La cryptographie post-quantique

Un ordinateur quantique suffisamment puissant pourrait casser les algorithmes qui protègent aujourd'hui le web, les e-mails et les signatures. Il n'existe pas encore, mais des standards « post-quantiques » ont été publiés et les grands acteurs commencent la migration — car des données volées aujourd'hui pourraient être déchiffrées plus tard.

De nouveaux algorithmes de chiffrement conçus pour résister à un futur ordinateur quantique capable de casser la cryptographie actuelle. À lire aussi : Informatique quantique · Protéger une API · Identités machine.

01 — De quoi on parle

La cryptographie post-quantique, en clair

Un ordinateur quantique suffisamment puissant pourrait casser les algorithmes qui protègent aujourd'hui le web, les e-mails et les signatures. Il n'existe pas encore, mais des standards « post-quantiques » ont été publiés et les grands acteurs commencent la migration — car des données volées aujourd'hui pourraient être déchiffrées plus tard.

02 — Pourquoi c'est en vogue

Ce qui pousse le sujet

• Publication de standards post-quantiques par les organismes de normalisation.
• Menace « récolter maintenant, déchiffrer plus tard » sur les données sensibles à longue durée de vie.
• Grands acteurs (navigateurs, messageries, cloud) qui déploient des schémas hybrides.

03 — Ce que ça change

Les effets concrets

• Migration progressive des protocoles (TLS, VPN, signatures) vers des schémas hybrides.
• Inventaire cryptographique : savoir où et comment on chiffre devient nécessaire.
• Priorité aux données dont la confidentialité doit tenir 10-20 ans.

04 — Comment s'y prendre

Par où commencer

• Faire l'inventaire de sa cryptographie (protocoles, bibliothèques, certificats, matériels).
• Prioriser les systèmes protégeant des données à longue durée de sensibilité.
• Adopter les bibliothèques et services qui proposent déjà des schémas hybrides.
• Suivre les recommandations des agences (ANSSI, NIST) et le calendrier des fournisseurs.

05 — Points de vigilance

Ce qu'il faut garder en tête

• Migration longue et transverse : à planifier tôt, pas dans l'urgence.
• Les nouveaux algorithmes sont plus lourds : impact sur les performances à tester.
• Risque de fausse urgence marketing : garder le cap sur les priorités réelles.

06 — Questions fréquentes

Questions fréquentes

L'ordinateur quantique existe-t-il ?

Pas à l'échelle capable de casser la crypto actuelle. Mais la menace « récolter maintenant, déchiffrer plus tard » justifie d'agir dès à présent sur les données sensibles à long terme.

Faut-il tout migrer maintenant ?

Non : commencer par l'inventaire et les données à longue durée de confidentialité, puis suivre le calendrier des fournisseurs.

Qui est concerné ?

Tout le monde à terme ; en priorité les secteurs manipulant des secrets durables (santé, défense, finance, État).

07 — Ressources & liens

Où aller, concrètement