Mise en place de la sécurité post-quantique dans le monde professionnel et pour les particuliers
Mise à jour le
Veille réalisée dans le cadre du BTS SIO SISR. Elle suit, de septembre 2025 à aujourd'hui, la mise en place concrète de la cryptographie post-quantique pour protéger les données face à la future menace des ordinateurs quantiques — côté entreprises comme côté grand public.
2025 a été proclamée par l'ONU et l'UNESCO « Année internationale des sciences et technologies quantiques », à l'occasion des 100 ans de la mécanique quantique. Dans ce contexte, la question de la sécurité se déplace : il ne s'agit plus seulement de construire des ordinateurs quantiques, mais de protéger dès aujourd'hui les données face à la future « menace quantique ». Cette veille suit, de septembre 2025 à aujourd'hui, la mise en place concrète de la cryptographie post-quantique (PQC) côté entreprises comme côté grand public.
En bref
16
Fiches de veille
2
Publics ciblés · pro & particulier
6
Sources & ressources
2035
Échéance migration PQC (ANSSI)
La technologie quantique & la sécurité
Mise en place de la sécurité post-quantique dans le monde professionnel et pour les particuliers — AUBERT Fabien, BTS SIO SISR — mise à jour du 3 oct. 2026 — www.portfolio.fabien-abrt.fr/veille/
Présentation de la technologie
Cette présentation répond à une question simple : que change l'arrivée de l'ordinateur quantique pour la sécurité de nos données, et que fait-on pour s'y préparer ? Elle suit un fil en sept étapes, de l'évolution de la technologie à ce qu'il reste à faire pour la maîtriser. Les fiches de veille détaillées (septembre 2025 → octobre 2026) se trouvent plus bas.
L'évolution de la technologie
De l'idée théorique aux standards de sécurité : quarante ans de maturation.
1981Richard Feynman propose de simuler la nature avec des machines quantiques.
1994Peter Shor montre qu'un ordinateur quantique pourrait factoriser de grands nombres, donc casser RSA et les courbes elliptiques.
2016Le NIST lance un concours international pour de nouveaux algorithmes résistants.
2024Août : publication des normes FIPS 203 (ML-KEM), 204 (ML-DSA) et 205 (SLH-DSA).
2025HQC est retenu comme 5e algorithme (mars) ; l'ONU proclame l'Année internationale du quantique ; l'ANSSI publie ses premiers visas de produits post-quantiques.
2026Les acteurs du numérique avancent leurs échéances (Microsoft vise 2029) et les navigateurs, serveurs et plateformes activent le mode hybride.
Un ordinateur quantique n'est pas un ordinateur « plus rapide » : il traite certains problèmes très précis d'une manière radicalement différente. Parmi eux, la factorisation de grands nombres, sur laquelle repose la sécurité d'une grande partie d'Internet (RSA, échange de clés par courbes elliptiques).
Aucune machine capable de casser ces systèmes n'existe aujourd'hui. Mais la date à laquelle elle existera est incertaine, et c'est cette incertitude qui a déclenché la course à la cryptographie post-quantique (PQC).
Toutes les cryptographies ne sont pas touchées de la même façon : on classe le risque par scénario.
Critique
« Q-Day » : RSA et courbes elliptiques cassés
Le jour où une machine assez puissante existe, les clés publiques actuelles (échanges de clés, signatures, certificats) tombent. Date inconnue.
Élevé · déjà actif
« Harvest Now, Decrypt Later »
Des données chiffrées sont copiées aujourd'hui pour être déchiffrées plus tard. Le risque existe déjà pour tout ce qui doit rester secret longtemps (santé, état civil, secrets industriels).
Moyen
Falsification de signatures et de certificats
Un attaquant quantique pourrait se faire passer pour un site, un logiciel ou une autorité (mises à jour, identité numérique, blockchains).
Faible
Chiffrement symétrique (AES)
L'algorithme de Grover n'affaiblit qu'à moitié ces clés : AES-256 reste considéré comme sûr.
À nuancer
Les nouveaux algorithmes sont jeunes
Un algorithme post-quantique peut lui-même présenter des failles (des attaques ont déjà éliminé des candidats). D'où l'approche hybride recommandée.
Le danger n'est donc pas « tout casser demain » : c'est de ne pas être prêt quand le délai de migration (plusieurs années) sera supérieur au temps qu'il nous reste.
Personne n'a besoin de comprendre la physique quantique pour être concerné : tout ce qui est chiffré l'est.
Banque et paiement
Le cadenas de votre navigateur repose sur les mêmes mathématiques. Une rupture exposerait les échanges et les identités des sites.
Santé et vie privée
Un dossier médical doit rester confidentiel toute une vie : c'est le cas typique du « récolter maintenant, déchiffrer plus tard ».
Identité numérique
Cartes d'identité, passeports et signatures électroniques sont valides plusieurs années : ils doivent être conçus résistants dès aujourd'hui.
Messageries
Vos conversations d'aujourd'hui pourraient être lues dans dix ans si elles sont interceptées et stockées.
Cryptomonnaies
Une clé publique inscrite dans une blockchain y reste pour toujours : les fonds d'une adresse réutilisée seraient les premiers exposés.
Bonne nouvelle : le citoyen n'a presque rien à faire lui-même. La protection arrive via les mises à jour du navigateur, du téléphone et des applications. Son rôle : les installer, et préférer les services qui annoncent une feuille de route post-quantique.
Une histoire qui rappelle les débuts de l'informatique
Même engouement, mêmes craintes, mêmes erreurs de calendrier : le quantique rejoue le scénario de l'informatique.
Informatique (1940–1990)
Quantique (aujourd'hui)
Machines
Salles entières, quelques exemplaires, réservées à l'État, l'armée et la recherche.
Cryostats à très basse température, quelques dizaines de machines, laboratoires et grands groupes.
Premier usage
Cryptanalyse (Colossus contre Enigma) puis calcul scientifique.
Simulation de molécules, optimisation, et… casser la cryptographie (Shor).
Engouement
« Cerveaux électroniques » promis à tout résoudre.
Annonces d'avantage quantique, forte levée de fonds, plans nationaux.
Craintes
Disparition des emplois, surveillance, perte de contrôle.
Fin de la confidentialité, vol de données rétroactif.
Sécurité
Pensée après coup : virus, failles, TLS ajouté dans les années 90.
Pensée avant : la migration commence avant que la menace n'existe.
Migration
Bug de l'an 2000 : un chantier mondial gigantesque, mené à temps.
Migration cryptographique : même ampleur, même besoin d'inventaire et d'anticipation.
La grande différence : pour l'informatique, la sécurité est venue en rattrapage. Pour le quantique, la communauté a décidé de la traiter en amont, avec dix ans d'avance.
Deux usages à distinguer : l'ordinateur quantique lui-même, et la cryptographie qui s'en protège.
Qui ?
Côté attaque potentielle : États, grands groupes de recherche. Côté défense : ANSSI, NIST, éditeurs (Microsoft, Apple, Google, Cloudflare), banques, opérateurs, et à terme chaque utilisateur sans le savoir.
Où ?
Partout où l'on chiffre : navigateurs et sites web (TLS), VPN, messageries, cartes d'identité et passeports, cartes à puce, TPM, satellites, blockchains.
Comment ?
Nouveaux algorithmes mathématiques (réseaux euclidiens : ML-KEM, ML-DSA) tournant sur les machines actuelles, en mode hybride, déployés par mises à jour logicielles. En parallèle, la QKD protège certaines liaisons critiques par la physique.
Pourquoi ?
Protéger les données qui doivent rester secrètes longtemps, garantir l'authenticité des logiciels et des identités, et éviter une rupture brutale le jour du Q-Day.
La technologie est prête ; le gros du travail est désormais organisationnel.
Inventorier
Savoir où l'on chiffre, avec quoi et pour combien de temps.
Prioriser
Traiter d'abord les données à longue durée de vie et les systèmes difficiles à mettre à jour.
Hybrider
Activer le mode classique + post-quantique, sans attendre la bascule complète.
Rester agile
Pouvoir changer d'algorithme sans tout reconstruire (agilité cryptographique).
Surveiller
Suivre les normes à venir (FIPS 206, HQC) et les failles : c'est l'objet de cette veille.
Conclusion : la menace quantique ne se règlera pas par un événement unique mais par une migration longue, comparable à celle des débuts de l'informatique. Les standards existent, les calendriers sont posés ; le défi est de les appliquer à temps, des grandes organisations jusqu'au citoyen, avec des mises à jour régulières. Reste à valider la maîtrise réelle de la technologie (puissance effective des machines, robustesse des nouveaux algorithmes) : c'est ce que cette veille continue de suivre.
Organismes officiels (ANSSI / cyber.gouv.fr, NIST), blogs spécialisés (Cloudflare, The Quantum Insider) et éditeurs (Apple, Signal).
Automatisation & outils
Flux RSS et alertes agrégés en local pour collecter les articles. Les documents retenus sont déposés dans /veille/sources/.
Rythme
Veille continue avec un point régulier : tri des sources, vérification des dates et sélection des publications marquantes.
Process
Collecte → archivage → résumé structuré (enjeux pro / particulier) → publication sur le portfolio via veille.json.
Synthèse — que faire concrètement ?
Côté professionnel
Lancer dès maintenant l'inventaire cryptographique (où chiffre-t-on, avec quels algorithmes, pour quelle durée de vie des données ?).
Adopter l'approche hybride (classique + PQC) recommandée par l'ANSSI avant la bascule complète.
Intégrer les échéances : ANSSI (2027 qualification, 2030 achats, 2035 cible) et NSA CNSA 2.0 (2027).
Privilégier des fournisseurs et produits certifiés PQC (ex. visas ANSSI Thales / Samsung, schéma ML-DSA).
Activer ML-KEM hybride sur les serveurs web, VPN et terminaisons TLS ; viser l'agilité cryptographique.
Inscrire « TPM PQC-ready » (TCG, PTP 1.07) dans les critères de renouvellement du parc, et interroger éditeurs et prestataires sur leur feuille de route post-quantique.
Côté particulier
Garder son navigateur et son système à jour : la protection ML-KEM hybride arrive « par défaut » via Chrome, Firefox, iOS/macOS récents.
Privilégier les messageries à chiffrement post-quantique (iMessage PQ3, Signal) pour les échanges sensibles.
Comprendre la menace « Harvest Now, Decrypt Later » : des données interceptées aujourd'hui peuvent être déchiffrées plus tard.
Préférer les services et fournisseurs qui annoncent une feuille de route post-quantique claire.
Détenteurs de cryptomonnaies : ne pas réutiliser une adresse, car une clé publique inscrite dans une blockchain reste exposée pour toujours.
Un réseau de distribution quantique de clés fonctionne en continu sur la Côte d'Azur
Quantum Zeitgeist · Rédaction Quantum Zeitgeist
Une équipe de l'Université Côte d'Azur a décrit, dans un article publié le 29 septembre 2026, un réseau de distribution quantique de clés (QKD) déployé sur fibre optique réelle et partagé par dix utilisateurs. Fondé sur l'intrication de paires de photons (protocole BBM92) et le multiplexage en longueur d'onde, il a produit des clés en continu pendant plus de 325 heures sur 50 km, avec un débit moyen d'environ 7 kbit/s, et a été étendu à une liaison de 100 km reliant plusieurs campus à une station sol optique. Un logiciel maison corrige automatiquement les dérives (polarisation, synchronisation des horloges) sans intervention humaine, et le réseau ne nécessite pas de nœuds de confiance intermédiaires.
Enjeux
La QKD est l'autre voie de la sécurité quantique : elle protège l'échange de clés par la physique plutôt que par les mathématiques, mais exige une infrastructure optique dédiée. Elle reste réservée à des liaisons critiques ; l'ANSSI privilégie la cryptographie post-quantique pour le cas général, et ce démonstrateur montre bien la complexité d'exploitation.
QKDFranceUniversité Côte d'AzurBBM92fibre optique
QKD France Université Côte d'Azur BBM92 fibre optique
29 sept. 2026ProfessionnelParticulierAnnonce d'entreprise / infrastructure du Web
Cloudflare devient autorité de certification publique, avec des certificats post-quantiques
The Quantum Insider · Mohib Ur Rehman
Le 29 septembre 2026, Cloudflare a annoncé son intention de devenir une autorité de certification (AC) publique, c'est-à-dire un émetteur des certificats qui permettent aux sites web de chiffrer le trafic et de prouver leur identité. Cette AC délivrera à la fois des certificats classiques et des Merkle Tree Certificates (MTC), un nouveau format conçu pour le post-quantique sans alourdir les échanges TLS (une signature post-quantique est bien plus volumineuse qu'une signature actuelle). Pour être reconnue immédiatement, y compris par les vieux appareils qui ne reçoivent plus de mises à jour, Cloudflare rachète à GlobalSign un certificat racine déjà approuvé et a déposé sa candidature auprès des programmes racine de Chrome, Apple, Microsoft et Mozilla. Les certificats classiques arriveront après acceptation par les navigateurs ; l'émission de MTC en production est prévue au premier trimestre 2027.
Enjeux
Pour un SISR, la PKI est la pièce la plus délicate de la migration : on peut négocier une clé post-quantique en TLS dès aujourd'hui, mais tant que les certificats restent signés en RSA/ECDSA, l'authentification du serveur reste vulnérable. Pour le particulier, ce sera transparent — à condition que le navigateur soit à jour.
CloudflarePKIcertificats TLSMerkle Tree CertificatesGlobalSign
Cloudflare PKI certificats TLS Merkle Tree Certificates GlobalSign
15 sept. 2026ProfessionnelAnnonce produit / plateforme de développement
Java 27 intègre l'échange de clés hybride post-quantique dans TLS 1.3
The Quantum Insider · Mohib Ur Rehman
Oracle a publié Java 27 le 15 septembre 2026. La nouveauté phare côté sécurité est la JEP 527 : un échange de clés hybride post-quantique pour TLS 1.3, qui combine l'algorithme classique et un algorithme résistant au quantique afin de protéger les communications contre le « Harvest Now, Decrypt Later », avec un impact minimal sur le code des applications. La version apporte aussi la gestion du format PEM pour les objets cryptographiques (JEP 538, en préversion) et le masquage des données sensibles dans les journaux de diagnostic JFR (JEP 536). Oracle annonce vouloir reporter ces capacités sur les versions à support long (LTS) de Java.
Enjeux
Java fait tourner une grande partie des applications métier (ERP, serveurs d'applications, outils d'administration). Une mise à jour du JDK suffit désormais à protéger leurs connexions TLS : la migration post-quantique passe aussi par la gestion des versions logicielles, un sujet très concret pour un SISR.
10 sept. 2026ParticulierProfessionnelRecherche ouverte / estimation de ressources
Des chercheurs et des agents IA réduisent de 86 % le coût estimé d'une attaque quantique contre Bitcoin
The Quantum Insider · Matt Swayne
Le projet ouvert ECDSA.Fail, lancé fin mai 2026 par Eigen Labs, a réuni plus de 100 contributeurs — chercheurs humains assistés d'agents IA — pour optimiser un circuit quantique d'addition de points sur la courbe elliptique secp256k1, l'opération répétée au cœur de l'algorithme de Shor appliqué aux signatures de Bitcoin et d'Ethereum. En huit semaines, le meilleur circuit est passé de 2 715 à 1 151 qubits logiques et de 3,96 millions à 1,3 million de portes Toffoli : le score combiné baisse de 86,1 %, environ 50 % sous une référence publiée par Google (comparaison à nuancer, les méthodes de calcul diffèrent). L'étude ne démontre aucune attaque réelle ; elle rapproche l'estimation de ce qu'une future machine tolérante aux fautes devrait accomplir. Selon l'auteur principal, environ un tiers des bitcoins se trouvent déjà sur des adresses dont la clé publique est visible.
Enjeux
Deux leçons : les estimations de la menace baissent vite (ici grâce à l'IA), donc les calendriers de migration se resserrent ; et une clé publique inscrite dans une blockchain y reste exposée pour toujours. Pour un particulier détenteur de cryptomonnaies, éviter de réutiliser une adresse limite cette exposition.
BitcoinEthereumcourbes elliptiquesalgorithme de ShorIA
Bitcoin Ethereum courbes elliptiques algorithme de Shor IA
3 sept. 2026ParticulierProfessionnelProjet de recherche européen / identité numérique
G+D prépare des cartes d'identité résistantes au quantique dans un projet européen
The Quantum Insider · Mohib Ur Rehman
Giesecke+Devrient (G+D), fabricant de documents sécurisés, participe au projet de recherche européen uPQComing, financé par la Chips Joint Undertaking, pour préparer la prochaine génération de cartes d'identité résistantes au quantique. Le défi est matériel : faire tenir des algorithmes post-quantiques, gourmands en calcul et en mémoire, dans la petite puce sécurisée d'une carte, tout en gardant une communication sûre avec le terminal de lecture. G+D travaille sur des protocoles d'authentification adaptés, une architecture crypto-agile (pouvoir changer d'algorithme sans changer de carte) et des approches hybrides classique + post-quantique pour la période de transition. Les prototypes sont intégrés au système d'exploitation Java Card de G+D ; une étude menée avec la Bundesdruckerei sur la carte d'identité allemande avait déjà montré la faisabilité.
Enjeux
Une carte d'identité reste en circulation dix ans : celles émises aujourd'hui seront encore utilisées quand la menace quantique sera plus concrète. C'est l'exemple type d'une donnée à longue durée de vie qu'il faut protéger dès maintenant, et un enjeu de souveraineté européenne.
24 août 2026ProfessionnelNorme / exigences techniques
Le Trusted Computing Group définit ce qu'est un TPM « prêt pour le post-quantique »
The Quantum Insider · Mohib Ur Rehman
Le 24 août 2026, le Trusted Computing Group (TCG), qui normalise les puces TPM présentes dans les PC et serveurs, a publié des exigences pour juger si un TPM est réellement protégé contre les attaques quantiques. La référence est le profil PC Client PTP 1.07, basé sur la spécification TPM 2.0 version 1.85. Deux mentions sont créées : « TCG PQC-ready TPM » pour un module qui implémente déjà ce profil, et « TCG PQC-upgradable TPM » pour un module qui peut y être mis à niveau. Le but est d'éviter les produits qui affichent une « conformité » sans couvrir toute la chaîne (identités, attestation, mesures du micrologiciel). Le TCG rappelle que 90 % des entreprises n'ont pas de feuille de route post-quantique formalisée, et prévoit un programme de certification.
Enjeux
Le TPM sert à BitLocker, au démarrage sécurisé et à l'attestation des postes : il est au cœur du parc géré par un SISR. Ces mentions donnent un critère simple à inscrire dans un cahier des charges lors du renouvellement du matériel, un cycle long qu'il faut anticiper.
TPMTrusted Computing Groupracine de confiancePTP 1.07certification
TPM Trusted Computing Group racine de confiance PTP 1.07 certification
24 août 2026ProfessionnelPolitique publique / régulation
Le Trésor américain lance un groupe de travail sur la préparation quantique du secteur financier
The Quantum Insider · Matt Swayne
Le département du Trésor des États-Unis a lancé le 24 août 2026 une Quantum-Readiness Task Force, à la suite du décret présidentiel 14412 sur le renforcement des protections cryptographiques. Ce partenariat public-privé doit accélérer, de façon ordonnée, le passage du secteur financier à la cryptographie post-quantique, dans la continuité de la feuille de route du G7 Cyber Expert Group. Il s'organise en trois volets : alignement du secteur et transition PQC ; préparation des fournisseurs et prestataires tiers ; risques liés aux actifs numériques. L'approche se veut pragmatique et fondée sur le risque : identifier les dépendances critiques, améliorer la crypto-agilité et l'interopérabilité. Pour le président du conseil de coordination du secteur, la préparation post-quantique « n'est plus un exercice d'anticipation » mais une mesure de maîtrise du risque actuelle.
Enjeux
La banque est un secteur à données de longue durée et à forte dépendance aux prestataires. Le volet « fournisseurs » montre qu'une entreprise ne migre pas seule : un SISR devra aussi interroger ses éditeurs et hébergeurs sur leur feuille de route post-quantique.
6 août 2026ProfessionnelRecherche scientifique (prépublication)
Un chercheur d'Amazon publie un algorithme quantique qui pourrait fragiliser les bases du post-quantique
The Quantum Insider · Matt Swayne
Daniel R. Simon, cryptographe chez Amazon Web Services, a mis en ligne une prépublication décrivant un algorithme quantique en temps polynomial pour le « problème du coset diédral » (DCP), un problème étudié depuis plus de vingt ans. Combiné à des résultats antérieurs d'Oded Regev, il permettrait de résoudre efficacement des versions approchées du problème du plus court vecteur (SVP) et certaines instances de Learning With Errors (LWE) — les problèmes mathématiques sur lesquels reposent la plupart des algorithmes post-quantiques normalisés par le NIST, dont ML-KEM. L'article insiste : c'est une avancée théorique, non encore relue par les pairs, qui ne constitue pas une attaque contre les systèmes déployés ; ses arguments probabilistes vont être examinés de près.
Enjeux
Même non confirmé, ce résultat rappelle que la cryptographie post-quantique est jeune : un algorithme jugé sûr peut être affaibli plus tard. D'où l'importance de la crypto-agilité et de la diversification des familles (HQC, signatures à base de hachage) recommandées par l'ANSSI et le NIST.
AWSréseaux euclidiensLearning With ErrorsML-KEMcrypto-agilité
AWS réseaux euclidiens Learning With Errors ML-KEM crypto-agilité
1 juil. 2026ProfessionnelAnnonce d'entreprise / feuille de route sécurité
Microsoft avance à 2029 l'échéance de sa transition vers la cryptographie post-quantique
The Quantum Insider · Matt Swayne
Le 1ᵉʳ juillet 2026, Microsoft a annoncé l'accélération de son programme Quantum Safe : l'entreprise vise désormais 2029 pour faire basculer ses produits et services critiques vers la cryptographie post-quantique. Selon Mark Russinovich (CTO Azure), cette bascule s'intègre dans la Secure Future Initiative et repose sur trois chantiers : moderniser les protocoles réseau (généralisation de TLS 1.3), rendre les données stockées « crypto-agiles » (rotation de clés, suppression des algorithmes figés en dur) et sécuriser les chaînes de confiance (signature de code, certificats, clés matérielles). Microsoft cite explicitement le risque « Harvest Now, Decrypt Later » et les échéances réglementaires françaises et américaines (dès 2030 pour certains systèmes sensibles) pour justifier l'urgence, tout en rappelant qu'aucun ordinateur quantique capable de casser le chiffrement actuel n'existe encore.
Enjeux
Pour un futur SISR, un cas concret de conduite de projet de migration cryptographique à grande échelle : le vrai chantier n'est pas de choisir un nouvel algorithme mais de cartographier où le chiffrement est déjà utilisé (inventaire cryptographique), avant de le rendre modifiable sans tout reconstruire.
MicrosoftTLS 1.3crypto-agilitéSecure Future InitiativeHarvest Now Decrypt Later
Microsoft TLS 1.3 crypto-agilité Secure Future Initiative Harvest Now Decrypt Later
30 juin 2026ProfessionnelParticulierAnnonce technique / feuille de route
StarkWare dévoile une feuille de route post-quantique pour Starknet
The Quantum Insider · Mohib Ur Rehman
Le 30 juin 2026, StarkWare (éditeur de la blockchain Starknet) a publié une feuille de route en trois phases pour éliminer les dernières dépendances à la cryptographie à courbes elliptiques (ECC) et achever la transition post-quantique du réseau. Starknet profite d'un avantage architectural : ses preuves STARK reposent sur des fonctions de hachage résistantes au quantique par construction. La phase 1 remplace le hachage Pedersen par BLAKE2 sur les nouvelles transactions et adresses de contrat ; la phase 2 fournit un outillage de migration pour les contrats existants ; la phase 3 traite les dépendances externes liées au pont Ethereum, hors du contrôle direct de Starknet. Le CEO Eli Ben-Sasson dénonce l'« illusion elliptique », soit la fausse confiance des blockchains fondées sur l'ECC (Bitcoin, Ethereum, Solana) qui n'ont pas encore engagé leur migration.
Enjeux
Illustre concrètement la crypto-agilité appliquée à un système décentralisé : anticiper la bascule avant que la menace ne devienne urgente plutôt que d'attendre un incident. Un cas utile pour comprendre les enjeux de sécurité propres aux actifs numériques détenus par des particuliers (portefeuilles crypto).
30 juin 2026ProfessionnelCommuniqué de presse / partenariat industriel
Copernic Space et Intrana sécurisent les actifs spatiaux tokenisés contre la menace quantique
The Quantum Insider · Matt Swayne
Le 30 juin 2026, la plateforme de tokenisation d'actifs spatiaux Copernic Space et la société Intrana (architecture blockchain post-quantique) ont annoncé un partenariat pour bâtir une couche commerciale résistante au quantique pour les actifs spatiaux réels (satellites, charges utiles, données). L'architecture d'Intrana repose sur des schémas de cryptographie post-quantique normalisés par le NIST, intégrés dès la conception. Le partenariat couvre quatre volets : gouvernance et normes internationales, tokenisation quantum-resistant du registre d'actifs, smart contracts « de niveau défense », et interopérabilité inter-réseaux via le protocole SATP pour dialoguer avec les marchés financiers classiques sans exposer de faille cryptographique.
Enjeux
Montre que la menace quantique dépasse le seul cas des données classiques : elle touche aussi les nouvelles classes d'actifs tokenisés (finance, espace) dont la durée de vie économique dépasse l'horizon d'arrivée d'un ordinateur quantique utile — un argument supplémentaire pour la migration anticipée.
30 juin 2026ProfessionnelCommuniqué de presse / lancement produit
Q*Bird lance le Falqon Key Manager pour industrialiser les réseaux quantiques sécurisés
The Quantum Insider · Mohib Ur Rehman
Le 30 juin 2026, l'entreprise néerlandaise Q*Bird a lancé le Falqon Key Manager, un système autonome de gestion de clés quantiques (QKMS) conçu pour industrialiser le déploiement de réseaux hybrides sécurisés à grande échelle. Il permet d'ingérer, stocker, synchroniser et distribuer à la fois des clés issues de la distribution quantique de clés (QKD), de la cryptographie post-quantique (PQC) et d'infrastructures à clé publique (PKI) classiques, y compris dans des environnements où le QKD ne peut pas être déployé directement (cloud, sites distants, réseaux industriels). Le produit cible en priorité les administrations, la défense, les télécoms et les opérateurs d'infrastructures critiques, et complète la gamme Falqon de Q*Bird (QKD par mesure indépendante du dispositif, orchestration réseau).
Enjeux
Rappelle que sécuriser des échanges quantiques ne se limite pas à générer des clés : il faut aussi les opérer à l'échelle (cycle de vie, synchronisation multi-sites) — un problème d'ingénierie réseau très proche des préoccupations SISR (gestion de clés, PKI, infrastructures hybrides).
QKDPQCgestion de clésinfrastructures critiquestélécoms
QKD PQC gestion de clés infrastructures critiques télécoms
1 mai 2026ProfessionnelParticulierArticle de vulgarisation / analyse
« Harvest Now, Decrypt Later » : une menace déjà active, des estimations qui s'accélèrent
The Quantum Insider · The Quantum Insider
Le principe « récolter maintenant, déchiffrer plus tard » (Harvest Now, Decrypt Later) consiste, pour un attaquant, à intercepter et stocker dès aujourd'hui des données chiffrées pour les déchiffrer le jour où un ordinateur quantique suffisamment puissant existera. Plusieurs travaux publiés entre mai 2025 et mars 2026 ont fortement revu à la baisse les ressources estimées pour casser RSA-2048 : de ~20 millions de qubits à moins d'un million, voire ~100 000 avec des architectures récentes. Couplé à des durées de migration d'entreprise longues (de 5 à 15 ans selon la taille), cela explique l'urgence affichée par le NIST et la NSA — dont la suite CNSA 2.0 s'impose aux nouveaux achats des systèmes de sécurité nationale à partir du 1ᵉʳ janvier 2027.
Enjeux
Toute donnée à longue durée de vie (dossiers médicaux, état civil, secrets industriels, archives juridiques) est déjà exposée aujourd'hui, même si l'ordinateur quantique « utile » n'existe pas encore. C'est l'argument central pour justifier une migration immédiate vers le chiffrement hybride post-quantique plutôt que d'attendre le « jour J » (Q-Day).
L'ANSSI délivre les premiers visas de sécurité intégrant de la cryptographie post-quantique
ANSSI — cyber.gouv.fr · Agence nationale de la sécurité des systèmes d'information
Fin septembre / début octobre 2025, l'ANSSI a délivré les deux premiers visas de sécurité français portant sur des produits intégrant de la cryptographie post-quantique : la carte à puce MultiApp 5.2 Premium PQC de Thales (Critères Communs, 29/09/2025) et le microcontrôleur S3SSE2A de Samsung (01/10/2025). Les deux ont été évalués par le centre CEA-Leti (agréé PQC par l'ANSSI le 29/09/2025) et exploitent le schéma de signature post-quantique ML-DSA. Aux Assises de la cybersécurité, le directeur général Vincent Strubel a rappelé le calendrier de transition : dès 2027, l'ANSSI n'acceptera plus en entrée de qualification des produits de sécurité dépourvus de PQC ; après 2030 il ne sera « plus raisonnable » d'acheter un produit non post-quantique ; la migration doit être achevée d'ici 2035.
Enjeux
Pour un technicien SISR, c'est le signal réglementaire : les futurs équipements de sécurité (cartes à puce, HSM, VPN, pare-feu) devront embarquer du post-quantique. L'inventaire cryptographique et la compatibilité PQC deviennent des critères d'achat et de qualification à anticiper dès maintenant.
Messageries grand public : iMessage PQ3, Signal et la course au post-quantique
Apple Security Research · PQShield · Surfshark · Apple / acteurs PQC
Pour le grand public, la sécurité post-quantique passe surtout par les messageries chiffrées. Apple a généralisé son protocole PQ3 (niveau 3 : non seulement l'établissement initial des clés, mais aussi l'échange continu des messages est protégé par un chiffrement post-quantique, via un « ratchet » répété) sur iMessage ; iOS 26 et macOS Tahoe 26 (2025) étendent le support post-quantique au niveau du système. Signal, pionnier avec PQXDH depuis 2023, sécurise l'établissement de clés (niveau 2). À l'inverse, les baromètres 2025-2026 (PQShield, Surfshark) montrent que seules ~18 % des messageries sont réellement « quantum-resistant » : WhatsApp/Meta progresse via le protocole Signal et Crystals-Kyber, mais le surcoût en taille de clés pèse sur la batterie des téléphones d'entrée de gamme.
Enjeux
Le particulier est déjà partiellement protégé via iMessage ou Signal, souvent sans le savoir. Le bon réflexe est de maintenir l'OS et les applications à jour, de privilégier les messageries à chiffrement de bout en bout post-quantique pour les échanges sensibles, et de distinguer le niveau réel de protection (niveau 2 : clés seulement, vs niveau 3 : conversation entière).
État de l'Internet post-quantique en 2025 : ML-KEM hybride se généralise dans les navigateurs
Cloudflare — blog technique · Cloudflare Research
Dans son bilan annuel publié mi-septembre 2025, Cloudflare indique qu'environ 43 % des connexions HTTPS « humaines » vers son réseau utilisent déjà un échange de clés hybride post-quantique (X25519MLKEM768, qui combine la courbe classique X25519 et l'algorithme normalisé ML-KEM-768). Ce déploiement hybride est désormais pris en charge nativement par Google Chrome, Firefox 135+, et au niveau système par iOS 26 et macOS Tahoe 26. Concrètement, une part croissante du trafic web grand public est déjà protégée contre la menace « récolter maintenant, déchiffrer plus tard », sans aucune action de l'utilisateur.
Enjeux
Côté particulier, la protection arrive « par défaut » via le navigateur et le système d'exploitation à jour. Côté pro / SISR, il faut vérifier que les serveurs web, reverse-proxy et terminaisons TLS supportent ML-KEM hybride, afin de ne pas rester le maillon faible de la chaîne.