L’ordinateur quantique capable de casser le chiffrement n’existe pas encore. Mais pour l’ANSSI, le vrai sujet est ailleurs, dans le temps de migration.
En bref
- ANSSI vise déjà l’échéance 2030
- La migration post-quantique prendra plus de dix ans
- Le frein devient surtout organisationnel
Le sujet, clairement, n’est plus de savoir si un ordinateur quantique cassera demain le chiffrement actuel. Le vrai point de bascule est plus terre à terre, le temps qu’il faudra aux entreprises, aux industriels et aux éditeurs pour basculer vers une cryptographie post-quantique à grande échelle.
Le risque n’a pas de date, le chantier si
Aucune agence sérieuse ne donne de calendrier fiable pour l’arrivée d’une machine capable de briser les algorithmes qui protègent aujourd’hui la banque, la messagerie d’entreprise ou les systèmes industriels. Sur ce point, l’ANSSI reste prudente, comme ses partenaires du G7. Et c’est logique.
Mais cette prudence ne change pas un fait beaucoup plus concret, la migration cryptographique prendra plus d’une décennie. L’ANSSI le dit noir sur blanc, tout l’écosystème numérique sera touché, du matériel jusqu’aux protocoles. Autrement dit, attendre le jour où la menace devient visible pour démarrer serait une très mauvaise idée. Vous auriez commencé après le signal d’alerte, pas avant.
L’ANSSI cale déjà les achats et la qualification
Le 3 septembre 2026, l’ANSSI et ses partenaires du G7, sous présidence française cette année-là, ont publié un appel à l’action sur cette transition. Le texte prolonge une première déclaration adoptée le 1er juin 2026 sous présidence du Canada. Aucun de ces documents ne prédit quand un calculateur quantique dangereux arrivera.
En revanche, le calendrier de préparation, lui, existe déjà. L’ANSSI vise l’intégration du post-quantique dans les produits entrant en qualification à partir de 2027. Et après 2030, acheter des produits qui n’en embarquent pas ne sera plus raisonnable à ses yeux. Pour l’écosystème mobile, réseau et sécurité, le message est simple, le standard est en train de bouger avant même que la menace ne frappe.
La technique avance, le vrai blocage devient organisationnel
Ce n’est pas un sujet bloqué au labo. L’ANSSI a déjà délivré deux premières certifications à des produits intégrant des algorithmes post-quantiques fondés sur les réseaux euclidiens, portés par Thales et Samsung. Ce détail compte, parce qu’il déplace le centre de gravité du débat.
Résultat ? Le verrou n’est plus seulement technique. Il devient organisationnel. Il faut savoir où le chiffrement est utilisé, quels systèmes migrer d’abord, et si l’architecture permettra de changer d’algorithme sans tout refaire. En gros, la vraie question pour les décideurs n’est pas quand la menace arrivera, mais si leur inventaire, leurs achats et leurs roadmaps sont déjà alignés sur une échéance qui, elle, a commencé à courir.
