La France se prépare à l'ère post-quantique pour la cybersécurité

La fin programmée d’une ère. La France s’apprête à tourner le dos aux produits de sécurité incapables de résister aux attaques quantiques. Une décision qui traduit une inquiétude grandissante autour des fondations qui protègent aujourd’hui tout, des réseaux gouvernementaux à Bitcoin. Paris face au quantique, on vous explique ça.

Points clés

L’ANSSI cessera de certifier les produits sans cryptographie résistante au quantique dès 2027, avec une recommandation d’achat post-quantique d’ici 2030

Le « Q-Day » et les attaques « harvest now, decrypt later » alimentent l’inquiétude autour de la sécurité des données chiffrées

La France se prépare au fameux « Q-Day »

Selon un rapport de Reuters, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) a annoncé cette semaine qu’elle cesserait, dès 2027, de certifier les produits de sécurité ne reposant pas sur une cryptographie résistante au quantique. Aux entreprises, elle recommande donc de n’acheter que des solutions de ce type d’ici 2030.

Et la portée de la mesure est considérable. La certification de l’ANSSI conditionne les achats des agences gouvernementales françaises et des opérateurs d’infrastructures critiques. Refuser de certifier les anciens systèmes revient donc à les condamner de fait. Mais pour ce responsable de l’agence, il n’y a plus le choix :

« Ce n’est pas seulement une question technique. C’est une question de gouvernance, de planification industrielle, de réglementation et de souveraineté. »

Samih Souissi , chef d’état-major de la sous-direction Expertise de l’ANSSI – Source : Reuters

L’arrivée imminente de l’ordinateur quantique inquiète le secteur technologique

Ce virage réglementaire répond à la crainte du « Q-Day », ce jour redouté où des ordinateurs quantiques seront assez puissants pour briser la cryptographie moderne. Les spécialistes alertent aussi sur les attaques dites « harvest now, decrypt later » (récolter maintenant, déchiffrer plus tard), où des acteurs malveillants stockent dès aujourd’hui des données chiffrées, misant sur la capacité future de ces machines à les déverrouiller.

Bien sûr, les ordinateurs capables d’une telle puissance n’existent pas encore. Mais les échéances se rapprochent dangereusement. Fin mars, Google s’est fixé 2029 pour basculer ses systèmes vers la cryptographie post-quantique. En mai, la société spécialisée Project Eleven a estimé qu’une machine pertinente sur le plan cryptographique pourrait surgir dès 2030, plaçant alors environ 7 millions de bitcoins en danger.

Cette annonce française tombe donc au milieu d’un débat qui agite déjà le secteur. Plus tôt cette année, la Fondation Ethereum a également constitué une équipe entièrement dédiée à la sécurité post-quantique, érigeant officiellement la résistance au quantique en priorité du réseau.