Cryptographie post-quantique : la migration devient un enjeu de sécurité

La sécurité numérique ne repose pas uniquement sur des logiciels ou des mots de passe. Elle dépend d’un ensemble de mécanismes cryptographiques qui permettent d’établir une connexion web, de vérifier l’identité d’un interlocuteur, de signer un document ou de sécuriser une transaction. Une partie centrale de cette architecture est aujourd’hui confrontée à une transition de long terme : l’adoption de la cryptographie post-quantique.

Le risque n’est pas qu’un ordinateur quantique fasse disparaître demain la confidentialité des échanges. Les machines disponibles ne disposent pas, à ce stade, des capacités nécessaires pour briser à grande échelle les systèmes de chiffrement courants. Mais les données sensibles ont une durée de vie supérieure à celle des équipements qui les protègent. Des communications interceptées aujourd’hui peuvent être conservées, puis déchiffrées lorsqu’un acteur disposera des moyens de calcul adéquats. Pour un État, une banque, un industriel ou un opérateur d’infrastructures, cette perspective transforme une hypothèse technologique en problème de sécurité présent.

La cryptographie post-quantique, une réponse à une rupture annoncée

Les infrastructures numériques utilisent massivement la cryptographie dite asymétrique. Son principe est de relier une clé publique, que l’on peut diffuser, à une clé privée, qui doit rester secrète. Ce dispositif rend possible l’échange de secrets entre acteurs qui ne se connaissent pas au préalable, ainsi que les signatures électroniques. Sa robustesse repose notamment sur la difficulté pratique de certains problèmes mathématiques, tels que la factorisation de très grands nombres ou le logarithme discret.

L’algorithme de Shor, proposé en 1994, a montré qu’un ordinateur quantique suffisamment puissant pourrait résoudre ces problèmes bien plus efficacement qu’un ordinateur classique. Les familles d’algorithmes utilisées pour les échanges de clés et les signatures numériques seraient alors vulnérables. La question déterminante n’est donc pas de savoir si tous les chiffrements existants tomberaient simultanément, mais quels systèmes utilisent encore ces primitives, quelles données ils protègent et combien de temps leur remplacement exigera.

Cette dépendance est particulièrement forte dans les réseaux d’entreprise, les équipements industriels, les cartes de paiement, les administrations, les objets connectés et les équipements de télécommunications. Certains matériels sont conçus pour fonctionner dix, quinze ou vingt ans. Lorsqu’une fonction cryptographique est intégrée au micrologiciel ou liée à une chaîne de certification complexe, changer d’algorithme ne relève pas d’une simple mise à jour.

Le NIST impose de fait un cadre international

Les États-Unis ont engagé très tôt le travail de normalisation. Après une alerte de la NSA en 2015 sur la nécessité d’anticiper le risque quantique, le National Institute of Standards and Technology a lancé un processus international de sélection. Plus de quatre-vingts propositions ont été examinées selon leur solidité cryptographique, leurs performances et leurs usages possibles.

En 2024, le NIST a publié les premières normes fédérales issues de ce processus : ML-KEM pour l’établissement de clés, ainsi que ML-DSA et SLH-DSA pour les signatures numériques. Les textes et les documents de mise en œuvre sont accessibles dans les travaux du NIST sur la cryptographie post-quantique. Ils ne ferment pas le débat technique : le processus prévoit aussi des solutions alternatives, afin de limiter le risque qu’une faiblesse ultérieure affecte l’ensemble des systèmes.

Le poids du NIST dépasse les administrations fédérales américaines. Les grands éditeurs, fournisseurs de cloud, fabricants de composants et opérateurs mondiaux ont besoin de standards interopérables. Les choix retenus aux États-Unis deviennent ainsi une référence de fait pour les marchés internationaux. La normalisation constitue ici un levier de souveraineté : celui qui définit les formats, les procédures de test et les exigences de conformité influence les coûts de migration et les architectures retenues à l’échelle mondiale.

Le vrai chantier est l’inventaire des dépendances

La cryptographie post-quantique n’est pas un produit que l’on déploie uniformément. Avant de remplacer les mécanismes existants, les organisations doivent identifier les certificats, protocoles, équipements et prestataires concernés. Elles doivent aussi distinguer les usages : protéger un échange éphémère, signer une mise à jour logicielle ou archiver un document à valeur probante n’impose pas les mêmes contraintes.

La migration devrait passer par une phase hybride, où des mécanismes classiques et post-quantiques coexistent. Cette précaution permet de réduire le risque opérationnel, mais elle ajoute de la complexité aux systèmes déjà installés. Elle oblige également les acheteurs publics et les entreprises stratégiques à intégrer des exigences de compatibilité dans leurs contrats, plutôt que d’attendre la fin de vie de leurs équipements.

Pour la France et l’Europe, l’enjeu dépasse la seule protection des communications. Il concerne la capacité à auditer les composants logiciels, à maîtriser les chaînes de certification, à former les équipes et à ne pas subir des calendriers techniques fixés ailleurs. La cryptographie post-quantique devient ainsi un dossier d’infrastructure : elle engage les réseaux, les données, les marchés publics et l’autonomie des fournisseurs numériques.

La course à l’ordinateur quantique reste incertaine dans ses échéances. La décision de migrer ne peut pourtant attendre cette échéance, car le remplacement des systèmes cryptographiques est lent par nature. La cryptographie post-quantique ne répond donc pas à une catastrophe imminente : elle organise la protection des actifs informationnels face à une capacité de déchiffrement qui pourrait arriver avant que les infrastructures ne soient prêtes.