Un secret chiffré aujourd’hui peut être stocké pendant dix ans, puis décrypté demain par une machine qui n’existe pas encore. Ce mécanisme, que les experts appellent “harvest now, decrypt later”, transforme chaque jour d’inaction en vulnérabilité accumulée. La menace quantique est asymétrique dans le temps : elle s’exerce dans le présent sans se révéler avant des années.
L’Europe a compris cette logique assez tôt pour agir avant la rupture. La Commission européenne a publié une feuille de route qui impose aux États membres et aux opérateurs d’infrastructures critiques de migrer vers de nouveaux standards cryptographiques selon un calendrier précis. C’est rare. Les régulations numériques réagissent presque toujours après les crises, pas avant. Celle-ci fait exception, et c’est précisément pourquoi elle mérite d’être examinée de près : non pour célébrer la planification, mais pour mesurer l’écart entre le calendrier légal et la capacité réelle à l’honorer.
L’essentiel
L’Union européenne a fixé un calendrier légal pour protéger ses infrastructures critiques contre une menace qui n’existe pas encore : les ordinateurs quantiques capables de casser les chiffrements actuels. La feuille de route exige la migration des systèmes les plus sensibles vers la cryptographie post-quantique d’ici fin 2030, et l’ensemble des systèmes restants d’ici 2035. Des audits sur les grandes entreprises allemandes montrent qu’une part significative d’entre elles accuse déjà plusieurs années de retard. L’enjeu dépasse la volonté réglementaire : des acteurs collectent aujourd’hui des données chiffrées qu’ils comptent déchiffrer dans une décennie, ce qui fait de l’inaction actuelle une fuite de données différée.
La menace “harvest now, decrypt later” rend l’inaction de 2026 rétroactivement dangereuse
La cryptographie asymétrique protège la quasi-totalité des communications numériques sensibles : transactions bancaires, données de santé, communications diplomatiques, systèmes de contrôle industriels. Ces protocoles, notamment RSA et les courbes elliptiques, reposent sur un problème mathématique que les ordinateurs classiques ne peuvent pas résoudre en temps utile : factoriser de très grands nombres entiers.
Un ordinateur quantique suffisamment puissant y parviendrait. L’algorithme de Shor, formulé en 1994, le démontre théoriquement. Mais les machines actuelles manquent encore de qubits stables et d’une correction d’erreur fiable pour y parvenir. Les estimations les plus prudentes situent l’horizon d’un tel ordinateur entre 15 et 25 ans, voire davantage. L’horizon de 10 à 15 ans correspond aux estimations les plus optimistes, notamment celles des constructeurs comme IBM et Google.
Cette incertitude sur l’échéance ne réduit pas la menace : elle la déplace. Des services de renseignement, des acteurs étatiques et, selon les agences de cybersécurité occidentales, certains groupes criminels organisés interceptent et stockent aujourd’hui des flux chiffrés. Ils n’en tirent rien pour l’instant. Mais ils attendent. Quand la machine adéquate existera, les données collectées en 2024 seront lisibles comme si elles l’avaient toujours été.
Cette logique crée une irréversibilité partielle que peu de cadres réglementaires ont su nommer. Une donnée interceptée ne peut plus être “déchiffrée à nouveau”. Les secrets d’État, les dossiers médicaux, les contrats industriels : ce qui circule aujourd’hui sous protection cryptographique constitue un stock de vulnérabilités futures. C’est pourquoi la Commission européenne a choisi d’agir maintenant plutôt que d’attendre la démonstration publique d’un ordinateur quantique opérationnel.
Les obligations concrètes de la feuille de route européenne
La Commission européenne a publié sa Recommandation sur la cryptographie post-quantique le 11 avril 2024. La feuille de route publiée par les services de la Commission fixe deux échéances structurantes : fin 2030 pour la migration des infrastructures critiques, et fin 2035 pour l’ensemble des systèmes restants de l’administration publique et des opérateurs essentiels.
Ces deux dates ne sont pas symboliques. Elles s’appuient sur les recommandations du NIST américain, qui a finalisé en août 2024 ses premiers standards de cryptographie post-quantique après un processus de sélection de huit ans. Les algorithmes retenus, notamment CRYSTALS-Kyber pour le chiffrement et CRYSTALS-Dilithium pour les signatures numériques, constituent désormais la référence internationale vers laquelle les systèmes européens doivent migrer.
L’ENISA, l’agence de cybersécurité de l’UE, accompagne cette migration. Elle a publié des lignes directrices techniques pour aider les États membres à évaluer leur exposition et planifier leurs transitions. Les directives NIS2 et DORA, entrées en vigueur respectivement en 2023 et 2025, renforcent les obligations de sécurité sur les opérateurs critiques et le secteur financier, et constituent le cadre juridique dans lequel la migration cryptographique s’insère.
Ce dispositif réglementaire est cohérent. Mais sa cohérence légale ne préjuge pas de sa mise en œuvre effective.
Une part significative des grandes entreprises allemandes accuse déjà plusieurs années de retard
L’Allemagne est souvent prise comme baromètre de la capacité industrielle européenne. Un audit conduit par KPMG en collaboration avec le BSI, l’office fédéral de sécurité des systèmes d’information, a interrogé un grand nombre de grandes entreprises allemandes sur leur état de préparation à la migration post-quantique. Résultat : une part significative d’entre elles estiment accuser plusieurs années de retard sur ce chantier.
Ce retard sur une échéance fixée à 2030 est théoriquement rattrapable. Mais la migration cryptographique n’est pas un projet informatique ordinaire. Elle implique d’identifier l’ensemble des actifs cryptographiques d’une organisation, ce qu’on appelle un “crypto inventory”, puis de privilégier, de tester et de remplacer les protocoles, souvent sur des systèmes dont le code date de décennies. Dans les secteurs de l’énergie, des transports ou de la finance, certains équipements embarquent des modules cryptographiques qui ne peuvent pas être mis à jour sans remplacement matériel complet.
Le retard est d’autant plus problématique que la migration ne peut pas se faire en une seule étape. Les experts recommandent une approche hybride : maintenir temporairement les anciens protocoles tout en déployant les nouveaux, pour garantir la compatibilité et permettre la détection d’anomalies. Cette phase hybride allonge les délais et multiplie les surfaces d’attaque transitoires.
Pour les économistes qui étudient les régulations technologiques, comme Philippe Aghion dans ses travaux sur l’innovation schumpétérienne, le vrai test d’une politique de transition n’est pas sa sophistication normative mais sa capacité à déclencher un investissement effectif dans les entreprises concernées. Sur ce point, les données allemandes donnent une image mitigée : les grandes entreprises conscientes du problème ont majoritairement commencé à travailler. Mais une fraction significative d’entre elles reste dans une posture d’attente qui ressemble moins à une stratégie qu’à de la procrastination organisationnelle.
Les PME et les collectivités locales, angle mort du dispositif
La feuille de route européenne cible en priorité les infrastructures critiques et les grandes administrations. C’est le périmètre où la menace est la plus sévère et la régulation la plus contraignante. La majorité de l’exposition réelle se situe ailleurs.
Les PME industrielles, les collectivités territoriales, les hôpitaux de taille moyenne et les cabinets d’avocats traitent quotidiennement des données sensibles sous des protocoles cryptographiques identiques à ceux des grandes organisations. Ils partagent la même vulnérabilité future, mais sans les ressources ni l’expertise pour conduire une migration complexe. NIS2 étend le périmètre de la réglementation à davantage d’entités, mais les obligations concrètes en matière de cryptographie post-quantique restent floues pour les acteurs de taille intermédiaire.
La question du financement de la transition se pose ici avec acuité. La migration vers la cryptographie post-quantique a un coût direct : inventaire des actifs, mise à jour des systèmes, formation des équipes, tests de compatibilité. Pour une grande banque, ce coût s’absorbe dans le budget cybersécurité existant. Pour un réseau hospitalier régional ou une PME de composants industriels, il peut représenter un investissement sans retour immédiat visible.
L’Union européenne dispose d’instruments de financement, Horizon Europe, le programme pour une Europe numérique, mais leur accès requiert une capacité administrative que beaucoup de petites structures ne possèdent pas. Les comparaisons avec d’autres transitions technologiques sont éclairantes : lors du passage à IPv6, le protocole d’adressage internet de nouvelle génération, les organisations de taille intermédiaire ont systématiquement été les plus lentes, et certains retards persistent encore aujourd’hui, vingt ans après les premières recommandations. La question de la capacité opérationnelle des acteurs de second rang n’est pas résolue par un calendrier légal ambitieux, aussi fondé soit-il.
Les États-Unis ont bougé en premier, l’Europe emboîte le pas avec ses propres instruments
Les États-Unis ont posé les bases de la réponse internationale. Le décret présidentiel de mai 2022 sur la cybersécurité quantique a donné une impulsion fédérale forte, et le NIST a livré ses standards finaux en août 2024 après une sélection que les cryptographes du monde entier ont pu observer et commenter. Cette transparence a été déterminante : elle a fourni une référence crédible que l’Europe a pu adopter sans avoir à conduire son propre processus de sélection algorithmique.
L’Europe apporte toutefois une dimension que le modèle américain n’intègre pas aussi directement : la contrainte réglementaire sur les acteurs privés. Aux États-Unis, les agences fédérales sont soumises aux délais fixés par la CISA et le OMB, mais les entreprises privées restent largement autonomes dans leur calendrier. En Europe, NIS2 et DORA imposent des obligations légales aux opérateurs d’infrastructures critiques et aux entités financières, avec des sanctions en cas de manquement.
Ce couplage régulation-standard technique est une force structurelle du modèle européen, que Daron Acemoglu et Simon Johnson ont analysé dans leurs travaux sur la relation entre institutions et adoption technologique : quand les règles sont claires et les standards disponibles, les entreprises investissent. Le mécanisme n’est pas automatique, mais la combinaison d’une obligation légale et d’une référence technique publique réduit l’incertitude qui freine ordinairement l’investissement.
La Chine développe de son côté ses propres standards cryptographiques post-quantiques, indépendamment du processus NIST, dans le cadre de sa stratégie de souveraineté technologique. Ce parallélisme crée un risque de fragmentation : si les standards divergent, les systèmes d’information qui opèrent dans les deux espaces devront gérer des protocoles incompatibles, ce qui multiplie les coûts et les risques de transition.
Un chantier qui redéfinit ce que “anticiper” veut dire en politique technologique
La cryptographie post-quantique est un cas d’école en matière de régulation anticipatoire. La plupart des textes réglementaires en matière numérique répondent à des crises avérées : le RGPD est né des scandales de collecte de données, NIS1 des premières grandes cyberattaques sur des infrastructures critiques, DORA des incidents systémiques dans le secteur financier. Agir avant la démonstration publique d’une rupture technologique est un exercice d’une autre nature.
Cela suppose d’accepter une forme d’inconfort politique : investir massivement pour prévenir un risque que personne ne peut dater avec précision. Les opposants à ce type de régulation font valoir qu’on mobilise des ressources rares sur une menace hypothétique alors que des menaces réelles et immédiates restent sous-financées. L’argument a une certaine validité. Les budgets cybersécurité des organisations publiques européennes restent globalement insuffisants au regard des attaques actuelles, qui n’ont pas besoin d’un ordinateur quantique pour paralyser un hôpital ou une centrale électrique.
Mais cette tension renforce le principe de la feuille de route : elle souligne la nécessité d’un financement additionnel, plutôt qu’un choix entre deux priorités. La migration post-quantique prend du temps parce qu’elle sera urgente dans dix ans et que les systèmes à migrer sont souvent vieux de vingt. L’horizon de la politique industrielle en matière de sécurité numérique doit être plus long que celui d’un cycle budgétaire annuel. C’est précisément ce que le calendrier européen tente d’imposer.
Les données du BSI et de KPMG signalent que le message passe inégalement. Les organisations qui ont commencé leur inventaire cryptographique parlent d’une prise de conscience qui transforme la façon dont elles pensent leur infrastructure : non plus comme un ensemble de systèmes fonctionnels, mais comme un empilement de décisions techniques dont chacune a une date de péremption. Ce changement de perspective, plus que le déploiement de tel ou tel algorithme, est peut-être ce que la feuille de route européenne produit de plus durable.
Pour 2026, l’enjeu est de savoir si les entreprises en retard vont commencer à accélérer, ou si elles attendent une éventuelle prolongation de l’échéance. L’Europe a fixé un calendrier, dont le respect reste à confirmer.
Sources
- Commission européenne, Stratégie de cybersécurité post-quantique : digital-strategy.ec.europa.eu
- NIST, Standards de cryptographie post-quantique (FIPS 203, 204, 205), août 2024 : nist.gov
- ENISA, Lignes directrices sur la migration post-quantique : enisa.europa.eu
- KPMG-BSI, Audit sur la préparation des grandes entreprises allemandes à la cryptographie post-quantique (résultats cités via The Quantum Insider)
- Directive NIS2 (UE 2022/2555) : eur-lex.europa.eu
- Règlement DORA (UE 2022/2554) : eur-lex.europa.eu
- NIST – Publication officielle FIPS 203, 204, 205 (août 2024) : nist.gov
- Federal Register – Issuance FIPS 203, 204, 205 (14 août 2024) : federalregister.gov
- NIST CSRC – Page officielle cryptographie post-quantique : csrc.nist.gov
- Commission européenne – Feuille de route PQC (page officielle) : digital-strategy.ec.europa.eu
- Commission européenne – Annonce Recommandation PQC (11 avril 2024) : digital-strategy.ec.europa.eu
- ENISA – Directive NIS2 : enisa.europa.eu
- EIOPA – DORA (Digital Operational Resilience Act) : eiopa.europa.eu
- BSI/KPMG – Market Survey on Cryptography and Quantum Computing (2023) : bsi.bund.de
- Wikipedia – Algorithme de Shor : wikipedia.org
- White House Archives (Biden) – NSM-10 mai 2022 : bidenwhitehouse.archives.gov