Depuis quelques années, l'intelligence artificielle (IA) aspire tout : les budgets, les recrutements, l'attention des comités de direction. Pendant ce temps, une autre révolution avance en silence, sans faire de bruit. L'informatique quantique ne va pas remplacer vos serveurs. Elle va rendre obsolète la cryptographie qui protège aujourd'hui la totalité de vos échanges numériques.
Il faut se poser dès à présent la question sur la timeline d'évolution de toute l'infrastructure cryptographique utilisée dans son entreprise car le temps se compte en quelques années. C'est exactement pour cette raison que la cryptographie post-quantique n'est pas un problème de 2035 mais c'est un chantier à réfléchir dès 2026.
Ce qu'il faut retenir : Le risque quantique n'est pas la date de l'ordinateur quantique, c'est la durée de votre migration. Si vos données doivent rester confidentielles au-delà de 2030, il faut prendre le sujet à bras le corp et commencer à s'y intérésser. Cette article à pour but de vous amener des pistes de réfléxion transposable sur votre environnement.
Un ordinateur classique manipule des bits. Chaque bit vaut 0 ou 1, jamais 2. Toute la puissance de vos serveurs repose sur des milliards de ces interrupteurs qui basculent très vite de 0 à 1. Un ordinateur quantique, lui, ne joue pas au même jeu.
Le qubit est l'unité de base du calcul quantique. Grâce à un phénomène appelé superposition, il peut représenter 0 et 1 en même temps, dans une combinaison de probabilités, jusqu'au moment où on le mesure. Le nombre d'états explorés en parallèle croît alors de façon exponentielle : dix qubits, ce sont 1 024 combinaisons simultanées ; cinquante qubits dépassent le million de milliards.
Deuxième propriété, l'intrication : deux qubits intriqués restent corrélés même séparés, comme deux dés truqués qui tomberaient toujours sur des faces liées. C'est ce qui permet à un ordinateur quantique de faire collaborer ses qubits au lieu de les traiter isolément.
Attention à l'illusion, cependant. Un ordinateur quantique n'essaie pas « toutes les réponses en même temps » pour ressortir la bonne. Il utilise des interférences pour amplifier les bonnes solutions et annuler les mauvaises. C'est une machine à probabilités.
Rassurez vous, un ordinateur quantique ne remplacera jamais votre laptop.
Il est lent, fragile, refroidi près du zéro absolu, et catastrophique pour envoyer un e-mail.
Sa valeur est ailleurs : sur une poignée de problèmes très spécifiques : la factorisation de grands nombres, certaines simulations chimiques, l'optimisation. L'un de ces problèmes, justement, est le socle mathématique de notre cryptographie.
Quantique n'est pas IA. On confond souvent les deux parce qu'ils arrivent en même temps. L'IA apprend des motifs à partir de données. Le quantique résout une classe restreinte de problèmes mathématiques. L'IA vous aide à écrire un rapport ; le quantique peut, un jour, casser la clé qui chiffre ce rapport.
Presque tout ce qui vous protège en ligne repose sur un pari mathématique : certaines opérations sont faciles à faire dans un sens, quasi impossibles à inverser. Multiplier deux grands nombres premiers est trivial ; retrouver ces facteurs à partir du produit prend des milliers d'années à un ordinateur classique. C'est ce déséquilibre qui fait tenir les algorithmes RSA, ECC (cryptographie sur courbes elliptiques) et Diffie-Hellman.
Ces trois familles forment la cryptographie asymétrique, celle qui négocie les clés et signe les échanges. On la retrouve partout : dans le cadenas TLS de vos sites web, dans vos tunnels VPN, dans SSH qui protège l'accès à vos serveurs, dans les signatures numériques de vos logiciels et de vos e-mails, et dans toute la PKI (l'infrastructure à clés publiques) qui distribue la confiance via les certificats.
En 1994, le mathématicien Peter Shor a démontré qu'un ordinateur quantique suffisamment grand pourrait factoriser de grands nombres et résoudre le logarithme discret en temps polynomial. Traduction : RSA, ECC et Diffie-Hellman ne seraient plus difficiles à casser, ils seraient faciles. Le pari qui tient donc toute la cryptographie asymétrique s'effondre.
La machine capable de le faire n'existe pas encore à l'échelle nécessaire. Il faudrait des milliers de qubits logiques stables, quand on compte aujourd'hui en centaines de qubits physiques bruités. Mais la trajectoire est claire, et l'annonce du chip Willow de Google fin 2024, franchissant un seuil clé de correction d'erreurs, a rappelé que le calendrier pouvait s'accélérer.
La cryptographie symétrique (celle qui chiffre réellement les données, comme AES) est menacée différemment. L'algorithme de Grover offre au quantique une accélération quadratique sur la recherche exhaustive de clés. Concrètement, il divise par deux la robustesse effective d'une clé : une clé AES-128 tomberait au niveau d'une clé de 64 bits, ce qui devient un peu embétant.
La parade est simple et connue : doubler la taille des clés. AES-256 reste considéré comme sûr face au quantique. C'est la bonne nouvelle de cet article ! Le chiffrement de vos données au repos résiste, à condition d'utiliser des clés suffisamment longues. Le problème, ce n'est pas AES, c'est tout ce qui sert à négocier et distribuer les clés autour.
À retenir. Le quantique casse la cryptographie asymétrique (RSA, ECC, Diffie-Hellman) via l'algorithme de Shor. Il affaiblit la cryptographie symétrique (AES) via Grover, mais AES-256 tient. La priorité de migration, ce sont les échanges de clés et les signatures, pas le chiffrement des disques.
Voici le point que beaucoup de dirigeants ratent : il n'est pas nécessaire d'attendre l'ordinateur quantique pour être victime. Un attaquant peut capturer aujourd'hui du trafic chiffré — flux VPN, sauvegardes, échanges bancaires, dossiers médicaux et le stocker patiemment.
Le jour où une machine quantique sera disponible, il déchiffrera tout, rétroactivement. C'est le principe du « Harvest Now, Decrypt Later » (récolter maintenant, déchiffrer plus tard).
La question devient alors : combien de temps vos données doivent-elles rester secrètes ? Le cryptologue Michele Mosca l'a formulé sous forme d'inéquation : si la durée de confidentialité de vos données, plus le temps nécessaire pour migrer votre cryptographie, dépasse le délai avant l'arrivée d'un ordinateur quantique, alors il est déjà trop tard. Pour un secret qui doit tenir dix ans, l'échéance quantique de 2030-2035 est déjà dans votre fenêtre de risque.
Tous les secteurs ne sont pas exposés de la même manière. Ce qui fait la différence, c'est la durée de vie de la donnée sensible.
Si le sujet était lointain, les géants du cloud ne s'en occuperaient pas encore. Or ils ont tous commencé, et pas timidement.
Cloudflare a été le plus visible : l'entreprise a activé la cryptographie post-quantique hybride sur son réseau, et rapporte qu'une part importante du trafic HTTPS humain circule déjà en handshake post-quantique. Google Chrome a suivi la même voie en activant par défaut l'échange de clés hybride X25519MLKEM768 à partir de Chrome 131 (fin 2024). Autrement dit, une partie de vos connexions web sont déjà protégées contre le quantique, sans que personne ne l'ait remarqué.
Côté fournisseurs cloud, AWS a intégré ML-KEM dans sa bibliothèque open source AWS-LC et déploie la cryptographie post-quantique dans ses services de sécurité (KMS, ACM, s2n-tls). Microsoft a introduit les nouveaux algorithmes dans sa bibliothèque SymCrypt et prépare Windows et Azure. Sur la recherche pure, chacun avance son matériel : Google Quantum AI avec Willow, Azure Quantum avec son approche des qubits topologiques, Amazon Braket qui donne accès à plusieurs processeurs quantiques à la demande, et OVHcloud qui propose déjà un accès à des ordinateurs quantiques depuis son cloud souverain.
Le message implicite est clair. Les acteurs qui ont le plus à perdre, ceux qui chiffrent la moitié du web, ne parient pas sur « on verra plus tard ». Ils migrent déjà sur technologie ou environnement Quantum-Safe.
Remplacer un algorithme, sur le papier, ça prend une ligne de configuration. Dans la vraie vie d'un système d'information, la cryptographie est enfouie partout, souvent invisible, parfois oubliée. C'est là que le mot à retenir n'est pas « quantique » mais crypto-agilité : la capacité à changer d'algorithme sans tout reconstruire.
Faites l'inventaire mental de là où se cache de la cryptographie dans une organisation : la PKI interne et ses autorités de certification, Active Directory et ses services de certificats, les modules matériels HSM, les versions d'OpenSSL disséminées dans vos serveurs, les runtimes Java et .NET de vos applications, les clusters Kubernetes et leur maillage TLS interne, les appliances réseau (pare-feu, load balancers), les tunnels VPN, les objets connectés IoT et les équipements industriels dont le firmware n'a pas bougé depuis dix ans.
Retour terrain (cas représentatif). Quand on lance un inventaire cryptographique chez un client, on trouve presque systématiquement les mêmes surprises : des terminaisons encore en TLS 1.0 ou 1.1 qu'on croyait éteintes, des certificats auto-signés posés « en attendant » il y a cinq ans, une autorité de certification interne dont plus personne ne connaît le mot de passe, des appliances avec des certificats valides dix ans, et du matériel industriel qui ne supportera jamais un nouvel algorithme. Le quantique n'est pas encore là que, déjà, personne ne sait exactement où se trouve sa cryptographie. C'est ça, le vrai point de départ.
Cette découverte est en réalité une bonne nouvelle déguisée. L'inventaire cryptographique a une valeur immédiate, quantique ou pas : il élimine la dette de sécurité, il rationalise la PKI, il prépare l'automatisation. On récolte les bénéfices avant même de parler d'algorithmes post-quantiques.
Il y a une tendance de fond que la migration post-quantique va amplifier : la durée de vie des certificats s'effondre. Le CA/Browser Forum a acté une réduction progressive de la validité maximale des certificats TLS jusqu'à 47 jours d'ici 2029. Let's Encrypt a déjà lancé des certificats de six jours. On s'éloigne à grande vitesse du certificat posé pour un an qu'on renouvelle à la main dans la panique.
Renouveler un certificat tous les 47 jours à la main, c'est ingérable. La seule réponse viable est l'automatisation via le protocole ACME, celui qui a rendu Let's Encrypt possible et une vraie gestion du cycle de vie : émission, rotation, révocation, supervision.
Le lien avec le post-quantique est direct. Une organisation qui a automatisé la rotation de ses certificats pourra basculer vers des certificats post-quantiques presque sans douleur : il suffira de changer la source. Une organisation qui gère encore ses certificats dans un tableur découvrira le mur au pire moment.
La bonne nouvelle, c'est qu'on ne part pas d'une page blanche. En août 2024, le NIST a publié les premiers standards de cryptographie post-quantique, après huit ans de compétition internationale :
Pour ne pas mettre tous ses œufs dans le même panier mathématique, le NIST a sélectionné début 2025 un algorithme de secours, HQC, fondé sur les codes correcteurs, dont la standardisation est attendue d'ici 2026-2027. La diversité des fondements mathématiques est volontaire : si une famille tombait, l'autre tiendrait.
Sur le terrain, la migration ne se fait pas d'un bloc. La stratégie dominante est hybride : on combine un algorithme classique éprouvé (X25519) avec un algorithme post-quantique (ML-KEM-768). Tant que l'un des deux tient, la connexion reste sûr et c'est exactement ce que Chrome et Cloudflare déploient aujourd'hui.
Concrètement, comparé à RSA-2048 : ML-KEM-768 repose sur les réseaux euclidiens et non sur la factorisation ; il résiste à l'algorithme de Shor là où RSA tombe ; il sert à l'échange de clés ; ses clés sont plus volumineuses ; et c'est désormais un standard NIST (FIPS 203) quand RSA est appelé à être remplacé.
Le calendrier de référence est celui du NIST : dépréciation des algorithmes classiques autour de 2030, interdiction visée vers 2035. Le régulateur européen suit. En France, l'ANSSI a annoncé qu'elle cesserait dès 2027 de certifier des produits de sécurité dépourvus de mécanismes résistants au quantique. La contrainte réglementaire arrive avant l'ordinateur quantique.
Personne ne migre toute sa cryptographie en un trimestre. Mais tout le monde peut commencer par le bon bout. Voici la trajectoire que nous recommandons, du plus urgent au plus mature :
Recenser où se trouve la cryptographie : certificats, algorithmes, versions de TLS, bibliothèques, VPN, HSM, matériel. On ne migre pas ce qu'on ne voit pas. C'est l'étape la plus fastidieuse et souvent donc la plus négligée.
Classer les actifs par durée de vie des données et par exposition. Un flux public de longue confidentialité passe avant un service interne éphémère. On applique ici l'inéquation de Mosca, actif par actif.
Activer la PQC hybride sur des terminaisons TLS publiques non critiques, mesurer l'impact (taille des handshakes, latence, compatibilité), documenter.
Étendre l'hybride aux systèmes à risque élevé, moderniser la PKI, automatiser les certificats via ACME, remplacer les composants incapables d'évoluer. C'est le gros du chantier, étalé sur plusieurs années.
Faire de la crypto-agilité une discipline permanente : supervision des algorithmes, rotation automatique, veille sur les standards, capacité à changer d'algorithme sans projet pharaonique. La migration post-quantique n'a pas de date de fin ; elle devient une routine.
Ce qu'on recommande chez Logexia. Commencez par les niveaux 1 et 2 cette année. Ils ne coûtent pas cher, ne cassent rien, et donnent une valeur immédiate en réduisant votre dette cryptographique. Automatisez vos certificats maintenant, avant même de parler quantique : c'est le meilleur investissement pour absorber la transition sans douleur.
Les algorithmes existent. Les standards sont publiés. Les hyperscalers ont ouvert la voie. Ce qui manque, ce n'est pas la technologie — c'est le temps, la visibilité et la coordination. La migration post-quantique ressemble beaucoup au passage à l'an 2000 ou au déploiement d'IPv6 : un chantier de fond, invisible du grand public, sans effet spectaculaire le jour J, mais catastrophique pour ceux qui l'auront ignoré.
La différence avec l'an 2000, c'est qu'ici la date n'est pas connue, et que le vol de données a déjà commencé. Le meilleur moment pour lancer votre inventaire cryptographique, c'était l'an dernier. Le deuxième meilleur moment, c'est maintenant.
En résumé. Le quantique casse la cryptographie asymétrique (RSA, ECC, Diffie-Hellman) via Shor, mais AES-256 résiste. « Harvest Now, Decrypt Later » rend l'attente dangereuse pour toute donnée à longue durée de vie. Les standards existent (ML-KEM, ML-DSA, SLH-DSA), en déploiement hybride. Le vrai chantier, c'est la crypto-agilité : inventaire, PKI, automatisation des certificats. Et la contrainte réglementaire arrive avant l'ordinateur quantique.
La cryptographie post-quantique désigne une nouvelle génération d'algorithmes conçus pour résister aux attaques d'un ordinateur quantique, tout en fonctionnant sur des ordinateurs classiques d'aujourd'hui. Le NIST a standardisé les premiers en 2024 : ML-KEM, ML-DSA et SLH-DSA.
Aucune machine n'en est capable aujourd'hui : il faudrait des milliers de qubits logiques stables. Les estimations situent l'échéance entre 2030 et 2035, mais elle est incertaine. Le risque « Harvest Now, Decrypt Later » rend cette date secondaire : les données sensibles sont déjà exposées.
Non, il suffit d'utiliser des clés suffisamment longues. AES-256 est considéré comme sûr face au quantique. La priorité de migration concerne l'échange de clés et les signatures (RSA, ECC, Diffie-Hellman), pas le chiffrement symétrique des données au repos.
Par l'inventaire cryptographique : recenser tous les certificats, algorithmes, versions de TLS et bibliothèques en usage. C'est peu coûteux, sans risque, et cela donne une valeur immédiate. Vient ensuite la cartographie des risques par durée de vie des données.
C'est la capacité d'une organisation à changer d'algorithme cryptographique sans reconstruire ses systèmes. Elle repose sur l'inventaire, une PKI moderne et l'automatisation des certificats via ACME. C'est le vrai objectif de la transition post-quantique.
Oui, le CA/Browser Forum a validé une réduction progressive de la durée de vie maximale des certificats jusqu'à 47 jours d'ici 2029. Cette tendance rend l'automatisation ACME indispensable et prépare le terrain à la bascule post-quantique.
