecture permet-elle de remplacer un algorithme de chiffrement sans réécrire l'ensemble du produit. Une réponse claire à cette question en dit long sur leur sérieux.

4. Suivre les recommandations officielles plutôt que le bruit médiatique

S'appuyer sur les publications d'organismes reconnus comme le NIST ou l'ANSSI, plutôt que sur des annonces commerciales alarmistes, permet de calibrer les efforts de manière réaliste et proportionnée à la situation réelle de l'organisation.

Ces recommandations officielles évoluent régulièrement à mesure que la recherche progresse. Désigner en interne une personne chargée de suivre ces publications, même de manière ponctuelle, évite de fonder ses décisions sur des informations dépassées ou déformées par des relais commerciaux.

Le rôle du dirigeant, au-delà de l'équipe technique

La transition post-quantique ne peut pas reposer uniquement sur l'équipe informatique. Elle implique des décisions budgétaires pluriannuelles, des choix de fournisseurs à long terme, et une compréhension des priorités de l'entreprise que seule la direction peut arbitrer correctement.

Poser la question à ses prestataires technologiques et à ses partenaires sur leur propre feuille de route post-quantique constitue déjà une démarche utile. Une entreprise qui pose ces questions aujourd'hui a une longueur d'avance sur celles qui découvriront le sujet lorsque la pression réglementaire ou concurrentielle se fera sentir.

Ce sujet gagne aussi à être intégré aux discussions habituelles de gouvernance des risques, au même titre que la continuité d'activité ou la conformité réglementaire, plutôt que d'être traité comme une curiosité technologique isolée réservée aux équipes informatiques.

Un conseil d'administration ou un comité de direction qui commence à poser ces questions dès maintenant envoie aussi un signal utile en interne : celui d'une organisation qui anticipe plutôt que de subir, une posture qui rassure autant les clients que les partenaires financiers sur le long terme.

Ce qu'il faut retenir

La menace quantique sur le chiffrement n'est ni un mythe à ignorer ni une urgence à traiter dans la panique. C'est un risque à horizon incertain mais réel, qui justifie une préparation méthodique, en particulier pour les organisations qui manipulent des données sensibles destinées à rester confidentielles pendant de nombreuses années.

Commencer maintenant, même modestement, par un inventaire des données et des usages du chiffrement, coûte infiniment moins cher qu'une transition précipitée le jour où la menace deviendra concrète et documentée.

Questions fréquentes