Ordinateur quantique : la menace qui plane sur le chiffrement

Un message intercepté aujourd’hui peut rester secret pendant des années. Mais que se passe-t-il si un adversaire le conserve patiemment, en attendant la machine qui le déchiffrera ? C’est exactement le pari que font certains services de renseignement. L’ordinateur quantique ne casse encore aucun code, et pourtant la course pour s’en protéger a déjà commencé.

Une menace qui se rapproche plus vite que prévu

Pendant longtemps, les spécialistes se rassuraient avec un chiffre : il faudrait des dizaines de millions de qubits pour briser le chiffrement RSA-2048, le verrou qui protège l’essentiel des communications sur Internet. Ce confort s’est effrité. Trois travaux publiés entre mai 2025 et début 2026 ont ramené cette estimation de vingt millions à moins d’un million de qubits, voire à quelques centaines de milliers avec des architectures plus récentes¹. La banque Citi parle, dans une note de janvier 2026, d’une « course à la sécurité à mille milliards de dollars »².

La mécanique du danger tient à un algorithme imaginé dès 1994 par le mathématicien Peter Shor : il permet de factoriser de grands nombres en un temps incomparablement plus court qu’un ordinateur classique. Or toute la cryptographie à clé publique — RSA, courbes elliptiques — repose sur la difficulté de cette opération. Une machine quantique assez puissante la rendrait caduque. Les estimations situent désormais l’apparition d’une telle capacité autour de 2030, à trois ans près¹. Personne ne peut le garantir, mais l’horizon s’est nettement rapproché.

Côté matériel, les progrès nourrissent l’inquiétude. En décembre 2024, Google a présenté sa puce Willow : 105 qubits, et surtout la première démonstration d’une réduction exponentielle des erreurs à mesure que l’on ajoute des qubits, le seuil que les physiciens guettaient depuis des années³. La machine a bouclé en cinq minutes un calcul de référence qui occuperait un superordinateur classique pendant un temps astronomique³. IBM, de son côté, vise un système tolérant aux fautes, Starling, doté de 200 qubits logiques à l’horizon 2029⁴. La course à la suprématie quantique n’a jamais été aussi disputée.

« Récolter maintenant, déchiffrer plus tard »

Le piège le plus redoutable ne suppose même pas que la machine existe déjà. Il s’appelle harvest now, decrypt later — récolter maintenant, déchiffrer plus tard. L’idée : aspirer aujourd’hui des données chiffrées et les stocker, en pariant sur leur déchiffrement futur. « Les organisations n’ont pas jusqu’à l’arrivée des ordinateurs quantiques. Elles ont jusqu’à ce que les adversaires aient fini de collecter les données qui seront encore sensibles quand ces machines existeront », résume une analyse publiée en mai 2026 par The Quantum Insider⁵.

L’enjeu est massif. Selon cette même synthèse, fondée sur plus d’une centaine de sources primaires, 98 à 100 % des dossiers de santé et 95 à 100 % des données gouvernementales classifiées chiffrés aujourd’hui pourraient être exposés à un déchiffrement rétroactif⁵. Tout ce qui doit rester confidentiel sur dix, vingt ou trente ans — secrets industriels, données médicales, archives diplomatiques — est concerné dès maintenant. C’est ce qui transforme une menace théorique en risque opérationnel immédiat.

Le calcul du risque change alors de nature. Il ne s’agit plus de se demander quand la machine arrivera, mais combien de temps une donnée doit rester secrète. Une information dont la valeur s’évapore en quelques semaines ne craint rien. Un plan d’armement, un dossier de brevet ou un fichier de santé, eux, traverseront sans peine la décennie qui nous sépare des premières machines crédibles. Les adversaires, à commencer par la Chine selon les analystes américains, sont d’ailleurs soupçonnés de mener déjà cette collecte à grande échelle⁶. La fenêtre d’exposition s’ouvre donc aujourd’hui, pas en 2030.

Le clavier symétrique, lui, résiste mieux. Le chiffrement AES, qui protège disques durs et messageries, n’est qu’affaibli — un autre algorithme quantique, celui de Grover, en réduit la robustesse sans l’annihiler. Doubler la longueur de clé suffit largement à le sauver. C’est bien la clé publique, omniprésente dans les échanges en ligne, qui constitue le maillon faible.

La riposte : la cryptographie post-quantique

Face à cela, une parade existe : la cryptographie post-quantique, c’est-à-dire des algorithmes conçus pour résister même à une machine quantique. Le tournant est venu des États-Unis. Le 13 août 2024, après huit années de sélection ouverte, le NIST a publié ses trois premiers standards : FIPS 203 (ML-KEM, pour l’échange de clés), FIPS 204 et FIPS 205 (ML-DSA et SLH-DSA, pour les signatures numériques)⁷. Ils couvrent les deux fonctions que le quantique menace le plus directement : sécuriser un échange de clés et authentifier un message⁸.

Le message des régulateurs est sans ambiguïté. « La transition vers une cryptographie résistante au quantique n’est plus théorique : elle est en cours », souligne l’analyse de la Cloud Security Alliance⁸. La migration, pourtant, sera longue et coûteuse : il faut recenser chaque système vulnérable, remplacer des protocoles parfois anciens, former les équipes. C’est précisément parce que ce chantier prend des années qu’il faut le lancer sans attendre l’ordinateur quantique. La correction d’erreur quantique, de son côté, conditionne la vitesse à laquelle la menace deviendra réelle.

Ces nouveaux algorithmes reposent sur des problèmes mathématiques que l’on croit hors de portée du quantique, notamment ceux dérivés des réseaux euclidiens. Mais leur adoption ne se décrète pas : navigateurs, banques, opérateurs télécoms et fabricants de matériel doivent les intégrer un à un dans des systèmes qui ne tolèrent aucune interruption. Le NIST recommande désormais une approche « hybride », combinant ancien et nouveau chiffrement le temps de la bascule, pour ne pas créer de faille pendant la transition elle-même. Pour les organisations, la première étape reste modeste mais décisive : dresser l’inventaire de leurs usages cryptographiques, souvent éparpillés et mal documentés.

Un enjeu de souveraineté

L’affaire dépasse de loin la sphère technique. La RAND Corporation a alerté en juin 2025 : les armées américaines et alliées doivent se préparer dès maintenant à la menace quantique sur leurs communications⁹. Washington a tranché en faveur de la cryptographie post-quantique comme ligne de défense principale, et la NSA, via son référentiel CNSA 2.0, imposera des algorithmes résistants au quantique pour tout nouvel achat de systèmes de sécurité nationale dès 2027, avec une dépréciation de RSA et des courbes elliptiques à l’horizon 2033-2035¹.

La compétition est aussi géopolitique. Une commission consultative fédérale a recommandé en novembre 2025 de faire de la suprématie quantique un objectif national — « Quantum First » — d’ici 2030, avant que des puissances rivales ne retournent la technologie contre les intérêts américains⁶. La Chine, de son côté, est soupçonnée de courir vers des machines capables de menacer les systèmes cryptographiques mondiaux tout en dissimulant l’état réel de ses projets, selon la commission économique et de sécurité États-Unis–Chine¹⁰. Pékin a déjà déployé un réseau national de distribution quantique de clés de quelque 2 000 kilomètres de fibre, couplé à deux satellites¹⁰. Ces implications militaires et éthiques appellent une réponse coordonnée, que les défis de la régulation internationale rendent particulièrement ardue.

Perspectives

La menace quantique a ceci de singulier qu’elle est à la fois lointaine et déjà là : la machine capable de tout déchiffrer n’existe pas, mais les données qu’elle déchiffrera circulent aujourd’hui. Le vrai signal à surveiller n’est donc pas l’annonce d’une « suprématie » spectaculaire, mais la vitesse réelle à laquelle États et entreprises basculent vers les nouveaux standards. Dans cette course silencieuse, le retard se paiera rétroactivement.