Quantique : la course technique a déjà commencé, la riposte aussi

Pendant trente ans, une malédiction a pesé sur les ordinateurs quantiques : plus on ajoutait de qubits pour gagner en puissance, plus la machine accumulait d’erreurs. En décembre 2024, Google a annoncé avoir brisé ce plafond avec une puce baptisée Willow. Quelques mois plus tôt, l’agence américaine de normalisation publiait, dans un relatif silence, les premiers verrous censés protéger nos communications de ces mêmes machines. Deux signaux convergents : la course technique s’accélère, et la riposte aussi.

Willow, ou la malédiction enfin levée

Rappelons l’idée. Un ordinateur classique manipule des bits, qui valent 0 ou 1. Un ordinateur quantique manipule des qubits qui, par un phénomène appelé superposition, peuvent représenter les deux états à la fois. En reliant plusieurs qubits, la machine explore une multitude de chemins de calcul en parallèle, et résout en principe des problèmes hors de portée des supercalculateurs actuels.

Le hic, c’est la fragilité. Un qubit perd son information au moindre bruit thermique ou électromagnétique : c’est la décohérence. Pour calculer juste, il faut donc une correction d’erreur quantique, qui mobilise des dizaines de qubits « physiques » pour fabriquer un seul qubit « logique » fiable. Problème : jusqu’ici, en agrandissant le système, on introduisait plus d’erreurs qu’on n’en corrigeait.

C’est exactement ce mur que Willow vient de franchir. Dans une étude publiée par Nature, les chercheurs de Google montrent qu’en passant d’une grille de qubits de 3×3 à 5×5 puis 7×7, le taux d’erreur est divisé par deux à chaque palier¹. Le code le plus grand supprime le taux d’erreur logique d’un facteur 2,14, et la mémoire quantique vit 2,4 fois plus longtemps que son meilleur qubit physique¹. C’est le fameux régime « sous le seuil », un objectif fixé dès les années 1990 et resté hors d’atteinte jusque-là². La revue parle d’une « avancée véritablement remarquable »².

Le compte à rebours de la cryptographie

Pourquoi tant d’enthousiasme et, en même temps, tant d’inquiétude ? Parce que la même puissance qui promet des percées en chimie ou en optimisation menace l’architecture invisible qui protège nos vies numériques.

Le cœur du problème porte un nom : l’algorithme de Shor. Conçu en 1994, il permettrait à un ordinateur quantique suffisamment puissant de factoriser de très grands nombres, l’opération mathématique sur laquelle reposent des standards comme RSA. Une clé RSA-2048 résisterait des milliards d’années à un ordinateur classique ; une machine quantique mûre la briserait en quelques heures³. De quoi exposer transactions bancaires, messageries chiffrées et secrets gouvernementaux. C’est pourquoi l’arrivée de l’ordinateur quantique pose de véritables menaces de sécurité.

La menace n’est pas que future. Des adversaires peuvent déjà intercepter et stocker des données chiffrées aujourd’hui pour les déchiffrer le jour venu : c’est la stratégie dite « récolter maintenant, déchiffrer plus tard »³. Pour tout ce qui doit rester secret une décennie ou plus, le danger est donc immédiat.

Combien de qubits faudra-t-il ? Les estimations chutent à vue d’œil. En 2019, le chercheur Craig Gidney, chez Google, évaluait le coût pour casser RSA-2048 à environ 20 millions de qubits bruités. En mai 2025, il l’a révisé à moins d’un million, soit une baisse de 95 %⁴. La machine n’existe pas encore, mais la barre se rapproche plus vite que prévu.

La parade est déjà sur la table

Face à ce risque, la réponse la plus concrète est venue des États-Unis. Le 13 août 2024, le NIST a publié ses trois premiers standards de cryptographie post-quantique : FIPS 203, 204 et 205⁵. Derrière ces sigles, des algorithmes de chiffrement conçus pour résister aux futurs ordinateurs quantiques, au terme d’un processus de sélection ouvert lancé en 2016⁶.

Le premier, FIPS 203, sécurise l’échange de clés et a vocation à remplacer les protocoles vulnérables comme RSA ; les deux autres protègent les signatures numériques⁶. Leur publication a valeur de signal de départ : elle ouvre une migration de grande ampleur pour les banques, les opérateurs télécoms et les administrations, qui devront remplacer méthodiquement des protections employées partout. Un chantier long, coûteux, mais désormais balisé.

Une course entre puissances, pas seulement entre laboratoires

Le quantique n’est pas qu’une affaire d’ingénieurs : c’est devenu un enjeu de souveraineté. La Chine aurait investi environ 15 milliards de dollars dans le secteur en 2024, plus du double des quelque 7 milliards engagés côté américain, public et privé confondus⁷. Les chiffres doivent être nuancés — Pékin met l’accent sur les communications quantiques, où Washington reste en tête sur le calcul — mais la dynamique est claire⁷.

Les États-Unis ont répliqué en réautorisant leur initiative nationale quantique à hauteur de 1,8 milliard de dollars pour 2025-2029⁷. Et une commission du Congrès a livré l’un de ses avertissements les plus nets : le quantique est passé d’une recherche de long terme à une rivalité stratégique de court terme, aux conséquences potentiellement irréversibles⁸. La course à la suprématie quantique n’oppose plus seulement des entreprises, mais des États.

L’argent privé suit. Selon McKinsey, l’investissement mondial dans les technologies quantiques a bondi de 50 % en un an, pour atteindre 2 milliards de dollars en 2024⁹. À horizon 2035, le seul marché du calcul quantique pourrait peser de 28 à 72 milliards de dollars, et l’ensemble du secteur jusqu’à 97 milliards⁹.

L’équilibre à trouver

Reste la question de fond, posée par le titre original de cet article : la maturité du quantique dépendra autant de nos institutions que de nos laboratoires. La concentration des talents et des capitaux chez une poignée d’acteurs fait planer un risque d’inégalités, et la question de l’accès équitable à l’informatique quantique deviendra politique autant que technique.

La percée de Willow ne signifie pas qu’un ordinateur quantique universel arrive demain : il faudra encore des années pour passer de quelques qubits logiques à des milliers, et la chronologie des machines tolérantes aux fautes reste incertaine. Mais le tempo a changé. La bonne nouvelle, c’est que la parade cryptographique existe déjà ; la moins bonne, c’est que la déployer prendra du temps, et que l’horloge tourne.

Le signal à surveiller dans les prochains mois est double : la vitesse à laquelle banques et administrations adopteront réellement les standards du NIST, et le prochain palier annoncé sur le nombre de qubits logiques. Entre ces deux courbes — celle du progrès technique et celle de notre préparation — se jouera le vrai visage de la révolution quantique.