En ce moment même, quelque part, du trafic chiffré est copié et stocké, non pas pour être lu aujourd’hui, mais pour être déchiffré plus tard. C’est la stratégie dite « collecter maintenant, déchiffrer plus tard », et c’est la raison pour laquelle la sécurité quantique ne peut pas attendre l’arrivée effective des ordinateurs quantiques.
La menace est déjà en marche
La plupart des systèmes de sécurité sur Internet actuels, qu'il s'agisse de la navigation sur le Web, des opérations bancaires ou des communications gouvernementales, reposent sur la cryptographie à clé publique, comme les algorithmes RSA (Rivest-Shamir-Adleman) et ECC (cryptographie à courbe elliptique). Leur robustesse repose sur des problèmes mathématiques (factorisation de grands nombres, calcul de logarithmes discrets) qu'il est pratiquement impossible pour les ordinateurs classiques de résoudre dans un délai raisonnable.
Les ordinateurs quantiques bouleversent cette équation. Grâce à l’algorithme de Shor, un ordinateur quantique suffisamment puissant pourrait déduire une clé privée à partir de sa clé publique, brisant ainsi le chiffrement qui protège tout, des transactions financières aux communications classifiées. Le chiffrement symétrique, comme l’AES (Advanced Encryption Standard), est plus résistant, car il n’est pas vulnérable à l’algorithme de Shor, mais l’algorithme de Grover réduit tout de même sa résistance effective de moitié. C’est pourquoi le secteur s’oriente déjà vers l’AES-256 comme norme de référence.
Il n’existe pas encore d’ordinateurs quantiques capables d’accomplir cela d’un point de vue cryptographique, et la plupart des estimations situent leur apparition dans les années 2030. Cependant, les données chiffrées collectées aujourd’hui n’ont pas besoin de la technologie de demain pour devenir un risque à l’avenir ; il suffit simplement que quelqu’un soit assez patient pour attendre. Pour les données qui doivent rester confidentielles pendant des années, voire des décennies – dossiers administratifs, historique financier, données de santé, propriété intellectuelle –, c’est précisément pour cette raison que les stratégies de sécurité les plus rigoureuses doivent être mises en œuvre dès maintenant, et non plus tard.
La physique, et non les mathématiques, comme fondement de la confiance
La QKD (distribution de clés quantiques) offre un type de sécurité fondamentalement différent. Au lieu de s'appuyer sur un problème mathématique susceptible d'être résolu un jour, la QKD encode des clés secrètes dans les états quantiques de photons individuels. Toute tentative d'interception ou de mesure de ces photons perturbe leur état, ce qui est une conséquence directe de la mécanique quantique, et non une hypothèse concernant les capacités d'un attaquant. Cette perturbation est détectable, ce qui signifie que l'écoute clandestine n'échoue pas simplement en silence, mais qu'elle est démasquée.
Cela confère à la QKD ce que l'on appelle une « sécurité informationnelle » : ses garanties ne dépendent pas de la puissance de calcul dont dispose un adversaire, ni aujourd'hui ni à l'avenir. La clé ainsi générée est ensuite associée à un algorithme de chiffrement symétrique rapide et éprouvé, tel que l'AES, afin de protéger les données proprement dites, combinant ainsi la génération de clés de niveau quantique avec les performances de chiffrement sur lesquelles repose le monde réel.
De l'expérience de physique à l'infrastructure déployable
Pendant des années, la principale limite de la QKD n’était pas d’ordre physique, mais tenait à l’interopérabilité. Le matériel quantique de différents fournisseurs ne pouvait pas communiquer facilement avec les réseaux et applications classiques qui avaient besoin des clés qu’il générait.
Mais cela est en train de changer. Des normes telles que la norme GS QKD-014 de l'ETSI (Institut européen des normes de télécommunications) définissent une API commune et sécurisée API la demande et la fourniture de clés générées par des systèmes quantiques, permettant ainsi aux pare-feu, aux VPN (réseaux privés virtuels) et aux autres infrastructures réseau d'extraire des clés à partir de systèmes QKD, quel que soit le fournisseur qui les a développés.
Des normes complémentaires telles que la norme ETSI GS QKD-020 vont encore plus loin, en permettant aux systèmes de gestion des clés de différents fournisseurs d’échanger des clés entre différents domaines, ce qui correspond à l’interopérabilité multifournisseurs requise par les réseaux à grande échelle. Ensemble, ces normes permettent à la QKD de sortir du laboratoire pour être déployée dans des environnements réels, à l’échelle des télécommunications.
Ce mandat n'est plus une simple hypothèse
Le 22 juin 2026, ce risque est passé du statut d’article de recherche à celui de loi fédérale. Le décret présidentiel n° 14412, intitulé « Securing the Nation Against Advanced Cryptographic Attacks » (Protéger la nation contre les attaques cryptographiques avancées), impose aux agences fédérales américaines de migrer leurs systèmes les plus critiques vers la cryptographie post-quantique (PQC) approuvée par le NIST (National Institute of Standards and Technology) pour l’établissement des clés d’ici le 31 décembre 2030, et pour les signatures numériques d’ici le 31 décembre 2031. Les agences disposent de 30 jours pour désigner un responsable dédié à la migration vers la PQC, et la CISA (Agence pour la cybersécurité et la sécurité des infrastructures) leur demande de privilégier les fournisseurs proposant des solutions compatibles avec la PQC lors des prochains cycles d’approvisionnement.
Cette directive ne se limite pas aux murs des agences. Elle charge le Conseil fédéral de réglementation des marchés publics (Federal Acquisition Regulatory Council) d’intégrer cette même échéance de 2030 dans les exigences des contrats fédéraux, ce qui signifie que tout prestataire ou fournisseur dont les systèmes traitent des données fédérales devra désormais prouver qu’il est prêt à adopter la cryptographie post-quantum (PQC) simplement pour pouvoir continuer à travailler avec le gouvernement. Pour les organisations des secteurs de la défense, de la finance, de la santé et d’autres secteurs réglementés, cette pression se répercutera rapidement tout au long des chaînes d’approvisionnement.
Visibilité avant la migration : pourquoi le CBOM est-il important ?
Au-delà des décrets présidentiels, la plupart des organisations ignorent en réalité où se trouve la cryptographie classique au sein de leur environnement. Les clés, les certificats et les algorithmes sont enfouis dans les bibliothèques des fournisseurs, les micrologiciels intégrés, les pipelines de compilation et les composants tiers accumulés au fil des années, généralement sans qu’il n’existe d’inventaire centralisé. On ne peut pas migrer ce que l’on ne voit pas, et une transition vers la cryptographie post-quanta (PQC) s’étalant sur plusieurs années doit commencer par cet inventaire, et non par le remplacement des algorithmes.
Le décret présidentiel n° 14412 aborde spécifiquement cette question : il charge la CISA et le NIST de définir les éléments minimaux d’un CBOM (Cryptographic Bill of Materials), c’est-à-dire un inventaire lisible par machine répertoriant les algorithmes, les clés, les certificats et les protocoles intégrés à un matériel ou à un logiciel. On peut le considérer comme l’équivalent cryptographique d’une SBOM (Software of Materials, nomenclature logicielle) : au lieu de simplement savoir quels composants sont présents dans votre logiciel, vous savez également quel chiffrement il utilise, et si ce chiffrement est capable de résister à un adversaire disposant de capacités quantiques.
C'est cette lacune que MetaDefender Software Chain™ vise à combler. La solution offre d'ores et déjà aux entreprises une visibilité automatisée sur leur chaîne logistique logicielle : elle génère des SBOM aux formats SPDX et CycloneDX, analyse les composants à la recherche de vulnérabilités connues et valide les versions fournies par les éditeurs avant leur mise en production. À mesure que les exigences relatives aux CBOM se précisent, l’extension de ce même modèle de visibilité aux actifs cryptographiques figure dans la feuille de route. Les entreprises pourront ainsi recenser les risques cryptographiques parallèlement aux risques logiciels qu’elles suivent déjà, le tout à partir d’une seule et même plateforme.
La « crypto-agilité » comporte également une dimension physique
Dans les environnements OT (technologies opérationnelles), industriels et autres environnements hautement sécurisés, les clés et les certificats doivent souvent circuler entre des segments de réseau présentant des niveaux de confiance différents, sans pour autant ouvrir une voie bidirectionnelle qu’un attaquant pourrait exploiter. MetaDefender Diode™ impose cette barrière au niveau matériel : les données ne circulent que dans un seul sens entre les réseaux segmentés, ce qui permet aux organisations de renouveler leurs clés et de renforcer la cryptographie au sein de leurs infrastructures critiques sans pour autant élargir leur surface d’attaque.
Pourquoi c'est important maintenant, et pas plus tard
Les organisations qui ont le plus à gagner à agir rapidement sont celles soumises aux obligations de confidentialité les plus longues et, de plus en plus, celles dont les contrats fédéraux sont en jeu : les pouvoirs publics, les institutions financières, les opérateurs d’infrastructures critiques et toute entreprise traitant des données sensibles à longue durée de vie. Le décret présidentiel n° 14412 fixant des délais concrets et prévoyant des conséquences en matière de marchés publics pour la migration vers la cryptographie post-quantique (PQC), la préparation à l’ère quantique n’est plus une initiative d’avenir. Il s’agit désormais d’une question de conformité.
Cela ne signifie pas pour autant qu’il faille démanteler les infrastructures existantes. Il s’agit plutôt de cerner les points de concentration des risques cryptographiques au sein de votre environnement, de mettre en place la visibilité requise par un CBOM et de combiner différentes approches — QKD, PQC et contrôles implémentés au niveau matériel — plutôt que de miser sur une solution miracle unique.
Le passage à une sécurité « quantum-safe » n’est pas une question de « si », mais de « quand », et désormais, il s’agit également de savoir « d’ici quand ». Les organisations qui commencent dès aujourd’hui à élaborer cette feuille de route seront les mieux placées pour continuer à gagner la confiance de leurs utilisateurs en matière de données sensibles, et ce jusqu’à l’ère quantique.
OPSWAT plus de 20 ans, OPSWAT aide les gouvernements, les opérateurs industriels et les entreprises à protéger leurs infrastructures et leurs données les plus critiques. Alors que le décret 14412 impose désormais un délai pour la mise en œuvre de la « crypto-agilité », cette expertise est directement intégrée à la plateforme : MetaDefender Software Supply Chain aux organisations une visibilité sur les logiciels, et bientôt sur les actifs cryptographiques, qu’elles exploitent, tandis que MetaDefender Optical Diode les barrières matérielles qui permettent de maintenir la segmentation des infrastructures critiques pendant la transition.
