Épisode 8 : La cryptographie post-quantique entre dans une phase concrète : les standards sont disponibles et les premières migrations sont déjà engagées aux États-Unis comme en Europe. Pour les entreprises, la priorité est désormais d’identifier les systèmes exposés, de préparer leur transition et de développer leur crypto-agilité.
Épisode 8
Dans l’épisode précédent, nous avons vu comment le marché quantique commence à se structurer autour du QPU, de sa production jusqu’aux applications.
Pour la cybersécurité, le calendrier est différent : les entreprises doivent préparer la transition avant que des ordinateurs quantiques suffisamment puissants n’existent.
Une partie de nos échanges sécurisés, signatures et certificats numériques repose aujourd’hui sur RSA ou la cryptographie sur courbes elliptiques (ECC), deux technologies de cryptographie à clé publique.
Un ordinateur quantique suffisamment puissant et tolérant aux fautes pourrait à terme remettre en cause leur sécurité.
Certaines informations chiffrées aujourd’hui devront pourtant rester protégées pendant 10, 20 ans ou davantage.
Un attaquant peut donc les intercepter et les conserver, en attendant qu’une technologie future permette de les déchiffrer : c’est le principe du « collecter aujourd’hui, déchiffrer demain » (harvest now, decrypt later).
Une réponse existe déjà : la cryptographie post-quantique (PQC), conçue pour résister aux attaques des futurs ordinateurs quantiques.
Et sa mise en œuvre a commencé.
En août 2024, l’Institut national des normes et de la technologie (NIST), organisme fédéral américain chargé notamment des standards technologiques et cryptographiques, a publié ses 3 premiers standards de cryptographie post-quantique. Il recommande désormais aux organisations de commencer leur transition. [1]
Ces trois standards couvrent deux fonctions essentielles : l’établissement de clés sécurisées et la signature numérique.
En Europe, la feuille de route adoptée en juin 2025 recommande aux États membres d’engager leur transition d’ici fin 2026, et de protéger les usages à haut risque au plus tard fin 2030. [2]
Les retours publiés par la Commission européenne le 2 septembre 2026 mettent notamment l’accent sur la priorisation selon le risque, les solutions hybrides et la crypto-agilité.
La question n’est donc plus seulement de choisir de nouveaux algorithmes. Il faut désormais organiser leur déploiement.
L’US Army a testé QuProtect R3, une plateforme développée par le spécialiste américain de la cybersécurité post-quantique QuSecure, sur des réseaux tactiques lors d’un exercice opérationnel le 2 septembre dernier. [3]
La technologie a atteint le niveau de maturité technologique 7 (TRL 7) : cela signifie qu’elle a été démontrée dans un environnement opérationnel, proche de ses conditions réelles d’utilisation.
La plateforme a notamment permis :
L’intérêt de cette démonstration n’est pas qu’une menace quantique existe déjà sur le terrain.
Elle montre surtout que les outils nécessaires pour préparer la migration commencent à être utilisés dans des environnements opérationnels.
Pour une entreprise, le premier travail consiste à repérer les systèmes qui dépendent encore de mécanismes cryptographiques vulnérables à un futur ordinateur quantique.
Certificats, VPN, applications, infrastructures à clés publiques (PKI), équipements réseau ou systèmes embarqués peuvent tous être concernés.
Le NIST recommande ainsi de commencer par recenser les usages cryptographiques, puis de préparer leur évolution vers des solutions résistantes au quantique.
La transition peut se résumer ainsi :
inventorier → prioriser → tester → migrer → rester crypto-agile
La crypto-agilité consiste à pouvoir changer d’algorithme ou de mécanisme cryptographique sans devoir reconstruire toute l’architecture informatique.
Cette capacité d’adaptation sera importante dans une période où standards, logiciels et équipements continueront eux-mêmes d’évoluer.
Les annonces publiées ces derniers jours montrent que la transition s’accélère également en Europe.
Elles ne constituent pas un panorama exhaustif, mais donnent un aperçu des chantiers déjà engagés dans plusieurs secteurs. Les initiatives de Pasqal, G+D, SEALSQ et Arqit apparaissent parmi les actualités récentes consacrées à la cryptographie post-quantique.
En Europe, la transition post-quantique commence donc déjà à se concrétiser dans des secteurs très différents, de l’identité numérique aux communications satellitaires.
Il n’existe pas encore d’ordinateur quantique capable de casser à grande échelle les mécanismes de cryptographie à clé publique utilisés aujourd’hui. Mais les standards post-quantiques sont disponibles et les premières migrations ont commencé.
Pour les entreprises, l’enjeu est désormais de repérer les données et les systèmes qui doivent rester protégés sur le long terme, puis de préparer progressivement leur transition.
Déployer la cryptographie post-quantique ne consiste pas simplement à remplacer un algorithme par un autre. Il faut organiser la migration selon la criticité des données et des systèmes, tester les nouvelles solutions et conserver la capacité de les faire évoluer.
Dans le prochain épisode, nous verrons comment passer de l’inventaire cryptographique à une stratégie de migration concrète, et quel rôle peut jouer la crypto-agilité dans cette transition.
[1] — NIST, « NIST Releases First 3 Finalized Post-Quantum Encryption Standards », 13 août 2024.
Source officielle — NIST
[2] — Commission européenne, feuille de route coordonnée pour la transition vers la cryptographie post-quantique, 23 juin 2025 ; résultats de consultation publiés le 2 septembre 2026.
Source officielle — Commission européenne
[3] — QuSecure, démonstration de QuProtect R3 avec l’US Army lors de Project Convergence Capstone 6, 2 septembre 2026.
Source officielle — QuSecure
[4] — Pasqal / KACST, partenariat de recherche sur les technologies résistantes au quantique, 31 août 2026.
Source officielle — Pasqal
[5] — SEALSQ / wolfSSL, intégration post-quantique dans QVault TPM, 3 septembre 2026.
Source officielle — SEALSQ
[6] — Arqit / Es’hailSat / AIEE, démonstration de protection post-quantique sur des communications satellitaires, 1er septembre 2026.
Source officielle — Arqit
Lire le prochain article
