// CLUBIC — CYBERSECURITY
L'informatique quantique va-t-elle rendre obsolète toute la cryptographie actuelle des PME ?
Des pirates informatiques stockent des données chiffrées dans plusieurs secteurs, en attendant qu'un ordinateur quantique suffisamment puissant puisse les déchiffrer. Si les PME françaises ne sont pas concernées par cette menace avant plusieurs années, l'ANSSI impose aux fournisseurs de logiciels et de matériel des échéances précises pour engager la transition. Voici ce qui est en jeu, sans dramatisation inutile.
Vos sauvegardes, votre messagerie professionnelle et vos connexions VPN sont chiffrées par RSA ou par les courbes elliptiques. Depuis la fin des années 1970, RSA est utilisé pour la sécurité de la plupart des connexions internet. Les courbes elliptiques constituent une famille d'algorithmes plus récente. Dans les deux cas, la sécurité dépend d'un calcul mathématique différent.
Un ordinateur classique ne résout pas ces calculs en un temps raisonnable, alors qu'un ordinateur quantique suffisamment puissant peut les résoudre en quelques heures grâce à l'algorithme de Shor. Aucune machine ne peut aujourd'hui exécuter cet algorithme sur des clés de la taille utilisée en production, mais des attaquants conservent des échanges chiffrés dans l'espoir de les déchiffrer une fois cette machine disponible.
Découvrez Bitdefender Ultimate Small Business Security et protégez votre activité contre les cybermenaces. Aucune coordonnée bancaire requise.
En 1994, bien avant l'apparition des premiers ordinateurs quantiques expérimentaux, le mathématicien américain Peter Shor a découvert cet algorithme. Le calcul de RSA consiste à factoriser de grands nombres premiers, tandis que celui des courbes elliptiques consiste à résoudre un logarithme discret. D'ici à 2029, IBM compte avoir lancé Starling, son premier calculateur conçu pour corriger ses erreurs de calcul à grande échelle.
Aux États-Unis, il a fallu huit ans à l'organisme fédéral de normalisation NIST pour évaluer 82 algorithmes soumis par 25 pays et finaliser, en août 2024, deux normes post-quantiques. Les échanges de clés sont chiffrés par ML-KEM, tandis que les signatures numériques sont protégées par ML-DSA. Microsoft a intégré ces deux algorithmes à Windows dès sa conférence Build de 2025, avant de les proposer sous Linux via SymCrypt-OpenSSL.
Les spécialistes de la cybersécurité appellent cette pratique « harvest now, decrypt later », littéralement « récolter maintenant, déchiffrer plus tard ». Un contrat commercial, un brevet ou un dossier médical chiffré aujourd'hui garde souvent sa valeur pendant dix à quinze ans, soit plus longtemps que l'horizon 2029 visé par IBM.
Dans sa feuille de route présentée aux Assises de la cybersécurité, à Monaco, le 8 octobre 2025, l'ANSSI impose qu'en 2027, les produits candidats à une certification officielle intègrent un algorithme post-quantique pour l'obtenir. Et comme vous pourrez le lire dans l'encadré ci-dessous, en 2030, elle prévient qu'acheter des produits sans cryptographie post-quantique après cette date « ne sera pas raisonnable ».
Dans l'intervalle, l'agence recommande une hybridation. Elle propose de faire fonctionner un algorithme post-quantique aux côtés de RSA ou des courbes elliptiques, plutôt que de remplacer l'un par l'autre d'un seul coup. En octobre 2025, l'agence a par ailleurs délivré ses deux premiers visas de sécurité post-quantique, une fois que le CEA-Leti a évalué une carte à puce de Thales et un composant de Samsung. Les deux produits utilisent une cryptographie à réseaux de points. En 2024, l'ANSSI a identifié, auprès d'une cinquantaine de ministères et d'entreprises stratégiques et d'une trentaine de prestataires informatiques, des freins techniques et organisationnels à cette migration.
Depuis l'an dernier, le Canada préside le groupe de cybersécurité du G7 et engage les travaux qui ont abouti cet été, à la déclaration du G7 sur la préparation d'une migration vers la cryptographie post-quantique. Cette déclaration recommande aux organisations une gouvernance dédiée à la migration, un inventaire de leu