En réponse aux nouvelles menaces qui pèsent sur l’intégrité des données, la Commission fait progresser la transition de l’UE vers la cryptographie post-quantique (CQP).
Les algorithmes de cryptographie à clé publique sont utilisés pour protéger la confidentialité et l'authenticité des données dans notre société numérique. L'informatique quantique a le potentiel de briser ces algorithmes. Pour rester protégés, nous devons progresser vers la cryptographie post-quantique (PCQ), un nouveau type de cryptographie à clé publique conçu pour résister aux attaques quantiques et classiques.
La cryptographie est la pierre angulaire de la cybersécurité et protège nos infrastructures et données numériques. Alors que les technologies quantiques devraient apporter des avantages sociétaux, par exemple dans le domaine des nouveaux matériaux, des nouveaux médicaments et des applications financières, l’informatique quantique constituera une menace pour la cryptographie à clé publique.
La cryptographie à clé publique constitue la plus grande partie des déploiements cryptographiques dans le monde. Les données qui ne sont actuellement pas quantiquement sûres, qu’elles soient stockées ou transmises, et qui doivent rester confidentielles pendant une longue période, peuvent déjà être menacées. Des attaques «Store now, decrypt later» sont déjà susceptibles de se produire, où des acteurs malveillants stockent déjà du trafic aujourd’hui pour pouvoir le déchiffrer plus tard lorsqu’un ordinateur quantique sera disponible. En outre, l'authenticité sera compromise par les ordinateurs quantiques une fois que la technologie sera disponible. Une solution efficace à ces menaces est PQC. PQC est construit sur la base de problèmes mathématiques complexes qui sont difficiles même pour les ordinateurs quantiques à résoudre.
Une approche harmonisée dans l’ensemble de l’UE
Par conséquent, en avril 2024, la Commission a publié une recommandation sur la cryptographie post-quantique, encourageant les États membres à élaborer une stratégie globale pour l’adoption du CQP, afin d’assurer une transition coordonnée et synchronisée entre les différents États membres et leurs secteurs publics et entités privées au service des services publics.
La recommandation complète le travail déjà accompli par de nombreux pays et au niveau international pour développer et sélectionner des algorithmes PQC pour les normes. Il s’agit notamment des efforts de recherche déployés dans le cadre de projets financés par l’UE et des discussions sur le CQP au niveau international, par exemple au sein du Conseil du commerce et des technologies UE-États-Unis, des dialogues sur le cyberespace et du groupe de travail du G7 sur la cybersécurité.
Une feuille de route de mise en œuvre du PQC
À la suite de la recommandation de la Commission, le groupe de coopération SRI a mis en place un axe de travail sur le CQP, coprésidé par l’Allemagne, la France et les Pays-Bas, afin d’élaborer cette stratégie globale en vue de l’adoption du CQP.
Par la suite, les États membres de l’UE, soutenus par la Commission, ont adopté la feuille de route pour la mise en œuvre coordonnée de la transition vers la cryptographie post-quantique en juin 2025. Ce document est le premier élément livrable de l'axe de travail et se veut un premier document de haut niveau destiné aux États membres. Il comprend un ensemble de recommandations que les États membres doivent mettre en œuvre pour une transition synchronisée vers le CQP, ainsi que des mesures visant à garantir que toutes les parties prenantes sont bien informées de la menace quantique pour la cryptographie. Tous les États membres devraient entamer la transition vers le CQP d’ici la fin de 2026. Dans le même temps, la protection des cas d’utilisation à haut risque devrait être transférée au CQP dès que possible, au plus tard d’ici la fin de 2030.
Du 11 août au 29 septembre 2025, le groupe de coopération SRI a mené une enquête afin de recueillir l’avis des parties prenantes sur la feuille de route de l’UE pour la transition vers le CQP et de contribuer à définir les prochaines étapes vers une migration sûre vers le CQP.
En réponse aux commentaires reçus, le groupe de coopération SRI a publié un document contenant une foire aux questions sur la feuille de route de l’UE pour la transition vers le CQP, ainsi que les résultats de l’enquête. Ce document vise à clarifier les questions fréquemment posées sur des sujets tels que l’estimation quantique des risques, les jalons, la hiérarchisation des priorités, les systèmes hybrides, le rôle de l’UE et les feuilles de route nationales.
À l’heure actuelle, l’axe de travail du groupe de coopération SRI sur le CQP travaille sur un deuxième élément livrable afin de compléter la feuille de route de l’UE pour la transition vers le CQP.
Mise en œuvre au niveau national
Vous trouverez plus d’informations sur la mise en œuvre de la feuille de route pour la mise en œuvre coordonnée de la transition vers le CQP dans votre État membre ci-dessous:
France
Allemagne
- Cryptographie post-quantique - Bundesamt für Sicherheit in der Informationstechnik (BSI)
- Cryptographie post-quantique - Feuille de route nationale allemande
Pays-Bas
- Quantumveilige cryptografie - Digitale Overheid
- Quantumveilige cryptografie - Nationaal Cyber Security Centrum (NCSC)
Cette liste sera mise à jour par d’autres documents nationaux, le cas échéant. Pour de plus amples informations concernant la mise en œuvre de la feuille de route pour la mise en œuvre coordonnée de la transition vers le CQP dans votre État membre, veuillez contacter votre autorité nationale compétente.