Cryptographie 2026+ : attendre l’arrivée de la menace quantique n’est pas une stratégie

Pendant plusieurs années, la menace que représente l’informatique quantique pour la cryptographie a été présentée comme un problème futur. Les dirigeants pouvaient raisonnablement se demander quand apparaîtrait un ordinateur quantique suffisamment puissant pour compromettre les mécanismes cryptographiques qui protègent aujourd’hui les communications, les transactions, les identités numériques et une grande partie des données sensibles de l’économie mondiale.

En septembre 2026, cette question demeure sans réponse précise. Nous ne savons toujours pas quand un ordinateur quantique cryptographiquement pertinent deviendra opérationnel. Les estimations varient considérablement et les obstacles scientifiques et techniques restent importants. Pourtant, quelque chose de fondamental a changé : les organisations n’ont plus besoin d’attendre cette machine pour commencer leur transition.

Les standards existent maintenant et les gouvernements publient des calendriers. Les organismes responsables de la cybersécurité demandent aux organisations d’inventorier leurs actifs cryptographiques, de cartographier leurs dépendances et de préparer leurs migrations. Le NIST indique désormais clairement que la transition vers les nouveaux standards post-quantiques doit commencer. Au Canada, cette transformation possède déjà des échéances concrètes : la feuille de route fédérale prévoit notamment la migration des systèmes hautement prioritaires d’ici la fin de 2031 et celle des autres systèmes d’ici la fin de 2035.

La question stratégique a donc changé. Il s’agit désormais de déterminer si les organisations comprennent suffisamment leur environnement cryptographique actuel pour pouvoir le faire évoluer lorsque les standards, les connaissances et les risques changeront. Cette capacité pourrait devenir beaucoup plus importante que la recherche du prochain algorithme que l’on espérerait conserver pendant plusieurs décennies.

La cryptographie constitue l’une des infrastructures les plus importantes et les moins visibles de l’économie numérique. Elle protège les communications, authentifie les utilisateurs, sécurise les connexions, signe les logiciels et les documents, protège les transactions financières, sécurise les réseaux privés virtuels, participe au fonctionnement des infrastructures cloud et permet aux machines de vérifier l’identité d’autres machines. Elle est omniprésente précisément parce que nous la voyons rarement.

Cette invisibilité constitue une difficulté considérable lorsqu’une migration devient nécessaire. Un dirigeant peut savoir que son organisation utilise du chiffrement sans connaître précisément les algorithmes employés, les systèmes dans lesquels ils se trouvent, les bibliothèques qui les implémentent, les fournisseurs qui les contrôlent, les certificats qui en dépendent ou les applications qui devraient être modifiées si l’un de ces mécanismes devenait inadéquat.

Changer un algorithme dans un environnement de laboratoire peut être relativement simple. Le remplacer à travers des centaines d’applications, d’équipements, de services cloud, d’API, de systèmes industriels, de certificats, de logiciels hérités et de fournisseurs peut demander plusieurs années. La migration cryptographique devient ainsi autant un problème d’architecture, de gouvernance et de connaissance organisationnelle qu’un problème strictement mathématique.

C’est précisément pourquoi les autorités insistent maintenant sur l’inventaire cryptographique. Le Groupe de travail sur la cybersécurité du G7 a appelé les organisations publiques et privées à adopter une migration progressive fondée sur les risques, comprenant notamment l’inventaire des actifs cryptographiques, l’identification des systèmes essentiels, la cartographie des dépendances et l’élaboration de plans de transition. Le Canada a relayé cet appel en septembre 2026.

Cette évolution déplace le débat du laboratoire vers l’organisation. La première difficulté n’est plus nécessairement de choisir un algorithme post-quantique. Elle consiste d’abord à savoir où se trouve la cryptographie qu’il faudra éventuellement remplacer. Une organisation peut découvrir du RSA dans des certificats, de l’ECDSA dans des signatures numériques, différents mécanismes d’échange de clés dans ses VPN, des bibliothèques cryptographiques intégrées à des applications développées il y a quinze ans et d’autres mécanismes incorporés dans des équipements dont elle ne contrôle même pas directement le logiciel.

Certaines dépendances sont immédiatement visibles, tandis que d’autres sont profondément enfouies dans les produits et services de fournisseurs. Cette situation explique pourquoi la transition post-quantique devient également une question d’approvisionnement. Une organisation peut posséder une excellente stratégie de migration et demeurer incapable de l’exécuter parce qu’un fournisseur essentiel ne supporte pas encore les nouveaux mécanismes cryptographiques.

Le Centre canadien pour la cybersécurité a commencé à intégrer directement cette problématique à ses recommandations contractuelles. Il recommande notamment que les nouveaux modules cryptographiques acquis puissent supporter les algorithmes post-quantiques appropriés et propose des clauses permettant d’intégrer certaines capacités post-quantiques aux nouveaux achats. Cette évolution est importante puisque la préparation à la transition commence alors bien avant le remplacement effectif des algorithmes.

Un équipement acheté aujourd’hui peut rester en service pendant dix ou quinze ans, et certains systèmes industriels peuvent fonctionner encore plus longtemps. Une application stratégique peut elle aussi survivre à plusieurs générations technologiques. Chaque nouvel achat incapable d’évoluer cryptographiquement risque donc de créer une dette qui devra être remboursée au moment de la migration.

Cette réalité conduit à une notion probablement plus importante à long terme que le choix de n’importe quel algorithme particulier : la crypto-agilité. Le NIST définit cette capacité comme l’aptitude à remplacer et adapter les algorithmes cryptographiques dans les protocoles, applications, logiciels, matériels, micrologiciels et infrastructures tout en préservant la sécurité et la continuité des opérations. Derrière cette définition technique se trouve une idée stratégique extrêmement importante pour les dirigeants : la cryptographie changera encore.

L’histoire l’a déjà démontré. Des algorithmes autrefois largement utilisés ont été abandonnés, des tailles de clés ont augmenté, des fonctions de hachage ont été remplacées, des protocoles ont évolué et certaines implémentations ont révélé des vulnérabilités. Les recommandations des autorités ont elles aussi changé avec l’état des connaissances. La transition post-quantique ne constitue donc probablement pas la dernière migration cryptographique que connaîtront les organisations. Elle représente plutôt une occasion de cesser de traiter chaque migration comme un événement exceptionnel et de construire une capacité permanente d’adaptation.

Les développements récents autour de HAWK illustrent particulièrement bien cette nécessité. HAWK était un candidat à la standardisation d’une signature numérique post-quantique. Après deux années d’examen par des spécialistes humains, un modèle expérimental d’Anthropic a contribué en 2026 à découvrir en environ 60 heures une amélioration significative de la meilleure attaque connue contre l’algorithme. Anthropic a communiqué ses résultats aux auteurs et HAWK a ensuite été retiré du processus de standardisation.

Cette histoire doit toutefois être interprétée avec précision. Elle ne démontre aucunement que la cryptographie post-quantique est cassée. Le NIST a précisé que la découverte concernant HAWK n’affectait pas ses standards post-quantiques finalisés, notamment ML-KEM et ML-DSA, qui reposent sur d’autres constructions mathématiques. Elle démontre plutôt que notre capacité à tester la cryptographie elle-même est en train d’accélérer.

L’intelligence artificielle peut contribuer à explorer des espaces mathématiques, tester des hypothèses et rechercher certaines faiblesses beaucoup plus rapidement. Les cryptographes disposent ainsi de nouveaux outils pour éprouver les algorithmes avant leur déploiement, tandis que des acteurs malveillants chercheront naturellement à exploiter les mêmes capacités. Nous retrouvons donc le phénomène d’accélération qui traverse progressivement l’ensemble de la cybersécurité : lorsque les outils permettant d’examiner les systèmes deviennent plus rapides, notre capacité à remettre en question, valider et éventuellement remplacer les mécanismes de protection doit elle aussi progresser.

Cette accélération renforce encore davantage la valeur de la crypto-agilité. La stratégie la plus durable consiste moins à parier que l’algorithme choisi aujourd’hui sera parfait pendant trente ans qu’à construire une architecture permettant de le remplacer si les connaissances évoluent. Le NIST applique lui-même une logique de diversification en développant plusieurs options reposant sur des familles mathématiques différentes. ML-KEM constitue son mécanisme principal pour l’établissement de clés post-quantique, tandis que HQC a été sélectionné comme solution complémentaire reposant sur une construction différente. Cette diversité vise précisément à préserver une solution de rechange si une faiblesse importante devait un jour être découverte.

La résilience cryptographique commence ainsi à ressembler aux autres formes de résilience : elle cherche à éviter que toute la sécurité repose sur une seule hypothèse. Cette réflexion prend une importance supplémentaire lorsqu’on considère le risque appelé Harvest Now, Decrypt Later. Des données chiffrées aujourd’hui peuvent être interceptées et conservées dans l’espoir qu’une technologie future permette de les déchiffrer. Le véritable facteur de risque devient alors la durée pendant laquelle l’information doit demeurer confidentielle.

Une donnée dont la valeur disparaît dans six mois présente un profil très différent d’un secret industriel, d’un dossier médical, d’un renseignement gouvernemental ou d’une propriété intellectuelle qui doit rester confidentielle pendant vingt ans. Pour certaines informations, le risque quantique futur possède donc déjà une dimension actuelle : la donnée peut être collectée aujourd’hui tandis que son éventuel déchiffrement peut attendre.

Cette réalité modifie profondément la manière de prioriser une migration. Toutes les organisations n’ont pas besoin de transformer simultanément tous leurs systèmes. Elles doivent toutefois être capables d’identifier les données dont la durée de confidentialité pourrait dépasser la durée de sécurité des mécanismes cryptographiques actuels. Cela exige de connaître les informations à protéger, leur localisation, leurs déplacements, les mécanismes cryptographiques qui les protègent et les fournisseurs qui participent à cette protection. Sans cette connaissance, il devient extrêmement difficile d’établir une priorité rationnelle.

La cryptographie devient donc progressivement une question de gouvernance des risques. Au Canada, cette évolution est déjà engagée. Les recommandations cryptographiques du Centre canadien pour la cybersécurité intègrent désormais les nouveaux standards post-quantiques du NIST et prévoient le retrait progressif de plusieurs mécanismes vulnérables à l’informatique quantique. Nous ne sommes plus uniquement devant une discussion académique sur ce qui pourrait éventuellement remplacer la cryptographie actuelle. La transition normative a commencé et les organisations doivent maintenant transformer cette évolution en capacité opérationnelle.

C’est précisément à cet endroit que plusieurs difficultés apparaîtront. Un inventaire cryptographique complet est beaucoup plus difficile à réaliser qu’un inventaire de serveurs ou d’ordinateurs. La cryptographie peut être présente dans les applications, les bibliothèques, les certificats, les protocoles, les API, les bases de données, les appareils mobiles, les équipements industriels, les systèmes embarqués et les services fournis par des tiers. Une fois ces actifs identifiés, il faut comprendre les relations qui existent entre eux.

Changer un certificat peut affecter une application, modifier un protocole peut rendre un équipement incompatible et remplacer un mécanisme de signature peut nécessiter des modifications chez plusieurs partenaires commerciaux. Une migration d’infrastructure peut également exiger que différents fournisseurs avancent au même rythme. Le véritable problème devient alors progressivement celui du Crypto Dependency Mapping. Savoir qu’une organisation utilise RSA constitue une information utile; savoir précisément quels processus d’affaires, applications, équipements, partenaires et fournisseurs seraient touchés par son remplacement permet de construire un véritable plan de transition.

Cette connaissance transforme une inquiétude abstraite en décisions opérationnelles. Certaines organisations devront prioriser les systèmes protégeant des données à longue durée de confidentialité, tandis que d’autres commenceront par leurs infrastructures d’identité et de signature. Certaines découvriront que leurs principales contraintes se trouvent chez leurs fournisseurs, alors que d’autres devront moderniser des applications héritées avant même de pouvoir envisager une migration cryptographique. Il n’existe donc pas de migration universelle. Chaque organisation doit développer la capacité de préparer, prioriser et gouverner sa propre transition.

Cette distinction permet également d’éviter deux réactions qui seraient aussi problématiques l’une que l’autre. La première consisterait à paniquer et à vouloir remplacer immédiatement tous les mécanismes cryptographiques existants. La seconde serait d’attendre l’annonce d’un ordinateur quantique suffisamment puissant avant de commencer à agir. Entre ces deux extrêmes se trouve une démarche beaucoup plus rationnelle : inventorier les actifs, cartographier les dépendances, évaluer les risques, prioriser les systèmes, intégrer les exigences post-quantiques aux nouveaux achats, tester progressivement les migrations et développer la crypto-agilité nécessaire pour absorber les changements futurs.

Pour les équipes TI et de cybersécurité, cette transition représente néanmoins une responsabilité supplémentaire dans des environnements déjà extrêmement complexes. Elles doivent maintenir les systèmes actuels, gérer les vulnérabilités, soutenir les opérations, intégrer l’intelligence artificielle, administrer les fournisseurs et préparer simultanément une transformation cryptographique susceptible de s’étendre sur une décennie. L’apport d’une expertise spécialisée peut alors permettre d’augmenter leur capacité sans remplacer la connaissance profonde qu’elles possèdent déjà de leur propre environnement.

C’est dans cette perspective que Quantum Beyond peut travailler aux côtés des équipes internes afin de transformer le post-quantique en programme opérationnel plutôt qu’en préoccupation abstraite. Une évaluation de préparation post-quantique permet d’établir le point de départ, tandis que l’inventaire cryptographique et le Crypto Asset Discovery permettent d’identifier les mécanismes réellement utilisés. Le Crypto Dependency Mapping révèle ensuite les relations entre ces mécanismes, les systèmes, les processus et les fournisseurs, alors que le Crypto Risk Assessment et l’analyse de l’exposition Harvest Now, Decrypt Later permettent d’établir les priorités.

La crypto-agilité devient la capacité structurante de cette démarche puisqu’elle permet d’examiner si les architectures actuelles pourront réellement changer d’algorithmes, de protocoles, de composants ou de fournisseurs lorsque cela deviendra nécessaire. La priorisation des migrations, le plan directeur de transition et la gouvernance post-quantique transforment ensuite cette connaissance en feuille de route pouvant s’étendre sur plusieurs années.

Cette approche permet surtout d’éviter de traiter le post-quantique comme un projet purement cryptographique confié uniquement à quelques spécialistes. La transition touchera les approvisionnements, les contrats, les fournisseurs, les architectures, les applications, les infrastructures, les données, les budgets et la continuité des opérations. Elle devient donc progressivement une question de gouvernance d’entreprise et, plus largement, d’Hypersécurité puisqu’elle exige de relier la protection cryptographique à la résilience, aux dépendances, à la souveraineté technologique et à la capacité permanente d’adaptation de l’organisation.

En septembre 2026, la conversation sur la cryptographie post-quantique a changé de nature. Les premiers standards du NIST sont finalisés et disponibles pour le déploiement. Le gouvernement canadien possède une feuille de route comportant des échéances concrètes. Le Centre canadien pour la cybersécurité intègre les nouveaux standards dans ses recommandations et la préparation post-quantique commence à influencer les décisions d’approvisionnement prises aujourd’hui. Le G7 appelle également les organisations publiques et privées à inventorier leurs actifs cryptographiques, cartographier leurs dépendances et planifier leur transition.

Parallèlement, l’intelligence artificielle commence à accélérer la cryptanalyse elle-même. Le retrait de HAWK après la découverte assistée par IA d’une amélioration importante d’une attaque constitue un rappel particulièrement utile : les connaissances cryptographiques continueront d’évoluer et les algorithmes que nous considérons aujourd’hui comme prometteurs continueront d’être attaqués, testés, améliorés et parfois abandonnés. Cette réalité appelle de la préparation plutôt que de la panique.

La stratégie la plus durable consiste désormais à connaître suffisamment bien sa cryptographie pour pouvoir la faire évoluer. Cela exige un inventaire des actifs, une cartographie des dépendances, une compréhension de la durée de confidentialité des données, une analyse des fournisseurs, une gouvernance de transition et surtout une architecture permettant de remplacer les mécanismes cryptographiques lorsque les connaissances, les standards ou les risques changent.

Quantum Beyond peut renforcer les équipes internes dans cette démarche en réunissant préparation post-quantique, inventaire cryptographique, Crypto Asset Discovery, Crypto Dependency Mapping, Crypto Risk Assessment, analyse du risque Harvest Now, Decrypt Later, crypto-agilité, priorisation des migrations et gouvernance de transition. L’objectif consiste à développer une capacité durable d’adaptation qui pourra servir l’organisation pendant plusieurs cycles technologiques plutôt qu’à construire une réponse ponctuelle à une menace particulière.

La question stratégique de 2026 n’est donc plus seulement de savoir quel algorithme protégera nos données en 2035. Elle consiste à déterminer si l’organisation connaît suffisamment ses systèmes, ses données, ses dépendances et ses fournisseurs pour pouvoir évoluer lorsque les connaissances cryptographiques changeront de nouveau. Une organisation réellement préparée au post-quantique sera finalement celle qui aura appris une leçon beaucoup plus durable : en cryptographie, la meilleure protection à long terme réside aussi dans la capacité de changer.