Accueil Chiffrement AVIS D’EXPERT – La menace quantique s’annonce à bas bruit : l’économie...

AVIS D’EXPERT – La menace quantique s’annonce à bas bruit : l’économie française doit se préparer avant l’impact

Raphaël Marichez, CSO France et Europe du Sud de Palo Alto Networks. Crédit : Palo Alto Networks

Alors que l’Intelligence Artificielle attire tous les projecteurs sur elle, une autre (r)évolution se prépare à bas bruit. Cette prochaine rupture technologique ne viendra pas d’une innovation visible, spectaculaire ou grand public. Elle viendra du monde de l’informatique quantique. Decryptage de Raphaël Marichez, CSO France et Europe du Sud de Palo Alto Networks. 

L’ IA a eu son “moment ChatGPT” ou la hype de “Claude”, deux élans d’accès démocratisés et à large échelle à une technologie de rupture. A l’écart des foules, les laboratoires de l’informatique quantique progressent dans l’ombre, tout juste quelques annonces sont-elles égrenées parcimonieusement. Mais le jour où l’algorithme de chiffrement asymétrique RSA cessera d’être de confiance, il n’y aura ni alerte, ni préavis, ni signal clair. Pourtant, ce basculement est tout à fait en mesure de redéfinir l’équilibre économique mondial.

Les prévisions s’affinent : McKinsey évoque 2027 comme première fenêtre possible pour qu’un ordinateur quantique soit capable de casser les schémas cryptographiques actuels. Google a récemment fixé un calendrier pour migrer vers la cryptographie post-quantique d’ici 2029. Quant à Gartner, le cabinet estime qu’en 2029, RSA et ECC (un autre système de chiffrement asymétrique) pourraient devenir vulnérables à grande échelle. Certains États hostiles pourraient disposer de capacités opérationnelles dès cette échéance, à bas bruit. Autrement dit : la cryptographie qui protège aujourd’hui les marchés financiers, les infrastructures critiques, les données de santé ou les secrets industriels vit ses dernières années d’invulnérabilité.

Le risque n’est pas futur : la menace quantique est déjà active

Nombreux sont ceux qui commentent l’approche de l’AGI (intelligence artificielle générale), mais l’expression “Q‑Day” évoque un concept lointain, presque théorique : le jour où un ordinateur quantique suffisamment puissant pourra briser les systèmes cryptographiques qui protègent aujourd’hui l’économie mondiale, les communications gouvernementales, les transactions financières et les données personnelles. 

Cette menace quantique produit déjà des effets, même par anticipation. Les cybercriminels volent déjà des données chiffrées pour les déchiffrer demain. C’est le modèle Harvest Now, Decrypt Later. Les chiffres sont sans appel : selon l’Unit 42, unité de recherches et réponses aux menaces de Palo Alto Networks, une attaque complète — de l’infiltration à l’exfiltration — peut désormais être menée en 25 minutes. À cette vitesse, les attaquants ne trient plus : ils siphonnent tout, chiffré ou non. Les données financières, les plans industriels, les archives diplomatiques, les dossiers médicaux. Ces données deviennent ainsi des bombes à retardement cryptographiques.

Un risque systémique pour l’économie : la confiance numérique en ballotage

L’ordinateur quantique ne menace pas seulement des données isolées : La simple hypothèse de son existence prochaine remet en cause l’infrastructure de confiance qui soutient toute l’économie numérique. Si les mécanismes asymétriques cessent d’être fiables ou perçus comme tels, c’est la stabilité des paiements, des échanges interbancaires, des chaînes logistiques et des systèmes industriels qui vacille. Le risque n’est pas la panne, mais la perte silencieuse d’intégrité des systèmes d’échanges. Une perturbation d’un système de contrôle peut également être plus dévastatrice qu’une coupure franche. Une perte de confiance dans les règlements financiers peut déclencher une contagion systémique bien au-delà d’un établissement.

Face à cette menace, la France et l’Europe ne peuvent pas se permettre d’attendre. La migration vers la cryptographie post‑quantique n’est pas un chantier technique parmi d’autres : c’est un enjeu de maîtrise de l’économie numérique, de compétitivité et de continuité économique. Les entreprises qui anticipent, qui modernisent déjà leurs architectures, réduisent leur dette technique, mettent à niveau leur parc applicatif et renforcent leur résilience. Celles qui tarderont seront contraintes de migrer dans l’urgence, sous pression réglementaire ou après une compromission silencieuse.

La menace quantique ne demande pas d’y croire. Elle exige d’agir pour ne pas se retrouver à la traîne. Et dans cette course silencieuse, une seule règle s’impose déjà : attendre, c’est perdre.