Réunis à Paris le 27 mai sous présidence française, les autorités de cybersécurité du G7 ont arrêté quatre priorités communes pour 2026. De la cryptographie post-quantique à la protection des PME, le groupe de travail trace une feuille de route ambitieuse, portée par la conviction que les menaces d’aujourd’hui ne se traiteront qu’à l’échelle collective
Des menaces partagées, des réponses coordonnées
La session plénière conduite par l’ANSSI a d’abord consacré les travaux menés sous présidences italienne et canadienne. Le Canada a finalisé un document de référence sur la migration vers la cryptographie post-quantique, à destination des équipes techniques des organisations de taille moyenne et grande. L’Allemagne et l’Italie, de leur côté, ont produit les “Minimum Elements on a SBOM for AI”, publié à la mi-mai 2026 : un référentiel listant les éléments minimaux à documenter sur les systèmes d’IA pour en assurer la traçabilité, identifier rapidement les risques et les vulnérabilités, et renforcer la confiance.
Ces deux livrables illustrent ce que le format G7 peut produire de concret : des recommandations alignées entre membres, suffisamment robustes pour servir de base à des politiques nationales, suffisamment convergentes pour peser sur les standards internationaux.
Quatre axes pour la présidence française
La transition vers la cryptographie post-quantique figure en tête des priorités. La menace quantique et le risque d’attaques rétroactives rendent cette migration urgente pour les organisations publiques comme privées, et la coordination entre gouvernements et industriels apparaît indispensable pour en sécuriser l’adoption.
La question des risques liés à l’intelligence artificielle occupe également une place centrale. Les grands modèles de langage offrent des gains de flexibilité et d’efficacité inédits, mais ils constituent aussi de nouvelles surfaces d’attaque : empoisonnement de modèles, compromission de chaînes d’approvisionnement logicielles, exfiltration de données sensibles. Parallèlement, ces mêmes technologies sont exploitées par des acteurs malveillants, notamment pour automatiser la découverte de vulnérabilités et la génération de code offensif. Face à cette double exposition, le groupe de travail plaide pour des standards internationaux communs et rappelle que les principes fondamentaux de cybersécurité, couplés à une politique de correctifs ciblés sur les vulnérabilités les plus critiques, restent des réponses de premier rang.
La sécurité des réseaux de télécommunications constitue le troisième axe. Leur complexité technique croissante et leur interdépendance à l’échelle mondiale en font une infrastructure systémiquement critique, dont la protection appelle une coordination politique étroite entre partenaires du G7.
Enfin, le renforcement de la cybersécurité des PME s’impose comme un impératif de résilience économique. Épine dorsale de l’économie mondiale, elles représentent une cible dont la compromission produit des effets systémiques. Le groupe de travail défend ici une approche par la responsabilisation des éditeurs et fournisseurs de technologies : des produits sécurisés dès la conception permettent de relever le niveau de protection des PME sans leur imposer une charge de conformité disproportionnée.
Un second rendez-vous est prévu à l’automne 2026 pour évaluer les avancées avant la passation de présidence aux États-Unis pour 2027.
