Un ordinateur quantique suffisamment puissant pourrait casser les protections qui sécurisent aujourd’hui les communications gouvernementales, les transactions bancaires et les réseaux d’infrastructure. Les Émirats arabes unis et l’Arabie Saoudite ont engagé leurs propres programmes cryptographiques souverains, en parallèle du processus de standardisation international piloté par le NIST américain. Cette double démarche pose un problème concret d’interopérabilité entre pays.
L’essentiel
- Le NIST a publié trois premiers standards post-quantiques en août 2024, mais le processus reste ouvert avec quatorze candidats supplémentaires en deuxième ronde.
- Le Technology Innovation Institute des Émirats arabes unis, le TII, bras scientifique du gouvernement d’Abou Dhabi, a annoncé sa première bibliothèque logicielle de cryptographie post-quantique en avril 2021.
- En novembre 2025, Aramco et la société française Pasqal ont mis en service le premier ordinateur quantique industriel du Moyen-Orient, orienté vers l’énergie et les matériaux.
- Des programmes de formation quantique ont été lancés à KFUPM et KAUST en Arabie Saoudite, signalant une volonté de bâtir une filière locale et pas seulement d’acheter des équipements.
- La tension entre souveraineté cryptographique et interopérabilité internationale n’a pas de résolution simple : les deux impératifs sont réels.
La menace quantique force un calendrier que personne ne contrôle
Les calendriers de l’informatique quantique et de la standardisation internationale présentent un décalage significatif.
RSA repose sur la difficulté de la factorisation entière, tandis que les protocoles à courbes elliptiques reposent sur la difficulté du logarithme discret sur courbe elliptique. Dans les deux cas, un ordinateur quantique de puissance suffisante pourrait résoudre ces problèmes en quelques heures, alors que pour des clés suffisamment grandes, une attaque classique peut prendre des milliards d’années selon les estimations, le coût dépendant du système, de la taille de clé et des ressources disponibles. Un ordinateur quantique de puissance suffisante le ferait en quelques heures. Cette vulnérabilité est connue depuis les années 1990. Elle n’est pas encore exploitable, parce que les machines quantiques actuelles restent limitées en nombre de qubits stables.
Les progrès existent, mais leur rythme et la date d’arrivée d’une machine capable de menacer la cryptographie restent incertains.
La stratégie dite “harvest now, decrypt later” aggrave l’urgence. Des acteurs étatiques peuvent intercepter et stocker aujourd’hui des communications chiffrées, en attendant d’avoir les capacités quantiques pour les déchiffrer dans cinq ou dix ans. Pour les données sensibles à longue durée de vie, plans d’infrastructure, identités, traités, secrets industriels, la menace est déjà active, même si les ordinateurs quantiques capables de l’exploiter n’existent pas encore.
C’est dès lors que le NIST, l’agence américaine des standards technologiques, a publié en août 2024 ses trois premiers algorithmes post-quantiques finalisés. Trois algorithmes sur lesquels un consensus international de plusieurs années de travail avait été construit, avec des équipes du monde entier. Et quatorze candidats supplémentaires en cours d’évaluation pour une deuxième ronde. Le processus est rigoureux. Il est aussi lent par construction : la standardisation internationale exige du consensus, du temps et des revues croisées.
Les États qui gèrent des infrastructures critiques ne peuvent pas suspendre leur sécurité le temps que le consensus se forme.
Les Émirats font cavalier seul, et c’est un choix délibéré
Le Technology Innovation Institute a publié sa bibliothèque PQC en avril 2021. Les standards initiaux du NIST ont été publiés en août 2024, plus de trois ans après cette annonce. Les Émirats n’ont pas attendu l’aval américain pour déployer leur propre solution.
Le TII n’est pas un acteur marginal : c’est l’institution qui a développé Falcon, une famille de modèles de langage d’IA, contribuant aussi à la recherche cryptographique reconnue internationalement. Les Émirats disposent d’une expertise cryptographique réelle, fondée sur des contributions reconnues à l’échelle internationale. Leur démarche relève d’une logique de souveraineté numérique que l’on retrouve dans d’autres domaines technologiques, comme le montrent les stratégies industrielles asiatiques en matière de robotique et de semiconducteurs.
En 2026, les Émirats ont également lancé une plateforme nationale de découverte cryptographique, destinée à accélérer la migration des systèmes gouvernementaux vers des protocoles résistants aux attaques quantiques. L’objectif affiché est de permettre aux entités publiques et privées d’évaluer leur exposition et de planifier leur transition, un outil de coordination interne que Washington n’aurait pas fourni à temps.
Ce mouvement soulève une question d’architecture : une bibliothèque cryptographique souveraine, si elle est solide, protège les systèmes nationaux. Mais si elle diverge des standards internationaux, elle crée une interface problématique avec les partenaires. Des protocoles incompatibles peuvent nécessiter une mise à niveau, une passerelle ou une traduction, et chaque couche d’adaptation est une surface d’attaque potentielle.
L’Arabie Saoudite mise sur le quantique industriel
L’Arabie Saoudite a pris une autre direction, complémentaire. En novembre 2025, Saudi Aramco et la société française Pasqal ont annoncé la mise en service du premier ordinateur quantique industriel du Moyen-Orient. La machine est opérationnelle dans les secteurs de l’énergie et des matériaux, optimisation de réseaux, simulation moléculaire pour la chimie pétrolière.
Ce déploiement a une double signification. D’abord, il ancre une capacité quantique sur le sol saoudien, ce qui réduit la dépendance aux infrastructures étrangères pour les calculs sensibles. Ensuite, et c’est plus stratégique, il crée un écosystème local autour de cette technologie : des ingénieurs formés, des cas d’usage documentés, une base industrielle qui peut évoluer.
La collaboration avec Pasqal, entreprise française spécialisée dans les ordinateurs quantiques à atomes neutres, illustre une tendance plus large : les pays du Golfe ne cherchent pas à développer seuls la technologie quantique de base, mais à accélérer son adoption industrielle en s’appuyant sur des partenaires européens ou américains pour le matériel, tout en gardant la maîtrise des applications et des données. C’est une forme de souveraineté partielle, pragmatique.
Les universités saoudiennes s’y préparent. KFUPM proposait déjà un programme de master en informatique quantique avant 2024 ; les sources institutionnelles consultées ne confirment pas le lancement d’un master dédié équivalent par KAUST entre 2024 et 2025. La transition complète vers de nouveaux algorithmes peut prendre 10 à 20 ans selon le NIST ; commencer maintenant, c’est construire une capacité d’expertise locale pour adapter et évaluer les solutions post-quantiques à l’horizon 2035. Ce pari sur la formation est cohérent avec les stratégies régionales de développement des compétences face à l’IA.
Le NIST standardise, mais ne peut pas imposer
La limite structurelle du processus tient à sa nature même : un standard produit par consensus ne peut pas anticiper les besoins de souveraineté de chaque État. Le consensus exige que chaque participant accepte de différer certaines exigences nationales au profit d’un accord collectif. Pour les États qui jugent leur infrastructure critique trop sensible pour tolérer ce différé, la participation au processus et le déploiement autonome sont complémentaires.
Le processus du NIST mérite qu’on l’examine de près, parce qu’il incarne à la fois la force et la limite du modèle de standardisation internationale.
Lancé en 2016, il a réuni des cryptographes du monde entier, dont, précisément, des équipes du TII émirati, pour évaluer et sélectionner des algorithmes résistants aux attaques quantiques. Le résultat d’août 2024 comprend ML-KEM dérivé de CRYSTALS-Kyber, ML-DSA dérivé de CRYSTALS-Dilithium et SLH-DSA dérivé de Sphincs+. Quatorze autres candidats sont en cours d’évaluation pour la deuxième ronde, ciblant des cas d’usage spécifiques ou des contraintes matérielles particulières.
Ce processus a une valeur réelle. Des algorithmes soumis à des années de revues publiques croisées par des centaines de chercheurs indépendants offrent une assurance que aucun État ne peut produire seul. Les failles sont détectées avant le déploiement. La confiance est bâtie collectivement.
Mais le NIST est une agence américaine. Ses standards, même quand ils résultent d’un processus ouvert, restent des standards américains. Certains pays perçoivent une dépendance dans l’adoption de protocoles dont Washington contrôle la gouvernance. La Chine développe ses propres standards cryptographiques post-quantiques depuis plusieurs années, indépendamment du NIST. La Russie également.
Le Moyen-Orient prend une position différente : ni rupture complète avec le processus international, ni adoption aveugle. Les Émirats ont contribué aux travaux du NIST et disposent aussi de leurs propres ressources cryptographiques. Les deux mouvements se tiennent ensemble.
Il s’agit d’une stratégie de redondance : participer aux standards internationaux tout en développant des capacités cryptographiques nationales.
L’interopérabilité reste le problème non résolu
La coexistence de plusieurs protocoles crée des défis techniques : chaque couche d’adaptation ajoutée pour faire communiquer des environnements cryptographiques distincts introduit une complexité supplémentaire que les équipes de sécurité doivent maintenir dans la durée.
La difficulté est à la fois technique, opérationnelle et systémique. Un algorithme post-quantique crédible requiert une conception experte, puis une analyse publique, indépendante et prolongée avant standardisation. La vraie difficulté est systémique : les systèmes devront communiquer de façon sécurisée plusieurs familles de protocoles coexistent.
On peut dessiner deux scénarios plausibles pour la fin de la décennie. Dans le premier, les standards du NIST s’imposent comme référence mondiale par adoption progressive, y compris au Moyen-Orient, et les bibliothèques souveraines servent de couche de compatibilité. Dans le second, plusieurs blocs cryptographiques se stabilisent, américain, chinois, et des variantes régionales, avec des interfaces de traduction aux frontières numériques, plus complexes à sécuriser et à maintenir.
Le parallèle avec d’autres domaines technologiques est pertinent. La dépendance aux infrastructures de données centralisées crée des vulnérabilités structurelles que les États cherchent à corriger. La cryptographie post-quantique est un cas de cette tension plus large entre efficacité globale et résilience locale.
Ce qui est acquis aujourd’hui : les Émirats et l’Arabie Saoudite ne sont plus de simples importateurs de technologie de sécurité. Ils investissent dans la capacité de la produire, de l’adapter et de la déployer selon leur propre calendrier. C’est un changement de position dans la chaîne de valeur technologique mondiale, pas seulement un projet national de plus.
Former les ingénieurs de la cryptographie souveraine
Un programme de master ne fait pas la une. Pourtant, les décisions prises à KAUST et KFUPM sont probablement les plus structurantes de celles évoquées ici.
Les algorithmes post-quantiques existent. Les machines quantiques industrielles existent. Ce qui manque presque partout, y compris dans les pays développés, ce sont les ingénieurs capables de les déployer correctement, de les auditer, de les adapter aux contraintes spécifiques de chaque système. La cryptographie correctement mise en œuvre est rare. La cryptographie post-quantique correctement mise en œuvre est encore plus rare.
Former des cryptographes saoudiens et émiratis, c’est construire la capacité d’évaluer de façon indépendante les solutions proposées par des fournisseurs étrangers, d’adapter les protocoles aux contraintes nationales, et de participer aux futures rondes de standardisation internationale avec un poids réel. C’est aussi une forme de pouvoir soft dans les futures négociations sur les standards : ceux qui produisent des chercheurs crédibles pèsent dans les comités techniques.
À l’horizon 2030, les pays du Moyen-Orient chercheront à peser suffisamment dans les processus internationaux de standardisation pour que leurs contraintes souveraines y soient prises en compte, plutôt que de devoir choisir entre l’adoption de standards étrangers et l’isolement. Les investissements actuels visent précisément à atteindre ce point d’influence.
Sources
- Computer Weekly, UAE launches national cryptography discovery platform : https://www.computerweekly.com/news/366643900/UAE-launches-national-cryptography-discovery-platform-to-accelerate-post-quantum-security-transition
- NIST, Post-Quantum Cryptography Standards, août 2024 : https://www.nist.gov/news-events/news/2024/08/nist-releases-first-3-finalized-post-quantum-encryption-standards
- Telecom Review Middle East, couverture des initiatives quantiques régionales 2026
- PwC Middle East, analyse des stratégies post-quantiques au Moyen-Orient
- Technology Innovation Institute (TII), Abu Dhabi, bibliothèque cryptographique post-quantique, septembre 2024 : https://www.tii.ae
- Aramco / Pasqal, déploiement du premier ordinateur quantique industriel du Moyen-Orient, novembre 2025 : https://www.pasqal.com
