Washington avance à 2030 sa migration vers la cryptographie post-quantique

Washington avance à 2030 sa migration vers la cryptographie post-quantique

Le chiffrement qui protège aujourd’hui les dossiers médicaux, les communications gouvernementales et les transactions bancaires repose sur un problème mathématique qu’aucun ordinateur ne peut résoudre en temps raisonnable. Cela va changer. La question n’est plus de savoir si, mais quand.

Le 22 juin 2026, le président Trump a signé l’Executive Order 14412, qui avance de cinq ans l’échéance fédérale de migration vers la cryptographie post-quantique : de 2035 à 2030. Le coût estimé s’élève à 7,1 milliards de dollars sur dix ans. Ce chiffre dit quelque chose d’important sur la nature du problème : le gouvernement américain dépense massivement pour se défendre contre une menace qui n’existe pas encore.

L’essentiel

• L’Executive Order 14412, signé le 22 juin 2026, impose aux agences fédérales américaines une migration vers la cryptographie post-quantique d’ici 2030, soit cinq ans avant l’échéance précédente.
• Le coût estimé de la transition pour le secteur fédéral américain est de 7,1 milliards de dollars sur dix ans, selon la Maison Blanche.
• Le NIST a publié en 2024 ses premiers standards post-quantiques (FIPS 203, 204, 205), fournissant aux organisations publiques et privées les spécifications techniques pour commencer la migration.
• La stratégie dite “harvest now, decrypt later” rend la menace immédiate : des acteurs étatiques volent aujourd’hui des données chiffrées pour les déchiffrer lorsqu’un ordinateur quantique suffisamment puissant sera disponible.
• Les hôpitaux, PME et pays à revenus faibles ou intermédiaires ne disposent ni des budgets ni des équipes techniques pour suivre ce rythme, ce qui crée une fracture de sécurité durable entre les États capables de migrer et les autres.

Des données volées aujourd’hui, lisibles demain

Pour comprendre pourquoi Washington s’active face à une machine qui n’existe pas, il faut comprendre la logique du “harvest now, decrypt later”. Des services de renseignement étrangers, principalement chinois selon les évaluations de la NSA et du Bureau du directeur du renseignement national américain, collectent depuis plusieurs années des volumes massifs de communications chiffrées. Aujourd’hui, ces données sont illisibles. Dans dix, quinze ou vingt ans, si un ordinateur quantique suffisamment puissant voit le jour, elles pourront être déchiffrées rétroactivement.

C’est la caractéristique fondamentale de cette menace : elle est asymétrique dans le temps. Un espion qui vole un dossier médical chiffré en 2024 n’a rien entre les mains aujourd’hui. Mais ce dossier contient des informations qui resteront sensibles en 2040. Un traitement psychiatrique, une maladie génétique, une dépendance : ce sont des données que leurs détenteurs ne voudront jamais voir exposées, quelle que soit la décennie.

La même logique s’applique aux secrets industriels, aux négociations diplomatiques, aux clés de signature des infrastructures critiques. Ce que les cryptographes appellent la “durée de vie de la sensibilité” des données dépasse largement la durée de vie probable des algorithmes qui les protègent. RSA-2048, le standard dominant aujourd’hui, a été conçu en assumant qu’aucun ordinateur classique ne pourrait jamais factoriser ses clés en temps utile. Cette hypothèse reste correcte. Elle devient fausse si l’on intègre un ordinateur quantique disposant de millions de qubits physiques stables — les estimations actuelles vont de 100 000 à 20 millions selon les architectures, soit environ 4 000 qubits logiques corrigés des erreurs — ce que le secteur appelle un CRQC, pour “Cryptographically Relevant Quantum Computer”.

Personne ne sait quand ce seuil sera franchi. Les estimations sérieuses varient entre 2030 et 2040. IBM et Google publient des feuilles de route qui pointent vers le début des années 2030, voire la fin des années 2020, pour des machines à tolérance de pannes utiles. IBM vise environ 200 qubits logiques d’ici 2029 — insuffisant pour attaquer RSA — et projette un CRQC complet dans la période 2030-2035. Ces projections comportent des hypothèses techniques sur la correction d’erreurs quantiques que les ingénieurs débattent activement. Ce niveau d’incertitude est précisément ce qui rend la décision de migrer difficile : on investit aujourd’hui contre un risque dont la date reste floue.

Washington a tranché : le risque d’être en retard dépasse le coût de migrer trop tôt.

Ce que le NIST a construit depuis 2016

L’Executive Order ne surgit pas dans le vide. Il s’appuie sur un effort technique de huit ans. En 2016, le National Institute of Standards and Technology a lancé un processus de sélection public pour identifier les algorithmes cryptographiques résistants aux attaques quantiques. Plus de 80 candidatures initiales, plusieurs rounds d’analyse, une communauté internationale de cryptographes. En août 2024, le NIST a publié ses trois premiers standards : FIPS 203 (ML-KEM, pour l’échange de clés), FIPS 204 (ML-DSA, pour les signatures numériques) et FIPS 205 (SLH-DSA, signature alternative basée sur des fonctions de hachage).

Ces standards reposent sur des problèmes mathématiques différents de ceux de RSA ou de la cryptographie sur courbes elliptiques. ML-KEM et ML-DSA utilisent des réseaux euclidiens, dont la difficulté de résolution résiste, selon l’état actuel des connaissances, aussi bien aux ordinateurs classiques qu’aux ordinateurs quantiques. Le processus du NIST a été conçu pour être public et reproductible : n’importe quelle organisation, n’importe quel pays, peut implémenter ces standards sans payer de licence.

C’est un choix politique autant que technique. La cryptographie est une infrastructure dont la robustesse dépend de sa diffusion universelle. Un standard utilisé par dix pays protège moins bien le monde qu’un standard utilisé par cent. Le NIST a construit quelque chose d’analogue à ce que l’IETF fait pour les protocoles internet : des spécifications ouvertes, soumises à la critique internationale, adoptables sans friction.

L’Union européenne suit une trajectoire parallèle. L’ENISA, l’agence européenne de cybersécurité, a publié ses propres recommandations de migration post-quantique et prépare une harmonisation avec les standards du NIST. L’Allemagne, la France et les Pays-Bas ont lancé des programmes nationaux de migration pour leurs infrastructures critiques. Le Royaume-Uni a publié une feuille de route gouvernementale en 2023. Ce n’est pas une course entre Washington et Bruxelles : c’est une convergence, avec des rythmes différents.

7,1 milliards de dollars pour migrer les systèmes fédéraux

Le chiffre de 7,1 milliards de dollars mérite d’être décomposé. Il couvre la migration des systèmes d’information fédéraux américains sur dix ans. Il n’inclut pas le secteur privé, les États fédérés, les municipalités, ni les infrastructures critiques non gouvernementales. Selon les estimations de la Cloud Security Alliance, le coût global de la migration pour l’ensemble de l’économie américaine pourrait atteindre plusieurs milliards supplémentaires lorsqu’on intègre les secteurs financier, médical et des télécommunications.

Ce coût s’explique par la profondeur de l’implémentation actuelle de RSA et des protocoles associés. TLS, SSH, S/MIME, les certificats numériques, les signatures de code logiciel, les systèmes d’authentification : la cryptographie asymétrique est partout, souvent invisible, souvent enchâssée dans des couches logicielles dont les responsables techniques ignorent elles-mêmes la présence. Migrer ne consiste pas seulement à changer un algorithme dans un fichier de configuration. Cela demande d’abord un inventaire, puis une hiérarchisation des systèmes par criticité, puis des tests de compatibilité, puis un déploiement progressif avec des périodes de transition où les deux systèmes coexistent.

La NSA a publié en 2022 ses recommandations pour les systèmes de sécurité nationale : migrer les protocoles de premier niveau (échange de clés, signatures) d’ici 2025, les systèmes complets d’ici 2030. L’Executive Order de juin 2026 aligne le reste du gouvernement fédéral sur cet horizon. Ce faisant, il envoie aussi un signal au marché : les fournisseurs qui veulent vendre aux agences fédérales devront démontrer une conformité post-quantique. C’est un mécanisme de diffusion par la commande publique que les États utilisent régulièrement pour accélérer des transitions technologiques.

La puissance de calcul est au cœur de cette transition, et sa raréfaction relative commence à redessiner les priorités des États : investir dans la résistance quantique, c’est aussi parier sur une infrastructure qui devra tourner sur les machines de 2035.

Les hôpitaux et les PME ne migreront pas en 2030

L’annonce américaine soulève une question que le décret n’aborde pas directement : que se passe-t-il pour ceux qui ne peuvent pas suivre ?

Un hôpital régional français, une PME sous-traitante dans le secteur aérospatial, une banque de développement en Afrique subsaharienne : ces acteurs dépendent tous de la même infrastructure cryptographique. Mais ils ne disposent pas des budgets, des équipes de sécurité informatique, ni de l’écosystème de fournisseurs qui permettent une migration en temps et en heure. La Cybersecurity and Infrastructure Security Agency américaine estime qu’une part significative des organisations du secteur privé n’aura pas migré en 2030, faute de ressources ou de conscience du problème.

Cette fracture ne se réduira pas spontanément. Elle reproduit un schéma bien documenté dans la cybersécurité : les grandes organisations et les États riches se dotent des meilleures défenses, ce qui oriente les attaques vers les cibles les plus faibles. Un hôpital qui conserve des dossiers patients sous RSA en 2035 deviendra une cible privilégiée pour quiconque disposera alors d’un ordinateur quantique ou d’un accès à sa puissance de calcul. Les données de santé constituent l’une des catégories les plus précieuses sur les marchés illicites, et leur sensibilité ne décroît pas avec le temps, comme le débat autour de la biométrie sportive le rappelle dans un autre registre.

La question de la gouvernance internationale devient alors centrale. Faut-il traiter la migration post-quantique comme un bien public mondial, avec des mécanismes d’aide technique et financière pour les pays moins avancés ? Ou laisser chaque organisation se débrouiller à son rythme, avec les inégalités que cela implique ?

La comparaison avec la transition IPv6 est instructive. L’internet a officiellement commencé à migrer de l’IPv4 vers l’IPv6 dans les années 1990. En 2026, la migration n’est toujours pas achevée : selon les données de Google, environ 45% du trafic mondial utilise encore IPv6, mais des pans entiers de l’infrastructure mondiale restent sur l’ancien protocole, notamment dans les pays à revenus faibles. La migration post-quantique présente une urgence bien plus grande, car l’enjeu n’est pas une question de capacité d’adressage mais de confidentialité irréversible des données.

Ce que l’arc long révèle

Projeter la menace quantique sur vingt ans oblige à distinguer deux horizons distincts.

Le premier, à dix ans, est celui de la transition technique. D’ici 2035, plusieurs grandes puissances auront probablement accès à des ordinateurs quantiques capables de traiter des problèmes cryptographiques réels. Les données collectées aujourd’hui par des acteurs étatiques mal intentionnés seront potentiellement lisibles. Les organisations qui n’auront pas migré seront exposées. C’est sur cet horizon que l’Executive Order américain agit, et c’est là que la compétition entre États se joue en ce moment.

Le second horizon, à vingt ans et au-delà, est celui de la stabilisation. Si les standards du NIST sont largement adoptés et si aucune vulnérabilité fondamentale n’est découverte dans les algorithmes sur réseaux euclidiens, le monde post-quantique ressemblera à notre monde actuel : une infrastructure cryptographique solide, régulièrement auditée, avec des processus de révision connus. Ce n’est pas une prophétie, c’est une extrapolation prudente fondée sur l’histoire de la cryptographie moderne depuis les années 1970.

Entre ces deux horizons se tient une période critique : environ 2028 à 2038, selon les hypothèses sur le rythme du progrès quantique. C’est la fenêtre pendant laquelle les données volées aujourd’hui commenceront à être déchiffrables, pendant laquelle les organisations mal préparées seront les plus vulnérables, et pendant laquelle les normes internationales de gouvernance devront prendre forme.

Il existe un précédent dans la gestion de cette fenêtre de risque. Lorsque le DES, le standard de chiffrement américain des années 1970, a commencé à montrer des signes de faiblesse dans les années 1990, la communauté cryptographique internationale a organisé une transition vers AES de manière relativement ordonnée, avec des standards ouverts, des délais annoncés et un accompagnement technique. La migration post-quantique est plus complexe, parce que l’échelle est plus grande et les systèmes plus anciens, mais les mécanismes de coordination existent et fonctionnent.

Le fait que le processus du NIST ait duré huit ans et impliqué des équipes du monde entier, y compris des cryptographes dont les travaux ont permis d’éliminer plusieurs candidats défaillants, est un signal positif sur la robustesse du résultat. ML-KEM n’est pas une solution américaine imposée au reste du monde : c’est un standard construit sous examen international.

Ce que 2030 exige concrètement

L’Executive Order impose un rythme. Il ne garantit pas le succès.

Pour les agences fédérales américaines, les prochaines étapes sont connues : inventaire des actifs cryptographiques critiques, priorisation, déploiement par phases avec des jalons annuels. La Cybersecurity and Infrastructure Security Agency a publié des guides techniques détaillés. Le Bureau of Management and Budget suivra la conformité des agences. Le mécanisme de supervision existe.

Pour le reste du monde, l’horizon 2030 américain crée une pression indirecte mais réelle. Les fournisseurs technologiques qui veulent garder accès au marché fédéral américain, qui représente plusieurs centaines de milliards de dollars annuels de commandes informatiques, devront aligner leurs produits. Cela concerne Microsoft, Google, Amazon Web Services, mais aussi des milliers de fournisseurs plus petits de matériel et de logiciels. Par un effet de cascade, leurs produits grand public et professionnels intègreront les standards post-quantiques, rendant la transition plus accessible pour les organisations qui utilisent ces plateformes sans gérer elles-mêmes leur cryptographie.

C’est le mécanisme qui avait rendu la transition HTTPS massive : lorsque Google et Mozilla ont décidé que leurs navigateurs marqueraient les sites HTTP comme “non sécurisés”, l’adoption d’HTTPS a atteint 95% en quelques années. La commande publique américaine pourrait jouer un rôle similaire pour la cryptographie post-quantique.

La question ouverte est celle de la couverture des exclus. Les petites organisations, les systèmes embarqués, les infrastructures industrielles vieillissantes, les pays sans capacité technique autonome : pour eux, ni les marchés ni la réglementation ne suffiront. Une initiative comparable au Fonds Vert pour le Climat, orientée vers le renforcement des capacités en cybersécurité post-quantique, reste à construire. L’ITU, l’UIT et des organisations comme l’Internet Society ont commencé à poser les termes du débat, mais aucun mécanisme de financement concret n’existe encore pour cette transition dans les pays du Sud.

Washington a posé son pari. La migration commencera, le secteur privé suivra en partie par contagion, et une fracture persistera entre les organisations qui auront migré et celles qui ne pourront pas. Réduire cette fracture avant que les premiers ordinateurs quantiques pertinents n’arrivent : c’est le chantier que le décret américain n’ouvre pas, et que personne ne porte encore vraiment à l’échelle internationale.

Sources

1. Executive Order 14412 — The Hacker News
2. NIST FIPS 203, 204, 205 — National Institute of Standards and Technology (publications.nist.gov)
3. NSA Cybersecurity Advisory on Post-Quantum Cryptography — National Security Agency, 2022
4. ENISA — Post-Quantum Cryptography : Current State and Quantum Mitigation, Agence européenne de cybersécurité
5. Cloud Security Alliance — Post-Quantum Cryptography Migration Challenges, 2023
6. Google IPv6 Statistics — google.com/intl/en/ipv6/statistics.html
7. EO 14412 – Maison Blanche (source primaire)
8. Federal Register – Publication FIPS 203/204/205 (source primaire)
9. Rapport ONCD/OMB juillet 2024 – Coût 7,1 milliards (source primaire)
10. NIST CSRC – Processus de standardisation PQC (source primaire)
11. NSA CNSA 2.0 – Algorithmes et jalons de migration
12. Cloud Security Alliance – Q-Day Clock whitepaper (2026)