Cryptographie post-quantique : face au « Q-Day », la France passe à l’action

On l’appelle le Q-Day : le jour, encore hypothétique, où un ordinateur quantique deviendra assez puissant pour briser les codes qui protègent aujourd’hui nos mails, nos paiements et nos données de santé. Pour s’y préparer, la France mise sur la cryptographie post-quantique, une nouvelle génération de chiffrement pensée pour résister à ces machines. Loin d’être un débat réservé aux laboratoires, ce virage engage déjà les banques, les administrations et, à terme, chacun d’entre nous.

Le Q-Day, c’est quoi au juste ?

Nos communications reposent sur des algorithmes comme le RSA, dont la solidité tient à un fait simple : un ordinateur classique met un temps astronomique à factoriser de très grands nombres. Un ordinateur quantique suffisamment mûr, lui, pourrait résoudre ce problème beaucoup plus vite. Les experts estiment qu’il faudrait une machine dotée d’environ 1 000 qubits logiques pour casser une clé RSA 2048, un seuil attendu, selon les prévisions les plus citées, au cours de la prochaine décennie.

Le calendrier reste incertain — c’est une prévision, pas une certitude. Mais une menace bien réelle existe dès maintenant : la stratégie du « récolter maintenant, déchiffrer plus tard » (harvest now, decrypt later). Des acteurs malveillants peuvent capter aujourd’hui des données chiffrées et les stocker, en pariant sur leur déchiffrement futur. Autrement dit, une information sensible interceptée en 2026 pourrait être lue dans dix ans.

Pourquoi la France accélère

L’Agence nationale de la sécurité des systèmes d’information (ANSSI) a fixé un cap clair. Dès 2027, elle cessera d’engager des processus de qualification pour les solutions de sécurité qui n’intègrent pas d’algorithmes résistants au quantique. Cette exigence conditionne les achats des administrations et des opérateurs d’infrastructures critiques : de fait, elle pousse tout un marché à basculer. À l’échelle européenne, la migration vers la cryptographie post-quantique est recommandée d’ici la fin 2026, et au plus tard fin 2030 pour les infrastructures les plus sensibles.

Les acteurs financiers n’ont pas attendu. La Banque de France travaille sur le sujet depuis plus de trois ans, a déjà mis en production le protocole TLS 1.3 dans certains environnements et expérimente avec des start-up françaises spécialisées. Un signal fort pour un écosystème national qui cherche à transformer une contrainte de sécurité en avantage industriel.

Ce que ça change concrètement

Pour le grand public, la transition sera surtout invisible : elle se jouera dans les mises à jour de vos applications, navigateurs et messageries. Mais les enjeux, eux, sont massifs. Selon une estimation citée dans le débat, une cyberattaque de niveau quantique visant une grande banque américaine pourrait provoquer jusqu’à 3 300 milliards de dollars de pertes. Côté entreprises, le cabinet BCG évalue le coût de la migration à environ 2,5 % du budget informatique annuel, un chantier qui s’étale généralement sur trois à cinq ans.

• Idée reçue : « le quantique, c’est de la science-fiction ». Faux : les premiers standards internationaux de chiffrement post-quantique ont été publiés en 2024, et les échéances réglementaires sont déjà fixées.
• Opportunité : la France dispose de pépites reconnues en cybersécurité, un atout pour ses entreprises comme pour sa souveraineté numérique.
• Risque : les organisations qui tardent devront migrer dans l’urgence, à un coût plus élevé, tout en ayant laissé filer des données déjà captées.

Que retenir pour se préparer

• Identifier les données à longue durée de vie (santé, contrats, secrets industriels) : ce sont les plus exposées au « déchiffrement différé ».
• Réclamer à ses fournisseurs de services une feuille de route post-quantique, en lien avec les échéances de l’ANSSI.
• Maintenir ses logiciels à jour : c’est par là qu’arriveront, discrètement, les nouveaux algorithmes.
• Suivre l’actualité économique du secteur, car les banques donnent souvent le tempo.

Questions fréquentes

Le Q-Day est-il déjà arrivé ?

Non. Aucun ordinateur quantique ne casse aujourd’hui le chiffrement courant. Le seuil critique estimé — environ 1 000 qubits logiques — n’est pas atteint, et les prévisions le situent au cours de la prochaine décennie. La préparation vise justement à prendre de l’avance.

Dois-je changer quelque chose sur mes appareils personnels ?

Rien d’immédiat de votre côté. La bascule vers la cryptographie post-quantique passera par les mises à jour de vos systèmes, navigateurs et applications. Le meilleur réflexe reste de les installer sans tarder.

Pourquoi parle-t-on de « récolter maintenant, déchiffrer plus tard » ?

Parce que des données chiffrées interceptées aujourd’hui peuvent être stockées puis déchiffrées le jour où la puissance de calcul le permettra. Les informations qui doivent rester confidentielles pendant dix ou vingt ans sont donc concernées dès maintenant.

Sources

• Le Monde Informatique — La France en ordre de bataille dans la cryptographie post-quantique
• franceinfo — Qu’est-ce que le « Q-Day » ?
• INCYBER NEWS — L’ANSSI intègre le post-quantique à ses exigences de certification