C'est la seule filière du domaine où l'échéance est publiée, où les normes existent, et où la machine qui crée la menace n'existe pas encore.
Pourquoi ce n'est pas un problème futur
Le raisonnement est simple, et c'est la raison pour laquelle les institutions sérieuses bougent déjà.
Un adversaire peut capturer du trafic chiffré aujourd'hui et le stocker. Le stockage est bon marché, et la capture ne nécessite la coopération d'aucun des deux points terminaux. Si un ordinateur quantique cryptographiquement pertinent devient disponible plus tard, ce trafic stocké pourra être déchiffré à ce moment-là.
On appelle généralement cela « récolter maintenant, déchiffrer plus tard », et cela inverse la logique habituelle des calendriers de sécurité. La question n'est pas de savoir quand la machine arrivera. La question est de savoir combien de temps vos données doivent rester confidentielles.
Dossiers médicaux, communications gouvernementales et diplomatiques, propriété intellectuelle, dossiers financiers et juridiques, données d'identité personnelle, et clés à longue durée de vie intégrées dans l'infrastructure — tous ont des exigences de confidentialité qui se comptent en décennies. Pour ces données, l'exposition est au présent.
Si vos données doivent rester secrètes pendant vingt ans, elles sont déjà en danger, quel que soit le calendrier qui finira par se réaliser.
Il existe une seconde raison à l'urgence, plus prosaïque : les migrations de cette ampleur prennent de nombreuses années dans des organisations d'une certaine complexité. La transition hors des précédents algorithmes cryptographiques a pris bien plus d'une décennie, et on peut soutenir qu'elle reste incomplète par endroits.
Ce que couvre la filière
Le périmètre : cryptographie quantique, cryptographie post-quantique, distribution quantique de clés, détection quantique et métrologie quantique.
Quatre domaines.
Le modèle de menace. Quelle cryptographie est affectée, laquelle ne l'est pas, et dans quelle mesure.
Cryptographie post-quantique. Les algorithmes normalisés, leurs propriétés, et les conséquences pratiques de leur adoption.
Migration. Inventaire, priorisation, agilité, et la réalité opérationnelle du changement de cryptographie dans un parc en production.
Communication et détection quantiques. Distribution de clés, et les applications de détection et de métrologie déjà commerciales.
Les dates qui existent déjà
Deux choses méritent d'être clairement séparées, car elles sont souvent confondues.
La cryptographie à clé publique est le problème. RSA, les signatures et l'échange de clés à courbes elliptiques, et Diffie-Hellman reposent tous sur des problèmes mathématiques qu'un ordinateur quantique suffisamment capable résoudrait efficacement. Ce sont les algorithmes qui sécurisent le trafic web, la signature de code, les certificats, les réseaux privés virtuels et l'identité des appareils.
La cryptographie symétrique va largement bien. Les chiffrements par blocs et les fonctions de hachage subissent une réduction plus modeste de leur sécurité effective, et la réponse pratique consiste à utiliser des tailles de clé et de sortie plus grandes. C'est un changement de paramètre, pas un remplacement.
Côté remplacement, le National Institute of Standards and Technology des États-Unis a achevé une compétition internationale pluriannuelle et publié en 2024 des normes pour l'encapsulation de clés et les signatures numériques post-quantiques, avec d'autres algorithmes à venir. Ce sont des normes publiées et implémentables, pas des propositions de recherche.
Le NIST a également publié une feuille de route de transition avec des dates. Les algorithmes à clé publique au niveau de sécurité 112 bits, ce qui inclut RSA-2048 et les courbes elliptiques couramment utilisées, doivent être dépréciés vers 2030 — c'est-à-dire jugés impropres à tout nouveau déploiement — et interdits vers 2035. La fenêtre entre ces deux dates est le délai de migration prévu, et il n'est pas généreux pour les grands parcs.
D'autres autorités nationales, ailleurs, ont publié leurs propres recommandations, de forme globalement similaire. Les dates et instruments précis continueront de bouger ; la direction est constante depuis plusieurs années.
La place de cette filière dans le domaine
La communication, la détection et la sécurité quantiques forment la neuvième des neuf filières du domaine semi-conducteurs, électronique et quantique d'Astra Trainer, et c'est celle dont l'application pratique est la plus immédiate. Elle se marie avec l'informatique quantique, source de la menace, et avec les systèmes embarqués et le matériel informatique, où des appareils à longue durée de vie portent une cryptographie qui doit pouvoir être remplacée.
Elle se connecte aussi vers l'extérieur à l'IA et l'informatique pour la sécurité de l'infrastructure, et à la médecine et aux technologies de santé, où les obligations de confidentialité des dossiers courent sur des décennies. Vous pouvez voir les neuf filières ici.
Le problème de l'inventaire, qui est le vrai travail
La migration technique est la moitié la plus petite. La plus grande moitié consiste à découvrir ce que l'on possède.
La plupart des organisations ayant un certain âge ne peuvent pas répondre à une question simple : où la cryptographie est-elle utilisée dans nos systèmes, avec quels algorithmes, quelles tailles de clé, quelles bibliothèques, et qu'est-ce qui dépend de chacune.
Les raisons sont structurelles plutôt que dues à la négligence. La cryptographie est intégrée dans les systèmes d'exploitation, dans des bibliothèques à plusieurs niveaux de dépendance, dans des modules matériels de sécurité, dans du firmware, dans des certificats dont personne ne suit l'émission de façon centralisée, dans des produits de fournisseurs qui ne documentent pas leur fonctionnement interne, et dans des protocoles dont la négociation est invisible. Elle apparaît dans des appareils installés il y a dix ans et dans du code que personne n'a touché depuis.
Quatre étapes qui composent le projet réel.
Découverte. Trouver chaque usage, y compris dans les produits achetés et les appareils embarqués à longue durée de vie. Cela prend bien plus longtemps que ce que les équipes attendent, et c'est là que la plupart des programmes s'enlisent.
Priorisation par durée de vie des données. Tout ne doit pas migrer au même rythme. Les systèmes traitant des données à longue exigence de confidentialité, et les systèmes qu'on ne peut pas mettre à jour facilement, passent en premier. Un appareil sur le terrain depuis quinze ans avec une cryptographie figée est un problème pire qu'un serveur web.
Agilité. Concevoir pour que l'algorithme puisse être changé sans reconcevoir le système. C'est la compétence durable, car les normes publiées aujourd'hui ne seront pas le dernier mot, et au moins un algorithme candidat de la compétition plus large a été cassé en cours de route.
Exécution. Remplacement, tests et conséquences opérationnelles. Les algorithmes post-quantiques ont généralement des clés et des signatures plus grandes que ce qu'ils remplacent, ce qui affecte le comportement des protocoles, la taille des paquets, le stockage sur des appareils contraints et la performance des systèmes à fort volume. Les approches hybrides, qui font tourner un algorithme classique et un algorithme post-quantique ensemble, sont largement utilisées pendant la transition, pour qu'une faiblesse dans l'un des deux ne casse pas l'ensemble.
Où se situe honnêtement la distribution quantique de clés
La distribution quantique de clés utilise les propriétés quantiques des photons pour distribuer des clés d'une manière où l'interception perturbe la transmission et devient donc détectable. La physique est réelle, et les démonstrations le sont aussi.
Sa place pratique est plus étroite que ne le suggère le marketing, et cela mérite d'être dit clairement.
Elle exige du matériel spécialisé et des liaisons optiques dédiées, avec des limites de distance fixées par les pertes. Elle résout la distribution de clés, pas l'authentification, qui exige toujours de la cryptographie classique. Elle ne protège ni les données au repos, ni les systèmes à chaque extrémité. Elle est coûteuse, et ne convient pas à l'internet général, là où vit la majorité du trafic chiffré.
Plusieurs autorités nationales de sécurité ont publié des évaluations privilégiant la cryptographie post-quantique à la distribution quantique de clés pour l'usage général, au motif qu'elle protège un ensemble plus large de cas d'usage avec bien moins d'infrastructure. Cela ne rend pas la distribution quantique de clés inutile. Elle a une place défendable sur des liaisons fixes spécifiques à forte valeur, en particulier là où les parties contrôlent déjà la fibre.
Le résumé honnête : la cryptographie post-quantique est la réponse générale, la distribution quantique de clés est un complément de niche, et une organisation qui adopte la seconde en négligeant la première a dépensé son argent sur le mauvais problème.
La détection quantique, la partie déjà commercialisée
Mettez de côté l'informatique et la cryptographie, et il reste tout un corps de technologie quantique en usage commercial dès aujourd'hui.
Horloges atomiques. À la base de la navigation par satellite, de la synchronisation des télécommunications et de l'horodatage financier, avec des travaux vers des unités plus petites qui permettent aux systèmes de garder une heure précise quand les signaux satellite sont indisponibles.
Gravimètres et capteurs inertiels. L'interférométrie atomique pour la mesure de gravité en arpentage, en génie civil et dans le travail sur les ressources, et pour la navigation sans référence satellite.
Magnétomètres. Une mesure du champ magnétique extrêmement sensible, utilisée dans la recherche en imagerie médicale, l'inspection des matériaux et la navigation.
Ce sont des produits d'ingénierie avec de vrais clients, et les compétences qu'ils exigent — optique de précision, physique atomique, systèmes laser, vide et électronique de contrôle — recoupent fortement les effectifs de l'informatique quantique. Pour une organisation qui veut s'exposer à la technologie quantique avec une application définie à court terme, la détection est généralement la voie la plus concrète.
Les métiers, nommément
Ingénieurs cryptographes. Implémentation, travail sur les protocoles, revue.
Responsables de migration post-quantique. Un poste nouveau et en croissance rapide, plus proche de la gestion de programme avec une solide base technique que de la recherche.
Spécialistes d'inventaire et de découverte cryptographiques.
Architectes de sécurité, qui conçoivent pour l'agilité.
Ingénieurs sécurité embarquée, pour les appareils à longue durée de service.
Spécialistes d'infrastructure à clé publique et de gestion de certificats.
Ingénieurs communication quantique, pour les systèmes de distribution de clés.
Ingénieurs détection quantique, pour les horloges, gravimètres et magnétomètres.
Spécialistes de conformité, qui suivent les obligations selon les juridictions.
Qui peut s'y former
Les ingénieurs et architectes sécurité. Le principal vivier, et la reconversion consiste surtout à comprendre ce qui change, ce qui ne change pas, et comment concevoir pour le remplacement — pas à apprendre les mathématiques des réseaux euclidiens.
Les ingénieurs infrastructure et plateforme. Vers la découverte et la migration, car ils savent où se trouvent réellement les systèmes — la connaissance rare dans ce travail.
Les ingénieurs logiciel. Vers l'implémentation cryptographique et le travail d'agilité.
Les administrateurs d'infrastructure à clé publique. Directement adjacents, détenant déjà la connaissance du cycle de vie des certificats.
Les ingénieurs embarqué. Vers la migration côté appareil, la partie la plus difficile du problème et la moins staffée.
Le personnel risque et conformité. Vers la gestion de programme et d'obligations, où la rigueur d'inventaire ressemble à un travail qu'ils font déjà.
Les profils physique et optique. Vers le matériel de communication et de détection quantiques.
Implémentation cryptographique et réglementation. Implémenter correctement la cryptographie est difficile, et des erreurs d'implémentation, de gestion des clés ou de génération de nombres aléatoires neutralisent l'algorithme quelle que soit sa robustesse. Les systèmes en production doivent utiliser des implémentations revues et validées, et dans de nombreux secteurs, la validation et l'approbation sont exigées légalement ou contractuellement. Les exigences et les échéances de migration diffèrent selon les juridictions et évoluent. La formation construit la compréhension et la capacité de migration. Elle ne constitue ni une assurance cryptographique, ni une certification, ni un conseil juridique sur une quelconque obligation.
Ce qu'il faut en retenir
L'exposition est au présent pour toute donnée qui doit rester confidentielle longtemps, car le trafic capturé peut être stocké et déchiffré plus tard.
La cryptographie à clé publique est la partie qui casse. La cryptographie symétrique a besoin de paramètres plus grands, pas d'un remplacement.
Les dates existent. Dépréciation vers 2030, interdiction vers 2035, l'écart entre les deux étant prévu comme la fenêtre de migration.
L'essentiel du travail, c'est la découverte, et la plupart des organisations ne peuvent pas encore dire où vit leur cryptographie.
L'agilité cryptographique, c'est ce qui survit réellement, car les normes actuelles seront révisées, et un candidat a été cassé pendant la compétition qui les a produites.
Pourquoi agir avant qu'un ordinateur quantique n'existe ?
Parce que le trafic chiffré peut être capturé et stocké maintenant, et déchiffré plus tard. Les données dont l'exigence de confidentialité se compte en décennies sont déjà exposées, et les migrations de cette ampleur prennent des années.
Quelle cryptographie casse réellement ?
Les algorithmes à clé publique, dont RSA, les signatures et l'échange de clés à courbes elliptiques, et Diffie-Hellman. Les chiffrements symétriques et les fonctions de hachage subissent une réduction plus modeste, traitée en utilisant des tailles de clé et de sortie plus grandes.
Quelles sont les échéances publiées ?
La feuille de route de transition du NIST fixe la dépréciation des algorithmes à clé publique au niveau de sécurité 112 bits vers 2030, et l'interdiction vers 2035. D'autres autorités nationales ont publié des recommandations de forme similaire.
La distribution quantique de clés est-elle la réponse ?
Pour l'usage général, non. Elle exige des liaisons optiques dédiées, a des limites de distance, résout la distribution de clés mais pas l'authentification, et plusieurs autorités nationales lui préfèrent la cryptographie post-quantique. Elle occupe une niche défendable sur des liaisons fixes spécifiques à forte valeur.
Qu'est-ce que l'agilité cryptographique ?
Concevoir les systèmes pour que l'algorithme puisse être remplacé sans reconcevoir le système. C'est la compétence durable, car les normes actuelles seront révisées, et au moins un algorithme candidat a été cassé pendant le processus de normalisation.