4 min de lecture<\/p>\n
Le BSI (Office f\u00e9d\u00e9ral de la s\u00e9curit\u00e9 informatique) a lanc\u00e9 le 11 f\u00e9vrier 2026 la fin des proc\u00e9d\u00e9s de chiffrement classiques. Les algorithmes RSA et les courbes elliptiques devront \u00eatre remplac\u00e9s d’ici fin 2030 pour les donn\u00e9es particuli\u00e8rement sensibles et d’ici fin 2031 de mani\u00e8re g\u00e9n\u00e9rale par la cryptographie post-quantique. Selon les analyses du secteur, la migration prendra cinq \u00e0 dix ans. Ceux qui ne commencent pas en 2026 ne respecteront pas les d\u00e9lais fix\u00e9s par le BSI. La raison : les ordinateurs quantiques n’ont pas besoin d’exister pour repr\u00e9senter une menace. Les attaquants collectent d\u00e8s aujourd’hui des donn\u00e9es chiffr\u00e9es pour les d\u00e9chiffrer demain.<\/strong><\/p>\n Le communiqu\u00e9 de presse du BSI \u00e9tait sans \u00e9quivoque : le temps des proc\u00e9d\u00e9s de chiffrement classiques est compt\u00e9. RSA, Diffie-Hellman et les proc\u00e9d\u00e9s bas\u00e9s sur les courbes elliptiques (ECC) doivent \u00eatre remplac\u00e9s par des algorithmes quantos\u00fbrs. 2030 est la date cible pour les donn\u00e9es particuli\u00e8rement prot\u00e9g\u00e9es, 2031 pour toutes les autres.<\/p>\n Le BSI justifie cette urgence par deux arguments. Premi\u00e8rement : le d\u00e9veloppement technique des ordinateurs quantiques s’acc\u00e9l\u00e8re. M\u00eame si des ordinateurs quantiques cryptographiquement pertinents et performants n’existent pas encore, le moment de leur apparition est impr\u00e9visible. La planification de la s\u00e9curit\u00e9 doit partir du pire cas, pas du sc\u00e9nario le plus probable. Deuxi\u00e8mement : la migration des syst\u00e8mes existants prend des ann\u00e9es. Ceux qui ne r\u00e9agissent que lorsque les ordinateurs quantiques seront disponibles seront en retard.<\/p>\n Pour les PME, c’est particuli\u00e8rement pertinent : la recommandation du BSI ne s’adresse pas seulement aux autorit\u00e9s et aux op\u00e9rateurs d’infrastructures critiques. Elle s’applique \u00e0 toutes les organisations traitant des donn\u00e9es prot\u00e9g\u00e9es, donc factuellement \u00e0 chaque entreprise.<\/p>\n La port\u00e9e de l’annonce devient claire lorsqu’on regarde les chiffres : selon un sondage de la Cloud Security Alliance, 40 % des responsables de la s\u00e9curit\u00e9 interrog\u00e9s estiment que des ordinateurs quantiques cryptographiquement pertinents seront disponibles avant 2030. 34 % suppl\u00e9mentaires tablent sur la p\u00e9riode 2030-2035. Le BSI ne planifie donc pas pour un risque th\u00e9orique, mais pour une \u00e9volution pr\u00e9visible dans l’horizon de planification des investissements IT actuels.<\/p>\n Pour les PME, cela a des cons\u00e9quences concr\u00e8tes : chaque achat IT effectu\u00e9 aujourd’hui doit prendre en compte la compatibilit\u00e9 PQC. Un nouveau syst\u00e8me ERP<\/a>, un refresh VPN, un d\u00e9ploiement de certificats : tout ce qui a une dur\u00e9e de vie de cinq ans ou plus devrait \u00eatre v\u00e9rifi\u00e9 pour sa capacit\u00e9 PQC avant la signature du contrat.<\/p>\n \n\u00ab\u00a0La cryptographie asym\u00e9trique classique doit \u00eatre remplac\u00e9e par des proc\u00e9d\u00e9s quantos\u00fbrs. La migration devrait commencer maintenant.\u00a0\u00bb Le sc\u00e9nario le plus dangereux s’appelle ‘Harvest Now, Decrypt Later’ (HNDL). Les services de renseignement et les groupes de hackers soutenus par des \u00c9tats interceptent aujourd’hui le trafic de donn\u00e9es chiffr\u00e9es et le stockent. D\u00e8s que des ordinateurs quantiques performants seront disponibles, ils d\u00e9chiffreront les donn\u00e9es collect\u00e9es r\u00e9troactivement.<\/p>\n Pour les donn\u00e9es \u00e0 courte dur\u00e9e de vie, comme une confirmation de commande, c’est sans importance. Pour les donn\u00e9es \u00e0 longue dur\u00e9e de confidentialit\u00e9, c’est existentiel : secrets commerciaux, demandes de brevets, n\u00e9gociations M&A, planifications strat\u00e9giques, donn\u00e9es de recherche. Si un ordinateur quantique d\u00e9chiffre ces donn\u00e9es dans dix ans, elles ont toujours de la valeur pour les concurrents ou les gouvernements \u00e9trangers.<\/p>\n La cons\u00e9quence : le moment \u00e0 partir duquel la cryptographie post-quantique devient pertinente n’est pas le jour o\u00f9 le premier ordinateur quantique cryptographiquement pertinent sera construit. C’est le jour o\u00f9 les donn\u00e9es sont transmises chiffr\u00e9es pour la premi\u00e8re fois. Et ce jour, c’\u00e9tait hier.<\/p>\n L’Office f\u00e9d\u00e9ral de protection de la constitution confirme que des acteurs \u00e9tatiques interceptent et stockent d\u00e9j\u00e0 aujourd’hui du trafic de donn\u00e9es chiffr\u00e9es \u00e0 grande \u00e9chelle. La Chine a annonc\u00e9 publiquement d\u00e9velopper un ordinateur quantique cryptographiquement pertinent d’ici 2030. Les \u00c9tats-Unis investissent plusieurs milliards de dollars dans la recherche quantique via le National Quantum Initiative Act. Dans cette course g\u00e9opolitique, les donn\u00e9es des entreprises allemandes ne sont pas des dommages collat\u00e9raux, mais une cible strat\u00e9gique.<\/p>\n Le National Institute of Standards and Technology (NIST) am\u00e9ricain a publi\u00e9 en 2024 les trois premiers standards de cryptographie post-quantique. Ils constituent la base de la migration. ML-KEM (anciennement CRYSTALS-Kyber) pour l’accord de cl\u00e9s, ML-DSA (anciennement CRYSTALS-Dilithium) pour les signatures num\u00e9riques et SLH-DSA (anciennement SPHINCS+) comme alternative de signature bas\u00e9e sur les fonctions de hachage.<\/p>\n Le BSI recommande les standards du NIST comme r\u00e9f\u00e9rence et travaille en parall\u00e8le sur ses propres recommandations dans le cadre de la standardisation europ\u00e9enne. Pour les PME, cela signifie : les standards sont d\u00e9finis, les algorithmes sont sp\u00e9cifi\u00e9s, et les premi\u00e8res impl\u00e9mentations dans des biblioth\u00e8ques open source comme liboqs et OpenSSL sont disponibles. La base technique pour la migration existe.<\/p>\n Ce qui manque encore : de nombreux produits commerciaux, solutions VPN, passerelles de messagerie et syst\u00e8mes ERP n’ont pas encore int\u00e9gr\u00e9 les nouveaux algorithmes. Les fabricants y travaillent, mais un soutien PQC g\u00e9n\u00e9ralis\u00e9 dans les logiciels d’entreprise n’est \u00e0 attendre qu’entre 2027 et 2028. C’est l’une des raisons pour lesquelles la migration prend cinq \u00e0 dix ans.<\/p>\n La premi\u00e8re et la plus importante \u00e9tape est l’inventaire cryptographique : un recensement syst\u00e9matique de tous les points dans l’entreprise o\u00f9 la cryptographie asym\u00e9trique classique est utilis\u00e9e. En pratique, il y a plus de points que la plupart des responsables informatiques ne le supposent.<\/p>\n Connexions VPN :<\/strong> La mise en r\u00e9seau des sites et l’acc\u00e8s \u00e0 distance utilisent presque toujours RSA ou ECC pour l’\u00e9change de cl\u00e9s. Chiffrement des e-mails :<\/strong> S\/MIME et PGP reposent sur RSA. Certificats TLS :<\/strong> Chaque connexion HTTPS, chaque interface API<\/a> et chaque portail interne utilise la cryptographie classique. Syst\u00e8mes ERP :<\/strong> SAP et d’autres syst\u00e8mes ERP chiffrent les connexions aux bases de donn\u00e9es et la communication API avec RSA\/ECC. Signature de code :<\/strong> Les mises \u00e0 jour logicielles et les signatures de firmware utilisent des cl\u00e9s RSA.<\/p>\n Un inventaire cryptographique ne doit pas \u00eatre cr\u00e9\u00e9 \u00e0 partir de z\u00e9ro. Des outils comme Venafi, Keyfactor ou le projet open source cryptosense scannent automatiquement les artefacts cryptographiques dans l’infrastructure informatique. Le r\u00e9sultat est une liste prioris\u00e9e : quels syst\u00e8mes utilisent des longueurs de cl\u00e9s faibles, lesquels ont des certificats \u00e0 longue dur\u00e9e de vie, et lesquels traitent des donn\u00e9es n\u00e9cessitant un haut niveau de confidentialit\u00e9.<\/p>\n Les r\u00e9sultats sont souvent surprenants : une entreprise moyenne de 200 employ\u00e9s compte 50 \u00e0 200 certificats TLS, 5 \u00e0 15 tunnels VPN, 3 \u00e0 8 applications avec leur propre cryptographie et des dizaines de cl\u00e9s SSH int\u00e9gr\u00e9es. La plupart utilisent RSA-2048 ou ECDSA, tous deux vuln\u00e9rables aux attaques quantiques. Sans inventaire, aucune migration cibl\u00e9e n’est possible, et sans migration, il n’y a pas de conformit\u00e9<\/a> avec la recommandation du BSI.<\/p>\n 1. Cr\u00e9er un inventaire cryptographique.<\/strong> Recenser tous les proc\u00e9d\u00e9s cryptographiques et cl\u00e9s dans l’entreprise. Prioriser en fonction de la dur\u00e9e de confidentialit\u00e9 des donn\u00e9es prot\u00e9g\u00e9es.<\/p>\n 2. Interroger les fournisseurs.<\/strong> Demander \u00e0 chaque fournisseur de logiciels et de mat\u00e9riel : quand la PQC sera-t-elle prise en charge ? Existe-t-il une feuille de route ? Quels standards seront impl\u00e9ment\u00e9s ?<\/p>\n 3. Introduire la cryptographie hybride.<\/strong> Comme solution transitoire, le BSI recommande des proc\u00e9d\u00e9s hybrides qui utilisent en parall\u00e8le des algorithmes classiques et r\u00e9sistants aux quanta. Ainsi, la compatibilit\u00e9 est maintenue, tandis que la protection contre les attaques quantiques est mise en place.<\/p>\n 4. Mettre en place un environnement de test.<\/strong> \u00c9valuer les premi\u00e8res impl\u00e9mentations PQC dans un environnement de test isol\u00e9. Mesurer les impacts sur les performances, car les algorithmes PQC ont en partie des cl\u00e9s plus grandes et des temps de calcul plus longs que RSA.<\/p>\n 5. \u00c9laborer un plan de migration.<\/strong> Sur la base de l’inventaire et de la feuille de route des fournisseurs, d\u00e9velopper un calendrier pour une migration progressive. Commencer par les syst\u00e8mes contenant les donn\u00e9es les plus sensibles et ayant la dur\u00e9e de confidentialit\u00e9 la plus longue.<\/p>\n 6. Pr\u00e9voir un budget.<\/strong> La migration vers la PQC n’est pas un projet ponctuel, mais un processus pluriannuel. Pour une entreprise de 200 \u00e0 500 employ\u00e9s, les experts estiment les co\u00fbts totaux entre 50 000 et 300 000 Euro sur la p\u00e9riode de migration. Le poste le plus important n’est pas le logiciel, mais le temps de travail interne et le conseil<\/a> externe. Un budget annuel r\u00e9aliste de 30 000 \u00e0 50 000 Euro suffit pour les premi\u00e8res \u00e9tapes.<\/p>\n La cryptographie post-quantique n’est plus un sujet d’avenir. Le BSI a formul\u00e9 une attente claire dans son communiqu\u00e9 de presse du 11 f\u00e9vrier 2026 : d’ici 2031, la migration doit \u00eatre achev\u00e9e. Avec une dur\u00e9e pr\u00e9vue de cinq \u00e0 dix ans, 2026 est le dernier point de d\u00e9part possible.<\/p>\n Le d\u00e9marrage est moins complexe que beaucoup ne le craignent. Un inventaire cryptographique peut \u00eatre r\u00e9alis\u00e9 en quelques semaines, les discussions avec les fournisseurs peuvent commencer imm\u00e9diatement, et la cryptographie hybride permet une transition progressive sans migration \u00ab big bang \u00bb. Le plus grand danger n’est pas la complexit\u00e9 technique, mais la procrastination.<\/p>\n Les co\u00fbts de l’inaction sont calculables : si un ordinateur quantique d\u00e9chiffre dans dix ans des secrets commerciaux intercept\u00e9s aujourd’hui, le dommage est irr\u00e9versible. Les co\u00fbts de la pr\u00e9vention sont en revanche g\u00e9rables et planifiables. La cryptographie post-quantique est l’un des rares investissements informatiques dont le retour sur investissement est mesurable n\u00e9gativement : on voit le dommage qui ne s’est pas produit.<\/p>\n Non. Les ordinateurs quantiques pertinents sur le plan cryptographique n’existent pas encore. Mais la menace \u00ab Harvest Now, Decrypt Later \u00bb rend cela sans importance : les donn\u00e9es chiffr\u00e9es intercept\u00e9es aujourd’hui pourront \u00eatre d\u00e9chiffr\u00e9es dans dix ans.<\/p>\n<\/details>\n Un proc\u00e9d\u00e9 qui utilise en parall\u00e8le des algorithmes classiques et r\u00e9sistants aux quanta. Tant qu’aucun ordinateur quantique n’existe, l’algorithme classique prot\u00e8ge. Lorsqu’un tel ordinateur sera disponible, l’algorithme PQC prot\u00e9gera. Le BSI recommande cette approche comme solution transitoire.<\/p>\n<\/details>\n Oui, d\u00e8s qu’elles traitent des donn\u00e9es sensibles qui doivent rester confidentielles pendant plus de dix ans. Cela s’applique aux secrets commerciaux, aux brevets, aux contrats et aux donn\u00e9es personnelles. La recommandation du BSI s’adresse express\u00e9ment \u00e0 toutes les organisations.<\/p>\n<\/details>\n OpenSSL 3.x (exp\u00e9rimental), Signal (d\u00e9j\u00e0 par d\u00e9faut), Chrome et Firefox (prise en charge exp\u00e9rimentale de ML-KEM dans TLS 1.3). Pour les logiciels d’entreprise comme SAP, les passerelles VPN et les serveurs de messagerie, la prise en charge de la PQC est attendue entre 2027 et 2028.<\/p>\n<\/details>\n Cela d\u00e9pend de la taille et de la complexit\u00e9 de l’infrastructure informatique. Pour une PME de 200 \u00e0 500 employ\u00e9s, les experts estiment les co\u00fbts totaux entre 50 000 et 300 000 Euro sur la p\u00e9riode de migration, principalement pour le conseil, les tests et les adaptations des syst\u00e8mes.<\/p>\n<\/details>\n Non. Des cabinets de conseil sp\u00e9cialis\u00e9s et les grands prestataires de services informatiques proposent des \u00e9valuations de pr\u00e9paration \u00e0 la PQC et un accompagnement \u00e0 la migration. Les chambres de commerce et d’industrie (IHK) et le BSI offrent \u00e9galement une premi\u00e8re consultation gratuite.<\/p>\n<\/details>\n Cyber Resilience Act : ce que les fabricants doivent faire maintenant<\/a><\/p>\n AI Act \u00e0 partir d’ao\u00fbt 2026 : l’IA \u00e0 haut risque dans les PME<\/a><\/p>\nL’essentiel en bref<\/h2>\n
\n
Ce que le BSI a annonc\u00e9 le 11 f\u00e9vrier 2026<\/h2>\n
\n– Selon le communiqu\u00e9 de presse du BSI, 11 f\u00e9vrier 2026<\/cite>\n<\/p><\/blockquote>\nHarvest Now, Decrypt Later : La menace invisible<\/h2>\n
Les nouveaux standards : ML-KEM, ML-DSA et SLH-DSA<\/h2>\n
Inventaire cryptographique : o\u00f9 se trouve le chiffrement classique dans les PME<\/h2>\n
Pr\u00e9paration \u00e0 la PQC : cinq \u00e9tapes pour le responsable informatique<\/h2>\n
Conclusion<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Existe-t-il d\u00e9j\u00e0 des ordinateurs quantiques capables de casser le chiffrement ?<\/strong><\/summary>\n
Qu’est-ce que la cryptographie hybride ?<\/strong><\/summary>\n
Cela concerne-t-il aussi les petites entreprises ?<\/strong><\/summary>\n
Quels logiciels prennent d\u00e9j\u00e0 en charge la PQC ?<\/strong><\/summary>\n
Combien co\u00fbte la migration vers la PQC ?<\/strong><\/summary>\n
Dois-je effectuer la migration moi-m\u00eame ?<\/strong><\/summary>\n
Lectures recommand\u00e9es par la r\u00e9daction<\/h2>\n
\n
Plus dans le r\u00e9seau MBF Media<\/h2>\n
\n
Lectures compl\u00e9mentaires<\/h2>\n