La cryptographie post-quantique a désormais de vraies échéances, et la plupart des entreprises ne sont pas prêtes
Pendant une décennie, la cryptographie post-quantique était un problème de recherche sans urgence particulière. Cela a changé cette année. Le NIST IR 8547 fixe une ligne claire : RSA-2048 et ECC-256, les algorithmes sécurisant l'immense majorité du trafic internet actuel, doivent être dépréciés d'ici 2030 et formellement interdits après 2035. Le cadre CNSA 2.0 de la NSA va plus loin pour les systèmes de sécurité nationale — les algorithmes résistants au quantique sont déjà requis pour tous les nouveaux déploiements depuis janvier 2027, avec une migration complète des applications d'ici 2030 et de l'infrastructure d'ici 2035.
Ce ne sont plus des objectifs de recherche. Ce sont des échéances de conformité qui se propageront des agences fédérales aux contractants de défense, aux institutions financières réglementées, et finalement à tout fournisseur voulant vendre sur ces marchés. La feuille de route de janvier 2026 du Groupe d'experts cybernétiques du G7 confirme que le même schéma démarre dans le secteur financier.
Le problème n'est pas les mathématiques — c'est l'inventaire
Les algorithmes cryptographiques eux-mêmes — CRYSTALS-Kyber (désormais ML-KEM) pour l'échange de clés, CRYSTALS-Dilithium (ML-DSA) pour les signatures — sont normalisés par le NIST depuis 2024. Cette partie est largement résolue. Le véritable obstacle pour la plupart des organisations est plus banal : personne n'a une carte complète de l'endroit où RSA et ECC sont réellement utilisés.
La cryptographie est intégrée partout — points de terminaison TLS, concentrateurs VPN, pipelines de signature de code, firmware IoT, chiffrement de bases de données, authentification interne service à service, et même des systèmes EDI vieux de plusieurs décennies. Un projet d'inventaire cryptographique typique en entreprise prend 12 à 18 mois avant même que la migration ne commence.
Pourquoi 2030 est plus proche qu'il n'y paraît
Migrer un certificat TLS public vers un échange de clés post-quantique est relativement facile. La partie difficile est tout ce qui suit en aval : le matériel qui ne peut pas être mis à jour, les logiciels de fournisseurs qui codent RSA en dur, et les hiérarchies PKI internes nécessitant la réémission de chaque certificat de la chaîne.
Il existe aussi un modèle de menace « capturer maintenant, déchiffrer plus tard » qui accélère l'urgence indépendamment de toute échéance. Les données chiffrées interceptées aujourd'hui peuvent être stockées et déchiffrées rétroactivement une fois qu'un ordinateur quantique suffisamment puissant existera.
Ce qu'il faut réellement faire avant 2027
Les équipes de sécurité en retard doivent arrêter d'attendre le financement d'un « projet PQC » autonome et plutôt intégrer l'inventaire cryptographique dans tout programme de gestion des actifs ou de zero-trust déjà budgétisé. Trois étapes concrètes comptent plus que tout le reste actuellement : premièrement, exécuter une découverte automatisée sur les magasins de certificats et les points TLS. Deuxièmement, identifier le matériel et les logiciels fournisseurs qui ne peuvent pas être mis à jour sur place. Troisièmement, piloter un échange de clés hybride classique/PQC sur au moins un service externe cette année.
Les organisations qui traitent 2030 comme le début de la migration, et non comme l'échéance pour la terminer, seront celles qui expliqueront un plan de remédiation pluriannuel aux régulateurs plutôt que d'en montrer un déjà achevé.