Chiffrement quantique 2026 : le guide finance

Le délai du chiffrement quantique n'est plus une préoccupation lointaine pour les institutions financières. Avec plus de 40 milliards de dollars investis dans le monde — l'UNESCO avance plus de 55,7 milliards — et les normes post-quantiques du NIST finalisées, 2026 est l'année où la finance doit passer à l'exécution. La menace « Harvest Now, Decrypt Later » collecte déjà du trafic chiffré, et les rails de paiement comme SWIFT et les monnaies numériques de banque centrale (MNBC) restent exposés. Ce guide analyse le calendrier de migration 2026-2035 et le fossé quantique grandissant.

Pourquoi 2026 est le point d'inflexion

L'informatique quantique approche d'un seuil où des systèmes commercialement pertinents pourraient ébranler RSA et Diffie-Hellman. Les normes post-quantiques du NIST finalisées en août 2024 offrent un chemin concret : FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) et FIPS 205 (SLH-DSA). Selon le NIST IR 8547, RSA-2048 et ECC-256 seront dépréciés après 2030 et interdits après 2035. Le CNSA 2.0 de la NSA impose janvier 2027 pour les nouveaux systèmes de sécurité nationale ; l'UE veut des stratégies nationales fin 2026 et le G7 vise 2035.

Des échéances à ne pas ignorer

Harvest Now, Decrypt Later est déjà actif

L'attaque Harvest Now Decrypt Later n'est pas théorique. Un document de la Réserve fédérale de septembre 2025 (FEDS 2025.093) avertit que les adversaires peuvent stocker dès maintenant des dossiers financiers chiffrés et les déchiffrer lorsqu'un ordinateur quantique exécutera l'algorithme de Shor. Les données financières exigeant souvent 10 à 25 ans de confidentialité, les transactions protégées par RSA et ECC sont déjà compromises. Les chercheurs de la Réserve fédérale signalent un déficit de protection pour les registres distribués et un manque de mesures d'atténuation.

SWIFT, MNBC et rails de paiement mondiaux en danger

L'infrastructure de paiement transfrontalière est particulièrement exposée. Le projet Leap de la BRI a testé la cryptographie post-quantique dans TARGET2, encapsulant les messages hérités dans un tunnel VPN quantique-sûr. SWIFT pilote ML-KEM et ML-DSA pour la messagerie transfrontalière, mais des clés plus volumineuses exigent des mises à niveau matérielles. Les MNBC adoptent les standards à réseaux dès le départ, alors que la migration quantique-sûre de SWIFT n'en est qu'à ses débuts. Le rapport Phase 2 du projet Leap révèle d'importants écarts de performance entre algorithmes classiques et post-quantiques.

Le fossé quantique et la planification 2026

Toutes les nations n'avancent pas au même rythme, créant un fossé quantique susceptible de redistribuer la puissance financière. Depuis mi-2025, les États-Unis ont engagé environ 2 milliards de dollars via le CHIPS Act, le Royaume-Uni 2 milliards de livres, le Japon 1 050 milliards de yens et le Canada plus de 900 millions. L'UNESCO note que plus de 150 pays n'ont aucune stratégie quantique nationale. Pour les banques, cette fracture s'ajoute à la pression réglementaire : l'AI Act européen oblige à auditer conjointement IA et cryptographie, tandis que le rapport 2026 du Forum économique mondial classe les attaques quantiques parmi les risques à la plus forte aggravation de gravité.

Questions fréquentes

Qu'est-ce que Harvest Now, Decrypt Later ?

Une attaque où l'adversaire stocke aujourd'hui des données chiffrées et les déchiffre quand les ordinateurs quantiques mûriront. RSA et ECC étant vulnérables à l'algorithme de Shor, les données financières durables sont déjà en risque.

Quand faut-il migrer ?

Le NIST IR 8547 déprécie RSA-2048 et ECC-256 d'ici 2030 et les interdit après 2035. Le CNSA 2.0 exige des systèmes résistants d'ici janvier 2027 ; l'UE attend des stratégies nationales fin 2026.

SWIFT et les MNBC sont-ils déjà quantiques-sûrs ?

Pas encore. SWIFT pilote ML-KEM et ML-DSA et le projet Leap a testé des tunnels quantiques-sûrs pour TARGET2, mais la migration complète prendra des années.

Combien a été investi dans le quantique ?

Plus de 40 milliards de dollars, l'UNESCO estimant le total au-delà de 55,7 milliards. Engagements majeurs : 2 Md$ (États-Unis), 2 Md£ (Royaume-Uni), 1 050 Md¥ (Japon).

Qu'est-ce que le fossé quantique ?

L'écart entre nations qui investissent dans le quantique et la résilience et celles qui ne le font pas. Plus de 150 pays n'ont pas de stratégie quantique nationale.

Conclusion : 2026, l'année d'agir

Pour les institutions financières, 2026 n'est pas une année de planification : c'est la première d'une migration à achever avant 2035. La feuille de route de migration post-quantique exige dès maintenant des inventaires cryptographiques, des déploiements hybrides et de l'agilité cryptographique. Ceux qui retardent risquent l'intégrité des transactions et la sécurité des données.

Sources

Federal Reserve FEDS 2025.093 ; NIST IR 8547 ; BIS Project Leap Phase 2 ; WEF Global Risks Report 2026 ; UNESCO Global Quantum Initiative.