Au 2026-07-10Niveau 3

Migration post-quantique

La migration post-quantique est la transition mondiale de la cryptographie vers des algorithmes résistants au quantique : le NIST a finalisé FIPS 203/204/205 en août 2024, et l'Executive Order américain 14412 (juin 2026) fixe des échéances fédérales — chiffrement PQC des systèmes sensibles avant fin 2030.

Ce que cela signifie

Un grand ordinateur quantique tolérant aux fautes exécutant l'algorithme de Shor briserait RSA et la cryptographie à courbes elliptiques — les verrous qui sécurisent l'essentiel d'internet aujourd'hui.Une telle machine n'existe pas, mais la migration est urgente à cause du « harvest now, decrypt later » : des adversaires peuvent enregistrer aujourd'hui le trafic chiffré et le déchiffrer quand un ordinateur quantique arrivera — tout secret devant rester secret pendant des années est donc déjà en danger.Les normes sont prêtes : le NIST a finalisé en août 2024 FIPS 203 ML-KEM (encapsulation de clé), FIPS 204 ML-DSA et FIPS 205 SLH-DSA (signatures), et a sélectionné HQC le 11 mars 2025 (NIST IR 8545) comme cinquième algorithme — un KEM de secours non fondé sur les réseaux euclidiens, au cas où les hypothèses de réseaux échoueraient.Tout n'est pas terminé : FIPS 206 (FN-DSA, fondé sur FALCON) n'est PAS finalisé en juillet 2026.La politique a désormais des dates fermes : l'Executive Order américain 14412 (22 juin 2026) exige le chiffrement PQC des systèmes fédéraux sensibles avant le 31 décembre 2030, et l'authentification post-quantique avant le 31 décembre 2031.L'urgence a aussi monté côté cryptanalyse : le préprint de Gidney de mai 2025 (arXiv:2505.15917 — non évalué par les pairs) a révisé l'estimation du coût de factorisation de RSA-2048 à moins d'un million de qubits bruités pendant moins d'une semaine — contre 20 millions de qubits et 8 heures dans l'estimation de 2019.Le déploiement est déjà courant : Chrome utilise par défaut l'échange de clés hybride X25519MLKEM768 depuis Chrome 124 (avril 2024), et iMessage PQ3 d'Apple est sorti en février 2024.La vue équilibrée : la migration est un programme d'inventaire et de remplacement à l'échelle d'une décennie, et les modes hybrides (classique + PQC ensemble) couvrent le risque de failles non découvertes dans les nouveaux algorithmes.

Analogie du quotidien

Les journaux intimes de tout le monde sont fermés par des cadenas qu'une future super-clé (un grand ordinateur quantique) pourrait ouvrir. Alors le monde entier remplace chaque cadenas par un nouveau modèle avant même que cette clé existe. Et il y a une raison de se dépêcher : des gens sournois photocopient dès maintenant les journaux verrouillés, en espérant ouvrir les copies plus tard — il faut donc finir l'échange tant que les secrets comptent encore.
C'est comme le bug de l'an 2000, mais sans date fixe : un programme d'ingénierie où l'on inventorie tout et remplace partout. « Harvest now, decrypt later » signifie que ta vraie échéance dépend de la durée pendant laquelle tes données doivent rester secrètes — pas de la date d'arrivée de l'ordinateur quantique.

Idées reçues fréquentes

  • « Aucun grand ordinateur quantique n'existe, donc rien ne presse » — doublement faux : le texte chiffré récolté peut être déchiffré plus tard, et la migration complète des grandes organisations prend des années ; c'est pourquoi l'EO 14412 fixe dès maintenant les échéances 2030/2031.
  • « Les normes PQC sont toutes terminées » — FIPS 203/204/205 ont été finalisées en août 2024 et HQC sélectionné en mars 2025, mais FIPS 206 (FN-DSA/FALCON) n'est PAS finalisé en juillet 2026.
  • La cryptographie post-quantique n'est pas de la technologie quantique : ce sont des mathématiques classiques (réseaux euclidiens, fonctions de hachage, codes) choisies pour résister à l'attaque quantique — elle tourne sur les ordinateurs et téléphones ordinaires d'aujourd'hui.

À retenir

  • L'algorithme de Shor sur un futur ordinateur quantique tolérant aux fautes brise RSA/ECC ; « harvest now, decrypt later » rend la migration urgente avant qu'une telle machine existe.
  • Normes NIST : FIPS 203 ML-KEM, FIPS 204 ML-DSA, FIPS 205 SLH-DSA (août 2024) ; HQC sélectionné le 11 mars 2025 (NIST IR 8545) comme KEM de secours non-réseaux ; FIPS 206 (FN-DSA/FALCON) PAS finalisé en juillet 2026.
  • Executive Order américain 14412 (22 juin 2026) : chiffrement PQC des systèmes fédéraux sensibles avant le 31/12/2030 ; authentification post-quantique avant le 31/12/2031.
  • Le préprint de Gidney (arXiv:2505.15917, mai 2025 — non évalué par les pairs) a abaissé l'estimation pour RSA-2048 à <1 M de qubits bruités et <1 semaine (2019 : 20 M de qubits / 8 heures) — une raison clé de l'accélération des calendriers.
  • Le déploiement est courant : Chrome par défaut en hybride X25519MLKEM768 depuis Chrome 124 (avril 2024) ; Apple iMessage PQ3 depuis février 2024. Les modes hybrides couvrent le risque de failles des nouveaux algorithmes.

Vérifiez votre compréhension

Pourquoi les organisations doivent-elles migrer vers la cryptographie post-quantique avant qu'un grand ordinateur quantique existe ?

  1. A.Parce que les ordinateurs quantiques brisent déjà AES partout
  2. B.À cause du « harvest now, decrypt later » : les données chiffrées enregistrées aujourd'hui pourront être déchiffrées à l'arrivée d'un ordinateur quantique, et la migration elle-même prend des années
  3. C.Parce que la cryptographie classique cessera de fonctionner en 2030
  4. D.Parce que la PQC est plus rapide que toute la cryptographie classique
Voir la réponse

Réponse: B. À cause du « harvest now, decrypt later » : les données chiffrées enregistrées aujourd'hui pourront être déchiffrées à l'arrivée d'un ordinateur quantique, et la migration elle-même prend des années

Pourquoi: Des adversaires peuvent stocker le texte chiffré d'aujourd'hui et le déchiffrer plus tard avec un futur ordinateur quantique — les secrets à longue durée de vie sont en danger dès maintenant, et la migration à l'échelle d'une organisation prend des années. D'où les échéances 2030/2031 de l'EO 14412.

Quelle norme post-quantique n'est PAS finalisée en juillet 2026 ?

  1. A.FIPS 203 (ML-KEM)
  2. B.FIPS 204 (ML-DSA)
  3. C.FIPS 205 (SLH-DSA)
  4. D.FIPS 206 (FN-DSA/FALCON)
Voir la réponse

Réponse: D. FIPS 206 (FN-DSA/FALCON)

Pourquoi: FIPS 203/204/205 ont été finalisées en août 2024. FIPS 206, fondée sur FALCON (FN-DSA), reste non finalisée en juillet 2026. HQC a en outre été sélectionné en mars 2025 comme KEM de secours non fondé sur les réseaux.

S’appuie sur

Algorithme de ShorML-KEM (Encapsulation de clé par réseau modulaire)

Graded 2026-07-10 (human sign-off): timebound, asOfDate 2026-07-10 — standards and policy are moving targets: FIPS 206 (FN-DSA/FALCON) is NOT final as of July 2026, EO 14412 deadlines (Dec 31 2030 / Dec 31 2031) may be amended, the Gidney RSA-2048 resource estimate (arXiv:2505.15917) is a preprint, and browser/messenger deployment status changes with releases.

Apprendre en pratiquant

Ce concept fait partie d’un cursus de 46 niveaux, avec un simulateur interactif et Lumen — un tuteur dont les réponses sont vérifiées avant affichage. Les niveaux 1–5 sont gratuits.

Commencer gratuitementVoir le cursus