Cryptographie post-quantique

Les algorithmes de cryptographie à clé publique sont utilisés pour protéger la confidentialité et l'authenticité des données dans notre société numérique. L'informatique quantique a le potentiel de casser ces algorithmes. Pour rester protégés, nous devons progresser vers la cryptographie post-quantique (PCQ), un nouveau type de cryptographie à clé publique conçu pour résister aux attaques quantiques et classiques.

La cryptographie est la pierre angulaire de la cybersécurité, protégeant nos infrastructures et données numériques. Alors que les technologies quantiques devraient apporter des avantages sociétaux, par exemple dans le domaine des nouveaux matériaux, des nouveaux médicaments et des applications financières, l’informatique quantique constituera une menace pour la cryptographie à clé publique. 

La cryptographie à clé publique constitue la plus grande partie des déploiements cryptographiques dans le monde. Les données qui ne sont actuellement pas quantiquement sûres, qu'elles soient stockées ou transmises, et qui doivent rester confidentielles pendant une longue période, peuvent déjà être menacées. Les attaques «Store now, decrypt later» sont déjà susceptibles de se produire, où des acteurs malveillants stockent déjà le trafic aujourd’hui pour pouvoir le déchiffrer plus tard lorsqu’un ordinateur quantique sera disponible. En outre, l'authenticité sera compromise par les ordinateurs quantiques une fois que la technologie sera disponible. Une solution efficace à ces menaces est PQC. PQC est construit sur la base de problèmes mathématiques complexes qui sont difficiles même pour les ordinateurs quantiques à résoudre.   

Une approche harmonisée dans l'ensemble de l'UE

En conséquence, en avril 2024, la Commission a publié une recommandation sur la cryptographie post-quantique, encourageant les États membres à élaborer une stratégie globale pour l’adoption de la CQP, afin d’assurer une transition coordonnée et synchronisée entre les différents États membres et leurs secteurs publics et entités privées au service des services publics.

La recommandation complète le travail déjà effectué par de nombreux pays et au niveau international pour développer et sélectionner des algorithmes PQC pour les normes. Il s’agit notamment des efforts de recherche déployés dans le cadre de projets financés par l’UE et des discussions sur les CQP au niveau international, notamment au sein du Conseil du commerce et des technologies UE-États-Unis, des dialogues sur la cybersécurité et du groupe de travail sur la cybersécurité du G7.

Une feuille de route pour la mise en œuvre du PQC 

À la suite de la recommandation de la Commission, le groupe de coopération SRI a établi un axe de travail sur le CQP, coprésidé par l’Allemagne, la France et les Pays-Bas, afin d’élaborer cette stratégie globale pour l’adoption du CQP.

Par la suite, les États membres de l’UE, soutenus par la Commission, ont adopté la feuille de route pour la mise en œuvre coordonnée de la transition vers la cryptographie post-quantique en juin 2025. Ce document est le premier élément livrable du flux de travail et est destiné à être un premier document de haut niveau destiné aux États membres. Il comprend une série de recommandations que les États membres doivent mettre en œuvre en vue d’une transition synchronisée vers la CQP, ainsi que des mesures visant à garantir que toutes les parties prenantes sont bien informées de la menace quantique pesant sur la cryptographie. Tous les États membres devraient commencer à passer au PQC d’ici la fin de 2026. Dans le même temps, la protection des cas d’utilisation à haut risque devrait être transférée à PQC dès que possible, au plus tard d’ici la fin de 2030.  

Du 11 août au 29 septembre 2025, le groupe de coopération SRI a mené une enquête afin de recueillir les commentaires des parties prenantes sur la feuille de route de l’UE pour la transition vers le CQP et de contribuer à définir les prochaines étapes vers une migration sûre du CQP.  

En réponse aux commentaires reçus, le groupe de coopération SRI a publié un document contenant une foire aux questions sur la feuille de route de l’UE pour la transition vers une CQP, ainsi que les résultats de l’enquête. Ce document vise à clarifier les questions fréquemment posées sur des sujets tels que l’estimation du risque quantique, les jalons, la hiérarchisation des priorités, les systèmes hybrides, le rôle de l’UE et les feuilles de route nationales.

À l’heure actuelle, le groupe de coopération SRI travaille sur un deuxième élément livrable pour compléter la feuille de route de l’UE pour la transition vers le CQP. 

Mise en œuvre au niveau national

Vous trouverez ci-dessous de plus amples informations concernant la mise en œuvre de la feuille de route pour la mise en œuvre coordonnée de la transition vers la CQP dans votre État membre: 

France

• Cryptographie post-quantique (PQC) - Agence nationale de la sécurité des systèmes d'information (ANSSI)

Pays-Bas

• Quantumveilige cryptografie - Digitale Overheid
• Quantumveilige cryptografie - Nationaal Cyber Security Centrum (NCSC)

Cette liste sera mise à jour par d'autres documents nationaux, le cas échéant. Pour de plus amples informations concernant la mise en œuvre de la feuille de route pour la mise en œuvre coordonnée de la transition vers la CQP dans votre État membre, veuillez contacter votre autorité nationale compétente.