Transition post-quantique : pourquoi les organisations doivent se préparer dès maintenant
Par SPIE ICS SA
Participez à nos événements et webinaires
Cryptographie post-quantique : comprendre la PQC et préparer votre migration
La cryptographie post-quantique (Post-Quantum Cryptography, PQC) désigne l'ensemble des algorithmes conçus pour résister aux attaques d'un ordinateur quantique tout en s'exécutant sur les processeurs classiques actuels. Elle remplace progressivement RSA, Diffie-Hellman et les courbes elliptiques, dont la sécurité repose sur des problèmes mathématiques qu'un calculateur quantique suffisamment puissant saurait résoudre.
Le sujet a quitté le domaine de la prospective. Le NIST a publié ses trois premiers standards PQC en août 2024, et la FINMA a diffusé le 9 juillet 2026 sa Communication sur la surveillance 05/2026, qui demande aux établissements financiers suisses de disposer d'une feuille de route au plus tard à la mi-2027. Cet article, rédigé par les équipes cybersécurité de SPIE ICS, détaille ce qu'est la PQC, pourquoi la menace est déjà active et comment structurer une transition réaliste.
Qu'est-ce que la cryptographie post-quantique (PQC)
La cryptographie post-quantique regroupe des algorithmes de chiffrement, d'échange de clés et de signature dont la sécurité ne repose plus sur la factorisation ni sur le logarithme discret, mais sur des problèmes réputés difficiles même pour un ordinateur quantique, tels que les réseaux euclidiens ou les fonctions de hachage. Elle fonctionne sur le matériel existant.
Le terme prête parfois à confusion avec la cryptographie quantique (QKD), qui exploite des propriétés physiques de la lumière pour distribuer des clés sur une fibre dédiée. La PQC reste purement logicielle : elle s'intègre dans TLS, IPsec, SSH, les PKI ou les modules HSM sans infrastructure optique particulière. C'est cette compatibilité qui en fait la voie de migration retenue par le NIST, le BSI allemand et la FINMA.
On rencontre aussi les qualificatifs quantum-safe et quantum-resistant, ainsi que l'expression « chiffrement quantique-résistant » en français. Ils recouvrent la même notion : des mécanismes dont aucune attaque connue, classique ou quantique, ne réduit la sécurité de manière praticable.
Ce que dit la Communication FINMA 05/2026
Publiée le 9 juillet 2026, la Communication sur la surveillance 05/2026 de la FINMA s'appuie sur une enquête conduite auprès de 60 établissements financiers suisses. Elle fixe une échéance à la mi-2027 pour disposer d'une feuille de route PQC approuvée par la haute direction, et indique que la FINMA entend suivre activement le sujet et renforcer sa place dans la surveillance.
L'enquête menée auprès de 60 établissements financiers suisses révèle un retard structurel : selon les résultats publiés par la FINMA le 9 juillet 2026, 72 % des établissements interrogés n'ont ni mesures planifiées ni mesures démarrées, et seulement 8 % disposent d'une feuille de route concrète. Dans le même temps, 76 % des répondants attribuent une valeur élevée ou très élevée à l'inventaire cryptographique, et 73 % jugent la cryptoagilité importante ou très importante. L'écart entre la conscience du risque et le passage à l'acte constitue le constat central de la Communication.
La FINMA demande aux établissements surveillés de traiter les sept points suivants :
- Disposer d'une stratégie PQC approuvée par la haute direction ;
- Établir une feuille de route assortie de jalons concrets, à soumettre au plus tard à la mi-2027 ;
- Conduire une analyse des risques intégrant explicitement le scénario Harvest Now, Decrypt Later ;
- Réaliser un inventaire des usages cryptographiques couvrant l'ensemble des applications et infrastructures ;
- Prioriser la protection des données critiques selon leur durée de confidentialité ;
- Intégrer la cryptoagilité dans les architectures et les achats ;
- Évaluer et contractualiser les exigences PQC auprès des prestataires externes.
Le périmètre d'analyse demandé couvre les applications et infrastructures exploitées en interne, externalisées ou consommées en services (SaaS, cloud). La FINMA précise qu'elle entend suivre activement le sujet et renforcer sa place dans la surveillance ordinaire des établissements.
Pourquoi les ordinateurs quantiques menacent-ils la cryptographie actuelle
Un ordinateur quantique cryptographiquement pertinent exécuterait l'algorithme de Shor, qui factorise de grands entiers et résout le logarithme discret en temps polynomial, cassant ainsi RSA, Diffie-Hellman et ECC. L'algorithme de Grover affaiblit les chiffrements symétriques, mais seulement de moitié en bits de sécurité, ce que compense le passage à AES-256 et à des hachages de 384 bits ou plus.
Aucune machine de ce type n'existe à ce jour, et personne ne peut dater le « Q-Day » avec certitude. La FINMA insiste précisément sur ce point : l'incertitude sur la date ne justifie pas l'inaction, car une migration cryptographique à l'échelle d'une grande organisation se compte en années, pas en trimestres.
Le risque Harvest Now, Decrypt Later existe déjà
Le scénario HNDL (Harvest Now, Decrypt Later) consiste à intercepter et stocker aujourd'hui des flux chiffrés pour les déchiffrer lorsque la capacité quantique sera disponible. Tout échange de clés RSA ou ECDH capturé en 2026 est donc potentiellement exposé, quelle que soit la robustesse du chiffrement symétrique qui suit. La Communication FINMA 05/2026 demande que ce scénario figure explicitement dans l'analyse des risques.
La bonne question n'est pas « quand arrive le Q-Day », mais « combien de temps ces données doivent-elles rester confidentielles ». Des dossiers patients, des brevets, des contrats d'infrastructure ou des communications de contrôle industriel conservent une valeur sur dix à trente ans, soit bien au-delà de l'horizon le plus prudent avancé pour la menace quantique.
Algorithmes post-quantiques : standards NIST et candidats principaux
Le NIST a approuvé en août 2024 trois standards : FIPS 203 ML-KEM (ex-Crystals-Kyber) pour l'établissement de clés, FIPS 204 ML-DSA (ex-Crystals-Dilithium) et FIPS 205 SLH-DSA (ex-Sphincs+) pour les signatures. Falcon suit sous le nom FN-DSA (FIPS 206), et HQC a été retenu en mars 2025 comme mécanisme d'encapsulation de secours.
Le processus de standardisation du NIST, engagé en 2016, a éliminé plusieurs candidats en cours de route, dont SIKE, cassé en 2022 par une attaque classique. Cette histoire explique pourquoi les autorités recommandent la diversité des familles mathématiques et pourquoi la cryptoagilité devient une exigence d'architecture.
En pratique, les déploiements de 2026 reposent surtout sur ML-KEM en mode hybride, combiné avec ECDH dans une même poignée de main TLS. Les navigateurs et plusieurs CDN activent déjà X25519MLKEM768 par défaut : si une passerelle ou un proxy applicatif refuse ces connexions, c'est un premier indicateur de dette cryptographique.
Différences entre la cryptographie post-quantique et la cryptographie classique
La cryptographie classique asymétrique s'appuie sur la factorisation et le logarithme discret, avec des clés courtes et des bibliothèques matures. Les algorithmes post-quantiques reposent sur des réseaux, des hachages ou des codes, produisent des clés et des signatures nettement plus volumineuses, et imposent de revoir protocoles, certificats et performances réseau.
Ces écarts de taille ne sont pas anecdotiques pour une infrastructure critique. Un automate industriel ou un compteur communicant dimensionné pour des trames de quelques centaines d'octets ne traitera pas une chaîne de certificats ML-DSA sans adaptation du firmware, voire sans remplacement de l'équipement. C'est l'une des raisons pour lesquelles les secteurs de l'énergie et du transport doivent commencer l'évaluation cryptographique avant le secteur tertiaire, dont les cycles de renouvellement sont plus courts.
Trois idées reçues sur la cryptographie post-quantique
Les malentendus les plus fréquents concernent le remplacement supposé de l'AES, la confusion entre QPU et GPU, et la conviction qu'une mise à jour éditeur suffit. Dans les trois cas, la réalité technique conduit à la même conclusion : la PQC est un programme d'architecture, pas un correctif logiciel.
La PQC ne remplace pas l'AES. L'AES et les fonctions de hachage SHA-2 ou SHA-3 ne sont pas cassés par l'algorithme de Shor. L'algorithme de Grover réduit en théorie leur sécurité de moitié, ce que compense le passage à AES-256 et à des hachages de 384 bits ou plus. La PQC vise exclusivement la couche asymétrique : échange de clés, signatures, certificats et authentification. Une session TLS post-quantique continue de chiffrer les données applicatives avec AES-GCM ou ChaCha20.
Un QPU ne remplace pas un GPU. Un processeur quantique excelle sur une classe restreinte de problèmes, dont la factorisation et la simulation moléculaire. Il n'offre aucun avantage pour l'entraînement de modèles, le rendu graphique ou le calcul vectoriel courant. Le Quantum Computing ne menace pas les centres de calcul en tant que tels ; il menace un composant précis de leur sécurité.
Les mises à jour éditeurs ne suffisent pas. Les éditeurs livreront effectivement des bibliothèques compatibles. Mais ces mises à jour ne résolvent ni la question des certificats émis en interne, ni celle des équipements OT non maintenus par leurs constructeurs, ni celle des contrats fournisseurs conclus sans clause de cryptoagilité. Selon l'enquête FINMA de juillet 2026, 72 % des établissements financiers suisses n'ont ni mesures planifiées ni mesures démarrées, ce qui illustre le risque de rester dépendant de l'agenda des éditeurs.
Évaluation Quantum Readiness et programme de migration
Une démarche de Quantum Readiness se structure en quatre étapes : gouvernance et cadrage, inventaire cryptographique sous forme de CBOM, analyse des risques avec priorisation HNDL, puis feuille de route avec jalons et pilotes hybrides. La FINMA 05/2026 attend une roadmap approuvée par la haute direction d'ici la mi-2027 pour les établissements surveillés.
Construire l'inventaire cryptographique (CBOM)
La première difficulté n'est pas de remplacer un algorithme mais de savoir où il se trouve. Un Cryptographic Bill of Materials (CBOM) recense algorithmes, protocoles, certificats, clés, bibliothèques et dépendances, puis les rattache aux applications et services métier. Selon l'enquête FINMA de juillet 2026, 76 % des établissements interrogés attribuent une valeur élevée ou très élevée à cet inventaire, et 73 % jugent la cryptoagilité importante ou très importante — deux priorités qui se traduisent rarement en projets concrets à ce stade.
Le CBOM doit couvrir les systèmes exploités en interne, externalisés ou consommés en SaaS, conformément au périmètre que la FINMA demande d'analyser. Les questions essentielles à traiter sont notamment : quels algorithmes et protocoles sont utilisés, sur quels systèmes, avec quels certificats, quelles clés et quelles bibliothèques ? Quelles applications dépendent de fournisseurs qui ne proposent pas encore de migration PQC ? Quelles données traitées ont une durée de confidentialité supérieure à dix ans ?
Dans l'approche de SPIE ICS, cet inventaire n'est pas un livrable ponctuel. Le Cryptographic Posture Management consiste à collecter en continu les sources d'information cryptographique (scans réseau, PKI, dépôts de code, CMDB, rapports fournisseurs), à les corréler et à mesurer l'écart avec la politique cible. L'organisation passe ainsi de composants cryptographiques dispersés à une posture mesurable, comme le détaille notre page consacrée à la transition quantique et à la cryptographie post-quantique pour le secteur financier
Séquence de migration articulée autour des repères publics
Deux repères publics structurent le calendrier de toute organisation. D'une part, l'échéance FINMA mi-2027, qui requiert une feuille de route approuvée par la haute direction pour les établissements financiers suisses. D'autre part, le projet NIST IR 8547, qui prévoit la dépréciation des algorithmes à 112 bits de sécurité (RSA-2048, ECC-224) en 2030 et leur retrait en 2035. Ces deux horizons définissent la fenêtre d'action pour toutes les organisations, qu'elles soient ou non soumises à la surveillance FINMA.
La séquence logique s'articule ainsi : désigner un sponsor de direction et délimiter le périmètre ; construire le CBOM en priorité sur les flux à longue durée de confidentialité exposés au HNDL ; conduire l'analyse des risques et cartographier les fournisseurs bloquants ; déployer des pilotes TLS et VPN hybrides, renouveler les PKI internes ; intégrer les exigences de cryptoagilité dans les achats et les architectures ; aligner le retrait de RSA et ECC sur le calendrier NIST IR 8547.
Illustrations par type d'organisation
Pour un industriel exploitant des réseaux ICS/SCADA, la priorité porte sur les tunnels de télégestion et sur les équipements dont la durée de vie dépasse quinze ans ; SLH-DSA y trouve sa place pour signer des firmwares à longue durée de vie. Pour une organisation tertiaire, l'enjeu se concentre sur la PKI interne, les accès distants et les contrats cloud, où une clause de cryptoagilité évite une renégociation coûteuse. Pour une institution publique ou un hôpital, la durée de protection légale des données personnelles impose de traiter le HNDL en premier, avant même la question des performances.
Les retours d'expérience de la conférence Transition quantique : de la prise de conscience à l'exécution illustrent ce passage du constat au programme.
Questions fréquentes sur la cryptographie post-quantique
Qu'est-ce que la cryptographie post-quantique exactement ?
La cryptographie post-quantique est un ensemble d'algorithmes d'échange de clés et de signature numérique conçus pour résister aux ordinateurs quantiques, tout en s'exécutant sur les processeurs classiques. Les standards de référence sont ML-KEM (FIPS 203), ML-DSA (FIPS 204) et SLH-DSA (FIPS 205), publiés par le NIST en août 2024.
La PQC est-elle un remplacement complet pour l'AES et les algorithmes actuels ?
Non. La PQC remplace uniquement les mécanismes asymétriques vulnérables à l'algorithme de Shor, soit RSA, Diffie-Hellman et les courbes elliptiques. L'AES-256 et les hachages SHA-2 ou SHA-3 restent sûrs face à l'algorithme de Grover et continuent de chiffrer les données applicatives.
Que demande la FINMA aux établissements financiers suisses concernant la PQC ?
La Communication sur la surveillance 05/2026, publiée le 9 juillet 2026, demande à chaque établissement de disposer d'une feuille de route PQC approuvée par la haute direction d'ici la mi-2027. L'enquête conduite auprès de 60 établissements financiers suisses révèle que 72 % n'ont ni mesures planifiées ni démarrées, et que seulement 8 % disposent d'une feuille de route concrète. La FINMA a indiqué qu'elle entend renforcer sa surveillance sur ce sujet.
Quelles sont les attaques quantiques contre la cryptographie classique ?
L'algorithme de Shor casse RSA, Diffie-Hellman et ECC en résolvant la factorisation et le logarithme discret en temps polynomial. L'algorithme de Grover accélère la recherche exhaustive sur les chiffrements symétriques, ce qui divise leur sécurité effective par deux. Le scénario Harvest Now, Decrypt Later (HNDL) exploite ces attaques futures sur des données captées aujourd'hui.
Comment évaluer la maturité quantique de mon infrastructure ICT ?
L'évaluation repose sur un inventaire cryptographique (CBOM) rattaché aux services métier, une classification des données selon leur durée de confidentialité, une analyse des dépendances fournisseurs et une mesure de la cryptoagilité des architectures. Selon l'enquête FINMA de juillet 2026, 76 % des établissements financiers interrogés reconnaissent la valeur élevée de cet inventaire. Le résultat est un score de Quantum Readiness et une feuille de route priorisée.
Quelles sont les principales organisations qui pilotent l'adoption de la cryptographie post-quantique ?
Le NIST américain définit les standards (FIPS 203, 204, 205, 206). Le BSI allemand et l'ANSSI française publient des recommandations de déploiement hybride. L'IETF intègre la PQC dans TLS et IPsec. La PQCA (Post-Quantum Cryptography Alliance) coordonne les implémentations open source. En Suisse, la FINMA fixe le cadre de surveillance avec sa Communication 05/2026 du 9 juillet 2026.
Conclusion : commencer par connaître sa posture cryptographique
Trois décisions permettent d'engager la transition sans attendre l'urgence. Désigner un sponsor de direction et un périmètre clair, car la FINMA attend une stratégie approuvée au plus haut niveau d'ici la mi-2027. Construire un CBOM maintenu dans le temps, parce qu'aucune migration ne se planifie sans connaître sa dépendance à la cryptographie. Prioriser selon la durée de protection des données plutôt que selon une date hypothétique de Q-Day : c'est le bon point de départ, indépendamment de tout calendrier de déploiement quantique.
SPIE ICS accompagne les banques, les industriels et les institutions publiques dans l'évaluation de leur exposition quantique et la construction de leur programme de transition PQC. Pour présenter votre contexte et obtenir une première lecture de votre niveau de préparation, prenez contact avec les experts cybersécurité de SPIE ICS.