4 min de lecture<\/p>\n
Google a annonc\u00e9 en mars 2026 l\u2019entr\u00e9e dans l\u2019\u00e8re des ordinateurs quantiques tol\u00e9rants aux erreurs. Les experts estiment que le \u00ab Q-Day \u00bb (le moment \u00e0 partir duquel les ordinateurs quantiques pourront casser les syst\u00e8mes de chiffrement actuels) interviendra entre 2030 et 2035. Or, les attaquants collectent d\u00e9j\u00e0 aujourd\u2019hui des donn\u00e9es chiffr\u00e9es afin de les d\u00e9chiffrer ult\u00e9rieurement \u00e0 l\u2019aide d\u2019ordinateurs quantiques. Les DSI qui ne constituent pas d\u00e8s maintenant un inventaire cryptographique risquent de voir leurs donn\u00e9es commerciales sensibles expos\u00e9es dans cinq ans.<\/strong><\/p>\n La cryptographie post-quantique semble relever d\u2019un sujet futuriste. En r\u00e9alit\u00e9, il s\u2019agit d\u2019un enjeu actuel qui se d\u00e9guise en th\u00e8me d\u2019avenir. La raison porte un nom : \u00ab Harvest Now, Decrypt Later \u00bb (HNDL). Des acteurs \u00e9tatiques et criminels collectent massivement, d\u00e8s aujourd\u2019hui, des communications chiffr\u00e9es, des secrets commerciaux, des donn\u00e9es relatives \u00e0 des brevets ou encore des correspondances diplomatiques, puis les stockent. D\u00e8s que des ordinateurs quantiques suffisamment puissants seront disponibles, ces donn\u00e9es seront d\u00e9chiffr\u00e9es r\u00e9troactivement.<\/p>\n Pour les entreprises dont les donn\u00e9es resteront sensibles dans cinq, dix ou vingt ans, la fen\u00eatre de risque s\u2019ouvre d\u00e8s aujourd\u2019hui. Donn\u00e9es de recherche pharmaceutique, strat\u00e9gies de fusions et acquisitions, brevets en cours de d\u00e9p\u00f4t, contrats \u00e0 long terme : tout ce qui est aujourd\u2019hui chiffr\u00e9 avec RSA ou ECC et doit demeurer confidentiel dans une d\u00e9cennie est potentiellement vuln\u00e9rable.<\/p>\n Google a annonc\u00e9 en mars 2026 l\u2019entr\u00e9e dans l\u2019\u00e8re des ordinateurs quantiques tol\u00e9rants aux erreurs. Cela ne signifie pas que RSA sera cass\u00e9 d\u00e8s demain. Mais cela indique que le rythme du d\u00e9veloppement technologique est plus rapide que pr\u00e9vu. Les experts estiment le Q-Day – le moment \u00e0 partir duquel les ordinateurs quantiques pourront casser les syst\u00e8mes de chiffrement actuels – entre 2030 et 2035. Or, la migration de l\u2019infrastructure cryptographique d\u2019une grande entreprise prend de 5 \u00e0 15 ans. Celui qui souhaite \u00eatre prot\u00e9g\u00e9 en 2030 doit commencer d\u00e8s 2026.<\/p>\n \n\u00ab La migration vers la cryptographie post-quantique exige tout d\u2019abord un inventaire complet de toutes les d\u00e9pendances cryptographiques. Sans cet inventaire, aucune transition prioris\u00e9e n\u2019est possible. \u00bb Le National Institute of Standards and Technology (NIST) a publi\u00e9 en ao\u00fbt 2024 les normes finales de cryptographie post-quantique. Trois algorithmes constituent le socle : FIPS 203 (ML-KEM, bas\u00e9 sur CRYSTALS-Kyber) pour la capsule de cl\u00e9s, FIPS 204 (ML-DSA, bas\u00e9 sur CRYSTALS-Dilithium) pour les signatures num\u00e9riques et FIPS 205 (SLH-DSA, bas\u00e9 sur SPHINCS+) comme standard de secours fond\u00e9 sur les signatures.<\/p>\n Pour les DSI, cela signifie : la base technique existe. Ces algorithmes sont normalis\u00e9s, disponibles dans des biblioth\u00e8ques open source et d\u00e9j\u00e0 impl\u00e9ment\u00e9s par les principaux fournisseurs de services cloud et fabricants de mat\u00e9riel. Google, Apple et Signal ont d\u00e9j\u00e0 int\u00e9gr\u00e9 un chiffrement r\u00e9sistant aux ordinateurs quantiques dans leurs produits. L\u2019excuse selon laquelle \u00ab aucune alternative op\u00e9rationnelle n\u2019existe encore \u00bb n\u2019est plus valable.<\/p>\n Ce qui reste, c\u2019est le d\u00e9fi de la migration. Les nouveaux algorithmes pr\u00e9sentent des caract\u00e9ristiques diff\u00e9rentes de celles de RSA ou d\u2019ECC : des cl\u00e9s plus volumineuses, des signatures plus grandes et, dans certains cas, des co\u00fbts de calcul plus \u00e9lev\u00e9s. Cela n\u00e9cessite des adaptations au niveau de l\u2019infrastructure, des protocoles et des applications. Une migration compl\u00e8te au sein d\u2019une grande entreprise constitue un projet qui s\u2019\u00e9tale sur plusieurs ann\u00e9es et exige une planification anticip\u00e9e.<\/p>\n Avant qu\u2019une entreprise puisse migrer, elle doit savoir o\u00f9 la cryptographie est utilis\u00e9e. Cela para\u00eet trivial, mais ne l\u2019est pas. Dans une grande entreprise typique, des centaines de syst\u00e8mes utilisent des proc\u00e9d\u00e9s cryptographiques : certificats TLS pour les serveurs web et les API, connexions VPN, chiffrement des e-mails, chiffrement des bases de donn\u00e9es, signature de code, authentification par carte \u00e0 puce, modules mat\u00e9riels de s\u00e9curit\u00e9 (HSM) et cryptographie embarqu\u00e9e dans des logiciels tiers.<\/p>\n La plupart des entreprises ne disposent pas d\u2019un inventaire complet de leurs d\u00e9pendances cryptographiques. Le NIST d\u00e9signe cela comme le principal obstacle \u00e0 une migration r\u00e9ussie. En tant que premi\u00e8re mesure, les DSI devraient \u00e9tablir un \u00ab Cryptographic Bill of Materials \u00bb (CBOM) : une liste exhaustive de tous les syst\u00e8mes utilisant des proc\u00e9d\u00e9s cryptographiques, pr\u00e9cisant quels algorithmes sont employ\u00e9s et quel degr\u00e9 de criticit\u00e9 ils pr\u00e9sentent.<\/p>\n Cette \u00e9tape peut \u00eatre partiellement automatis\u00e9e \u00e0 l\u2019aide d\u2019outils sp\u00e9cialis\u00e9s de d\u00e9couverte. Des fournisseurs tels qu\u2019IBM, Entrust et PQShield proposent des solutions d\u00e9di\u00e9es \u00e0 l\u2019inventaire cryptographique. L\u2019effort manuel requis s\u2019\u00e9l\u00e8ve typiquement \u00e0 2 \u00e0 4 mois pour une entreprise de taille moyenne. Sans cet inventaire, aucune migration prioris\u00e9e n\u2019est possible.<\/p>\n Phase 1 (mois 1 \u00e0 3) : D\u00e9couverte.<\/strong> \u00c9tablir un inventaire cryptographique. Identifier tous les syst\u00e8mes utilisant des proc\u00e9d\u00e9s cryptographiques. \u00c9valuer leur criticit\u00e9 : quelles donn\u00e9es ont une dur\u00e9e de vie sup\u00e9rieure \u00e0 10 ans ? Ces syst\u00e8mes b\u00e9n\u00e9ficient de la priorit\u00e9 maximale pour la migration.<\/p>\n Phase 2 (mois 4 \u00e0 6) : Tests pilotes.<\/strong> Tester le chiffrement hybride sur des syst\u00e8mes non critiques. Les m\u00e9thodes hybrides combinent des algorithmes classiques et post-quantiques, offrant ainsi une protection contre les deux types de menaces. Cela r\u00e9duit le risque li\u00e9 \u00e0 un changement d\u2019algorithme d\u00e9fectueux.<\/p>\n Phase 3 (mois 7 \u00e0 18) : Migration des syst\u00e8mes critiques.<\/strong> Migrer en premier lieu les syst\u00e8mes dont les donn\u00e9es ont une longue dur\u00e9e de vie : chiffrement des archives, certificats \u00e0 long terme, infrastructure VPN. Suivent ensuite les certificats TLS et le chiffrement des API. Chaque migration est test\u00e9e et document\u00e9e.<\/p>\n Phase 4 (en continu) : Surveillance et adaptation.<\/strong> La cryptographie post-quantique est un domaine en \u00e9volution constante. De nouveaux algorithmes seront normalis\u00e9s, tandis que certains existants pourraient r\u00e9v\u00e9ler des vuln\u00e9rabilit\u00e9s. Une surveillance continue du paysage cryptographique est donc indispensable \u00e0 long terme. Les DSI devraient cr\u00e9er un r\u00f4le ou une \u00e9quipe d\u00e9di\u00e9e \u00e0 la gouvernance cryptographique.<\/p>\n La question n\u2019est plus de savoir si<\/em>, mais quand<\/em> et \u00e0 quelle vitesse<\/em>. Les normes NIST sont publi\u00e9es, la menace HNDL est r\u00e9elle, et la dur\u00e9e de la migration est souvent sous-estim\u00e9e. Les DSI qui entament d\u00e8s aujourd\u2019hui la phase de d\u00e9couverte disposent du d\u00e9lai n\u00e9cessaire pour mener une migration organis\u00e9e. Celui qui attend devra migrer dans l\u2019urgence lorsque le Q-Day approchera ou qu\u2019une exigence r\u00e9glementaire interviendra.<\/p>\n Pour la r\u00e9gion DACH (Allemagne, Autriche, Suisse), un facteur suppl\u00e9mentaire s\u2019ajoute : le BSI (Office f\u00e9d\u00e9ral de la s\u00e9curit\u00e9 informatique) a d\u00e9fini les obligations d\u00e9coulant de la directive NIS2<\/a> en mati\u00e8re de mesures techniques garantissant la confidentialit\u00e9. Il ne fait aucun doute que la pr\u00e9paration \u00e0 la cryptographie post-quantique sera int\u00e9gr\u00e9e prochainement \u00e0 ces exigences. Agir de fa\u00e7on proactive co\u00fbte moins cher qu\u2019une r\u00e9action forc\u00e9e.<\/p>\n Les experts estiment le Q-Day entre 2030 et 2035. L\u2019incertitude est forte, mais le risque \u00ab Harvest Now, Decrypt Later \u00bb rend imp\u00e9rative une pr\u00e9paration anticip\u00e9e, ind\u00e9pendamment du calendrier exact.<\/p>\n<\/details>\n Un CBOM est un inventaire complet de tous les proc\u00e9d\u00e9s cryptographiques, algorithmes et d\u00e9pendances pr\u00e9sents dans l\u2019infrastructure informatique d\u2019une entreprise. Il constitue la base indispensable d\u2019une migration prioris\u00e9e vers la cryptographie post-quantique.<\/p>\n<\/details>\n Le NIST a finalis\u00e9 trois normes : ML-KEM (FIPS 203) pour la capsule de cl\u00e9s, ML-DSA (FIPS 204) pour les signatures num\u00e9riques et SLH-DSA (FIPS 205) comme standard de secours fond\u00e9 sur les signatures. Ces algorithmes reposent sur des probl\u00e8mes math\u00e9matiques capables de r\u00e9sister aux attaques men\u00e9es par des ordinateurs quantiques.<\/p>\n<\/details>\n Pour une grande entreprise, la migration compl\u00e8te prend de 5 \u00e0 15 ans. Elle comprend l\u2019inventaire (3 mois), les tests pilotes (3 mois), la migration des syst\u00e8mes critiques (12 mois) et la migration restante. Les petites entreprises peuvent r\u00e9aliser cette transition en 5 \u00e0 7 ans.<\/p>\n<\/details>\n Attendre est risqu\u00e9. Le risque \u00ab Harvest Now, Decrypt Later \u00bb signifie que les donn\u00e9es intercept\u00e9es aujourd\u2019hui pourront \u00eatre d\u00e9chiffr\u00e9es ult\u00e9rieurement. L\u2019inventaire cryptographique devrait au moins d\u00e9buter en 2026 afin de disposer du d\u00e9lai n\u00e9cessaire pour la migration.<\/p>\n<\/details>\n Source de l\u2019image : cottonbro studio \/ Pexels<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" 4 min de lecture Google a annonc\u00e9 en mars 2026 l\u2019entr\u00e9e dans l\u2019\u00e8re des ordinateurs quantiques tol\u00e9rants aux erreurs. Les experts estiment que le \u00ab Q-Day \u00bb (le moment \u00e0 partir duquel les ordinateurs quantiques pourront casser les syst\u00e8mes de chiffrement actuels) interviendra entre 2030 et 2035. Or, les attaquants collectent d\u00e9j\u00e0 aujourd\u2019hui des donn\u00e9es […]<\/p>\n","protected":false},"author":114,"featured_media":12756,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"inventaire cryptographique","_yoast_wpseo_title":"Post-quantique : Pourquoi les DSI doivent d\u00e8s maintenant \u00e9tablir un inventaire c","_yoast_wpseo_metadesc":"Post-quantique : s\u00e9curisez vos donn\u00e9es critiques d\u00e8s aujourd'hui en r\u00e9alisant un inventaire cryptographique complet \u2013 agissez avant le Q-Day !","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"featured_post_sortierung":0,"featured_post":0,"pre_headline":"","bildquelle":"","teasertext":"","language":"de","_evm_translation_lang":"","_wp_old_slug":[],"footnotes":""},"categories":[705],"tags":[],"class_list":["post-14966","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurite","entry"],"wpml_language":"fr","wpml_translation_of":12757,"yoast_head":"\nL’essentiel<\/h2>\n
\n
Pourquoi la cryptographie post-quantique doit d\u00e8s maintenant figurer \u00e0 l\u2019ordre du jour des DSI<\/h2>\n
\nNIST IR 8547, Transition to Post-Quantum Cryptography Standards (2024)<\/cite>\n<\/p><\/blockquote>\nLes normes NIST : Ce qui est disponible d\u00e8s maintenant<\/h2>\n
La d\u00e9couverte cryptographique : la premi\u00e8re \u00e9tape<\/h2>\n
La feuille de route : de l\u2019inventaire \u00e0 la migration<\/h2>\n
Ce que les DSI doivent d\u00e9cider d\u00e8s maintenant<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Quand la cryptographie actuelle sera-t-elle cass\u00e9e par les ordinateurs quantiques ?<\/strong><\/summary>\n
Qu\u2019est-ce qu\u2019un \u00ab Cryptographic Bill of Materials \u00bb (CBOM) ?<\/strong><\/summary>\n
Quels algorithmes remplaceront RSA et ECC ?<\/strong><\/summary>\n
Combien de temps dure la migration ?<\/strong><\/summary>\n
Dois-je agir imm\u00e9diatement ou puis-je attendre ?<\/strong><\/summary>\n
Lectures recommand\u00e9es par la r\u00e9daction<\/h2>\n
\n
Plus d\u2019articles du r\u00e9seau MBF Media<\/h2>\n
\n