Cryptographie post-quantique : migrer avant que le Q-Day ne décide

La cryptographie post-quantique désigne des procédés cryptographiques qui restent sûrs même face à des attaques menées avec des ordinateurs quantiques — par exemple ML-KEM (FIPS 203) pour l'établissement de clés et ML-DSA (FIPS 204) pour les signatures. La PQC fonctionne sur du matériel classique actuel : vous n'avez pas besoin d'un ordinateur quantique pour vous protéger. Il convient de distinguer la PQC de la Quantum Key Distribution (QKD), qui nécessite un matériel spécifique et qui, selon le BSI, ne remplace pas les procédés classiques.

Il n'existe pas de date fiable — les estimations pour un ordinateur quantique cryptographiquement pertinent (CRQC) vont du début des années 2030 à 2040. Les estimations de ressources nécessaires baissent cependant très rapidement : des chercheurs de Google ont montré en 2025 que moins d'un million de qubits bruités pourraient suffire pour RSA-2048 — 20 fois moins qu'estimé en 2019. À cause du Harvest now, decrypt later, la date exacte est de toute façon secondaire : les données à longue durée de vie sont déjà exposées aujourd'hui.

Les attaquants enregistrent dès aujourd'hui des communications et des données chiffrées et les conservent, afin de les déchiffrer rétroactivement dès qu'un ordinateur quantique sera disponible. Le NIST et la CISA mettent explicitement en garde contre ce schéma. Sont concernées toutes les données dont la durée de confidentialité dépasse le Q-Day attendu — données financières et de santé, contrats, données de conception, identités.

La feuille de route de l'UE (groupe de coopération NIS, juin 2025) exige : le lancement de la transition et les plans nationaux d'ici fin 2026, la migration des cas d'usage à haut risque d'ici fin 2030, un achèvement quasi complet d'ici fin 2035. Le BSI recommande dans la TR-02102-1 (2026-01) : les besoins de protection très élevés migrés d'ici fin 2030, l'établissement de clés purement classique autorisé seulement jusqu'à fin 2031, le remplacement des procédés de signature classiques d'ici fin 2035. Le NIST (projet IR 8547) prévoit de classer RSA/ECC comme deprecated à partir de 2030, puis comme disallowed à partir de 2035.

Via le règlement délégué (UE) 2024/1774 (art. 6-7), DORA exige des politiques documentées de chiffrement et de gestion des clés cryptographiques couvrant l'ensemble du cycle de vie — y compris un registre des certificats et l'obligation de s'orienter vers les meilleures pratiques. NIS2 mentionne, à l'art. 21(2)(h), la cryptographie et le chiffrement comme mesure obligatoire conforme à l'état de l'art. Les deux cadres réglementaires présupposent ainsi de facto un inventaire cryptographique et de la crypto-agilité.

La crypto-agilité est la capacité à remplacer des procédés cryptographiques sans refonte majeure — grâce à des bibliothèques centralisées, une configuration plutôt qu'un codage en dur, et une gestion centralisée des clés. C'est une exigence centrale de la feuille de route de l'UE et de la pratique des autorités de surveillance, car les algorithmes continueront d'évoluer : le NIST a déjà sélectionné HQC comme KEM de secours, et FN-DSA est en cours de finalisation. Migrer aujourd'hui de façon agile transforme le prochain changement en routine plutôt qu'en projet.

Une CBOM recense de façon lisible par machine les procédés cryptographiques, clés, certificats et bibliothèques présents dans les systèmes et les produits — à l'image de la SBOM pour les composants logiciels, par exemple au format CycloneDX. C'est l'outil de travail de la migration : sans CBOM, ni priorisation solide, ni gestion des fournisseurs, ni preuve à présenter aux auditeurs et aux autorités de surveillance.

Les procédés symétriques et les fonctions de hachage sont considérés comme résistants au quantique : l'algorithme de Grover réduit de moitié le niveau de sécurité effectif, ce qui explique pourquoi AES-256 est recommandé plutôt qu'AES-128 — un sujet de configuration, pas une refonte d'architecture. La migration se concentre sur les procédés asymétriques. Le démarrage est planifiable : chez nous, un PQC-Readiness-Assessment dure deux à quatre semaines et fournit un niveau de maturité, une analyse des écarts et une feuille de route priorisée comme base de décision.