Menace quantique : guide de migration PQC 2026

Les acteurs étatiques mènent déjà des attaques « récolter maintenant, déchiffrer plus tard » à l'échelle industrielle, exfiltrant aujourd'hui des données chiffrées en prévision d'ordinateurs quantiques capables de casser RSA d'ici quelques années. Seules 38 % des entreprises du Fortune 500 avaient achevé un inventaire cryptographique partiel à la mi-2026, alors que l'échéance CNSA 2.0 de la NSA (janvier 2027) approche. La menace de déchiffrement quantique est devenue le sujet de cybersécurité de l'année.

Qu'est-ce que la menace de déchiffrement quantique ?

Elle désigne le risque que des ordinateurs quantiques brisent des algorithmes à clé publique comme RSA et ECC. Une machine pertinente pourrait exécuter l'algorithme de Shor et factoriser de grands entiers en quelques heures au lieu de millénaires. L'attaque « récolter maintenant, déchiffrer plus tard » (HNDL) exploite ce décalage : les adversaires volent des données chiffrées, les stockent et attendent la puissance quantique. En mars 2026, les affirmations sur l'algorithme JVG évoquaient une factorisation de RSA-2048 en 11 heures avec moins de 5 000 qubits — non vérifié, mais suffisant pour accélérer les calendriers. Le NIST a finalisé en 2024 ses trois premiers standards post-quantiques (FIPS 203, 204 et 205).

Pourquoi 2026 est la fenêtre de migration critique

Plusieurs échéances font de 2026 une année charnière. Le mandat CNSA 2.0 impose des algorithmes résistants au quantique aux nouveaux systèmes de sécurité nationale dès 2027, avec une adoption fédérale élargie d'ici 2030. Le NIST IR 8547 abandonne RSA-2048 et ECC P-256 d'ici 2030 et les interdit d'ici 2035 ; Google situe son Q-Day interne en 2029. Les pirates n'attendent pas : l'opération Salt Typhoon a récolté des données chez plus de 200 entreprises dans 80 pays, selon un rapport de Fortune. Des données financières ou médicales volées aujourd'hui pourraient être lisibles dans sept ans.

Implications stratégiques et financières

Pour les institutions financières, les infrastructures critiques et les chaînes d'approvisionnement, la transition post-quantique relève autant de la sécurité que de la continuité d'activité. Les données non protégées pourraient devenir « comme une enveloppe » en une décennie, avertit Nicolas Sauvage, de TDK Ventures. Le marché de la cryptographie post-quantique, évalué à 850 millions de dollars, croît de 38 à 43 % par an et devrait dépasser 10 milliards d'ici 2030. Les entreprises doivent acquérir une agilité cryptographique et adopter un échange de clés hybride. Les appareils embarqués et le code tiers affichent les délais les plus longs, souvent 3 à 5 ans.

Comment se préparer : une feuille de route par étapes

1. Établir un inventaire cryptographique (CBOM) : transport, identité, données au repos, applications, fournisseurs — 3 à 6 mois.
2. Évaluer les risques et prioriser selon la durée de confidentialité des données.
3. Adopter un échange de clés hybride (classique + PQC) pour protéger immédiatement les données en transit.
4. Piloter, migrer et valider avec ML-KEM, ML-DSA et SLH-DSA approuvés par le NIST.
5. Exiger des engagements datés des fournisseurs et maintenir un inventaire crypto actualisé.

Cette approche s'aligne sur les recommandations de LayerLogix et de Safeguard, qui privilégient l'agilité crypto sur le choix d'algorithme.

Perspectives d'experts

Les affirmations sur JVG doivent être accueillies avec scepticisme, mais la direction est claire : le Q-Day est plus proche qu'on ne le pense. C'est pourquoi la stratégie cyber de la Maison-Blanche a fait des feuilles de route quantiques un prérequis aux contrats fédéraux.

FAQ : menace de déchiffrement et migration PQC

Qu'est-ce que le « harvest now, decrypt later » ? Des pirates volent et stockent des données chiffrées jusqu'à ce que les ordinateurs quantiques puissent les déchiffrer.

Pourquoi l'échéance 2027 de la NSA est-elle importante ? CNSA 2.0 marque le début d'une migration obligatoire dans le gouvernement et ses fournisseurs.

L'algorithme JVG casse-t-il vraiment RSA en 11 heures ? La revendication reste non vérifiée, mais elle a accéléré les calendriers.

Combien de temps dure la migration ? Trois à cinq ans pour les grandes entreprises : commencer en 2026 est déjà tard.

Conclusion : la fenêtre se referme

Avec des attaques HNDL confirmées, des normes finalisées et des échéances imminentes, la cryptographie post-quantique est une priorité opérationnelle immédiate, non un projet de recherche futur.