Quantique : votre chiffrement a déjà changé, sans vous

Le 3 septembre, les agences de cybersécurité des sept pays du G7 ont publié un texte court, signé sous la présidence française et rédigé par l’ANSSI, avec la Commission européenne et l’agence européenne ENISA. Son titre est un appel à l’action, et sa phrase centrale ne laisse pas de marge : il faut « requalifier la menace quantique, d’un problème d’un futur lointain en une menace à court terme qui exige une action dans tous les secteurs, pas seulement les infrastructures critiques ». Le même texte prévient que les organisations qui tardent « pourraient perdre un avantage concurrentiel ou être exclues de certains marchés, y compris la commande publique ».

Pour un dirigeant de petite entreprise, le sujet semble venir d’une autre planète. Il repose pourtant sur un objet que vous utilisez cent fois par jour : le cadenas du navigateur, celui qui garantit que vos e-mails, vos virements et vos fichiers circulent chiffrés. Ce cadenas repose sur des mathématiques qu’un ordinateur quantique saura casser un jour. Deux idées fausses circulent à son sujet : « c’est de la science-fiction pour les banques et l’armée », et, à l’inverse, « un ordinateur quantique lit déjà tout ». Aucune des deux n’est vraie. Voici ce qui est réellement en jeu, ce qui a déjà changé à votre insu, et les quelques questions qu’une TPE doit poser.

1. Ce qu’un ordinateur quantique menace — et ce qu’il ne menace pas

Quand votre navigateur affiche un cadenas, deux opérations se succèdent. D’abord, votre appareil et le serveur se mettent d’accord sur une clé secrète sans jamais se l’envoyer en clair : c’est l’échange de clés, fondé sur des problèmes mathématiques réputés impossibles à résoudre — les algorithmes RSA et les courbes elliptiques. Ensuite, cette clé sert à chiffrer le contenu lui-même. La même famille de mathématiques sert aussi aux signatures électroniques : celles qui prouvent qu’une mise à jour vient bien de son éditeur, ou qu’un document n’a pas été modifié.

C’est la première opération qui est menacée. Un ordinateur quantique suffisamment grand résoudrait ces problèmes en un temps raisonnable, là où les ordinateurs classiques mettraient des milliards d’années. Le chiffrement du contenu, lui, résiste dans l’ensemble : il suffit d’allonger les clés. Autrement dit, ce n’est pas tout le chiffrement qui tombe, c’est la serrure qui protège la clé.

Où en est la machine ? Loin, mais moins loin qu’il y a deux ans. Le plus grand nombre qu’un ordinateur quantique ait factorisé sans tricher est 15. Mais en juin 2025, un chercheur de Google a montré qu’il faudrait moins d’un million de qubits pour casser une clé RSA de 2 048 bits, contre vingt millions estimés auparavant : les besoins baissent plus vite que les machines ne grandissent. Selon les hypothèses, la date fatidique — le « jour Q » — se situe entre 2034 et 2045 ; la Commission européenne retient un horizon probable autour de 2040. Le cofondateur du fabricant français Quandela, Valérian Gieszle, résumait en juin : un jour Q « dans la prochaine décennie, c’est de plus en plus probable ».

2. « Récolter maintenant, déchiffrer plus tard » : pourquoi la date n’est pas la question

Si la machine n’existe pas, pourquoi s’en soucier en 2026 ? Parce qu’une attaque est déjà possible aujourd’hui, et le G7 la nomme en toutes lettres : « récolter maintenant, déchiffrer plus tard ». Un attaquant qui intercepte vos flux chiffrés ne peut pas les lire. Mais il peut les stocker, patiemment, et les ouvrir le jour où la machine existera. Toute donnée qui doit rester confidentielle plus longtemps que le temps nécessaire pour construire l’ordinateur quantique est donc déjà exposée.

La bonne question pour une petite entreprise n’est pas « quand arrivera l’ordinateur quantique ? » mais « lesquelles de mes données doivent encore être secrètes dans dix ans ? ». La réponse est plus longue qu’on ne le croit.

3. Ce qui a déjà changé, sans vous

Voici la partie que presque personne ne raconte. Pendant que les rapports s’accumulent, le web a commencé sa migration tout seul. Chrome active un échange de clés post-quantique hybride par défaut depuis le printemps 2024, Firefox depuis l’automne 2024, les systèmes Apple depuis l’automne 2025. Résultat, mesuré par Cloudflare, qui relaie une part importante du trafic mondial : dans la dernière semaine d’octobre 2025, la majorité du trafic web humain passant par son réseau utilisait un chiffrement post-quantique. Vous n’avez rien signé, rien acheté, rien configuré : vous avez accepté une mise à jour.

Les grands fournisseurs suivent le même chemin, avec des dates. Le 11 août 2026, Google Cloud a publié sa feuille de route : les connexions vers google.com et ses services utilisent déjà le standard ML-KEM en mode hybride ; l’entreprise vise la fin 2027 pour protéger tous ses services exposés aux clients contre la récolte de données, la fin 2028 pour les signatures et les certificats, et une maturité complète en 2029. Le 20 août, Cloudflare a donné à ses clients le moyen de mesurer, site par site, quelle part de leurs visiteurs arrive avec un cadenas post-quantique. La transition sort du laboratoire : elle devient un indicateur que l’on suit.

La feuille de route de Google contient toutefois une phrase qui concerne directement les petites structures : le fournisseur sécurise son infrastructure, mais le client reste responsable de mettre à jour ses logiciels et de reconfigurer ses services. La chaîne ne vaut que par son maillon le plus ancien. Un PC resté sous un système sans mise à jour, un téléphone de six ans, un logiciel métier jamais actualisé ou un vieux routeur continueront d’ouvrir des connexions à l’ancienne, quelle que soit la modernité du serveur en face. C’est le même mécanisme que pour la fin de Windows 10 dont nous parlions en août : la sécurité n’est plus une option que l’on achète, c’est un flux de mises à jour que l’on accepte ou que l’on perd.

4. Le calendrier officiel : 2026, 2027, 2030, 2035

Les dates existent, et elles sont plus proches qu’on ne l’imagine. En juin 2025, les États membres de l’Union européenne ont adopté une feuille de route coordonnée, copilotée par la France, l’Allemagne et les Pays-Bas : chaque État doit avoir engagé sa stratégie nationale et ses premiers chantiers avant la fin 2026, avoir migré ses systèmes à risque élevé — énergie, télécoms, finance, administration — avant la fin 2030, et avoir traité le reste, autant que techniquement possible, d’ici 2035.

La France a pris de l’avance. Le 16 juin 2026, à l’occasion de l’événement France Quantum, l’ANSSI a annoncé qu’à partir de 2027 elle ne qualifiera plus les produits de sécurité dépourvus de mécanismes post-quantiques, et qu’à partir de 2030 seules des solutions résistantes au quantique devront être retenues dans les achats des administrations et des entités qu’elle encadre. Ce n’est pas une loi : c’est un critère d’accès au marché, et il agit déjà — plusieurs industriels ont annoncé dans les jours suivants des produits alignés sur cette exigence. Une semaine plus tard, le Campus Cyber publiait un guide de migration et un panorama des outils, fruit de deux ans de travail collectif. Sa phrase la plus utile tient en une ligne : « il ne sera pas raisonnable d’acheter des produits qui n’intègrent pas de la PQC après 2030 ».

Le coût, pour ceux qui ont un vrai système d’information à migrer, est estimé par le Boston Consulting Group, cité par le guide du Campus Cyber, entre 2,5 % et 5 % du budget informatique annuel sur la durée de la transition — et le double pour ceux qui attendraient 2030 pour commencer. Pour une TPE dont l’informatique tient dans des abonnements, le coût est d’une autre nature : c’est du temps d’attention à chaque renouvellement.

5. Ce qu’une petite structure peut faire en une heure

Le guide du Campus Cyber s’adresse à des responsables de la sécurité et commence par un « inventaire cryptographique » complet. Une TPE n’en fera pas. Mais la même logique, ramenée à sa taille, tient en cinq gestes.

Un — mettre à jour, et retirer ce qui ne peut plus l’être. Navigateurs, systèmes, téléphones, logiciels métier : la protection post-quantique arrive par là, et seulement par là. Un appareil qui ne reçoit plus de mises à jour n’en bénéficiera jamais. Le test de Cloudflare Radar permet de le vérifier poste par poste en trente secondes.

Deux — lister ses cadenas. Sur une feuille : le site web et son hébergeur, la messagerie, l’espace de stockage ou de sauvegarde en ligne, le VPN ou l’accès à distance, le logiciel de facturation ou de gestion, le terminal de paiement, le NAS ou le serveur local. Chacun de ces services chiffre quelque chose ; chacun a un fournisseur à qui poser la question.

Trois — repérer les données à longue durée. À partir du tableau de la section 2 : où sont les contrats, les dossiers du personnel, les données de santé ou de mineurs, les procédés ? Sur quel service transitent-ils ? Ce sont eux que l’on protège en premier — pas la boîte de réception.

Quatre — poser une question à chaque renouvellement. « Quelle est votre feuille de route post-quantique ? » Google en a publié une avec des dates ; Cloudflare mesure ; l’ANSSI a fixé 2027. Un hébergeur, un éditeur ou un installateur qui ne sait pas répondre vous donne une information en soi. Inutile de menacer : il suffit de noter la réponse et la date, et de comparer au contrat suivant.

Cinq — acheter « prêt » quand on remplace. Routeur, VPN, NAS, équipement de télésurveillance ou de paiement : tout ce qui est acheté aujourd’hui pour durer dépassera 2030. C’est la recommandation la plus concrète du G7, et la moins coûteuse : elle ne crée aucune dépense nouvelle, elle oriente celles que l’on fait de toute façon.

Pour les formateurs et médiateurs, le sujet fournit une réponse simple à une question que les publics posent souvent : « pourquoi faut-il toujours tout mettre à jour ? ». Parce que le cadenas lui-même change, et qu’un téléphone qui ne se met plus à jour garde l’ancien. C’est une raison concrète, vérifiable en atelier sur la page Cloudflare Radar, et bien plus parlante que « c’est pour la sécurité ».

La singularité de ce dossier, disait le président du Campus Cyber en juin, c’est qu’« on est encore dans les temps ». Pour une petite entreprise, être dans les temps ne demande ni budget ni expertise : cela demande de savoir que le cadenas change, de vérifier que ses outils suivent, et de ne pas signer pour dix ans avec un fournisseur qui n’a pas de réponse.

Num Compagny accompagne les TPE, PME et associations dans la sécurisation de leurs outils numériques : inventaire des services et des accès, mise à jour et remplacement des équipements en fin de vie, questions à poser aux fournisseurs avant un renouvellement, et sensibilisation des équipes. Nos formations, en présentiel ou à distance, sont détaillées sur la page Formation professionnelle.