10 conseils pour commencer dès aujourd’hui votre transition vers la cryptographie post-quantique

Chuck HerrinRSSI de terrain | F5

L’informatique quantique se profile à l’horizon et s’apprête à bouleverser les systèmes cryptographiques qui protègent nos données, nos communications et nos infrastructures. Il est temps de commencer à nous y préparer. Dans cette série de six articles consacrée à la cryptographie post-quantique (PQC), des experts en cryptographie de F5 expliqueront les risques encourus, les possibilités qui s’offrent à nous et les mesures que votre organisation peut prendre dès aujourd’hui pour rester en sécurité dans un monde post-quantique. L’avenir est plus proche que vous ne le pensez. Préparons-nous ensemble.

Quoi qu’en ait chanté Tom Petty, attendre n’est pas le plus difficile. Du moins lorsqu’il s’agit de se préparer à la cryptographie post-quantique (PQC).

Se lancer est clairement le plus difficile. Pourquoi ? Parce qu’on ne peut pas protéger ce qu’on ne voit pas, ni migrer ce qu’on n’a pas cartographié. Demander aux professionnels de la sécurité de se mobiliser face à ce qui pourrait être l’une des plus grandes menaces informatiques de notre époque peut susciter de la colère, du déni, voire de la dépression, et surtout de l’inertie.

Dans ce dernier article de notre série en six volets consacrée à la préparation à la cryptographie post-quantique (PQC), nous expliquons pourquoi il est important de s’y mettre dès maintenant et quelles mesures les responsables de la sécurité des systèmes d’information (RSSI), les directeurs des systèmes d’information (DSI) et les autres responsables technologiques doivent prendre.

La plupart des organisations ont encore beaucoup de chemin à parcourir

Le jour Q — le moment attendu où les ordinateurs quantiques deviendront suffisamment puissants pour casser le chiffrement à clé publique qui sécurise les communications numériques actuelles — pourrait survenir en 2030 ou plus tard. Il pourrait aussi arriver en 2029, voire avant. Nous ignorons tout simplement quand. Mais il faudra du temps, des efforts et une impulsion forte de la part des dirigeants pour s’y préparer pleinement.

Les enquêtes et les études de terrain montrent que l’appel à l’action n’a pas encore été entendu, du moins pour l’instant. L’enquête d’ISACA Pulse of Quantum Computing publiée en avril 2025 a révélé que seuls 5 % des RSSI interrogés considéraient la cryptographie post-quantique comme « une priorité stratégique majeure » à court terme.

Et comme l’a indiqué F5 Labs en juin, l’adoption de la cryptographie post-quantique (PQC) reste à ce jour particulièrement faible dans certains des secteurs les plus sensibles en matière de sécurité. Seuls 3 % des sites web bancaires prennent en charge la PQC, ce qui place les banques parmi les secteurs qui l’adoptent le moins, y compris au sein des services financiers. Les sites web des secteurs de la santé et des administrations publiques sont également à la traîne.

Pourquoi il est essentiel de planifier dès maintenant

Chez F5, la préparation à un monde post-quantique n’est pas un projet secondaire. Même si les investissements dans l’IA et les enjeux qui y sont liés mobilisent l’attention, la préparation à la cryptographie post-quantique (PQC) exige une planification et des mesures immédiates, ainsi qu’une collaboration, une mobilisation, des ressources et une attention claire et soutenue.

Tous les secteurs seront touchés, mais les organismes publics et les secteurs réglementés, notamment la santé et les services financiers, pourraient être confrontés à des enjeux plus importants que les autres en raison du volume d’informations permettant d’identifier une personne (PII) et d’informations personnelles de santé (PHI) qu’ils conservent et, surtout, de la durée pendant laquelle ils doivent protéger ces informations contre toute interception.

La nature des attaques de type « collecter maintenant, déchiffrer plus tard » signifie qu’il n’est plus possible de protéger des secrets pendant 20 ans à l’aide d’un chiffrement dont on prévoit qu’il sera cassé dans moins de 10 ans.

S’il y a une règle de base à retenir, c’est celle-ci : plus longtemps vous devez préserver vos secrets, plus vite vous devez agir.

Ces dernières années, les gouvernements ont commencé à définir les étapes de cette transition. Aux États-Unis, par exemple, les organismes publics sont tenus par le gouvernement fédéral de protéger leurs systèmes prioritaires d’ici 2030 et tous leurs autres systèmes d’ici 2035. Bien qu’elles ne soient pas soumises à des échéances précises, les entreprises des secteurs des services financiers et de la santé sont néanmoins incitées à respecter des calendriers de mise en conformité similaires.

De même, la Commission européenne et les États membres de l’UE ont récemment défini une feuille de route visant à faire migrer l’infrastructure numérique européenne vers la cryptographie post-quantique (PQC), avec notamment le lancement des « premières étapes » d’ici fin 2026 et la sécurisation des infrastructures critiques au plus tard en 2030.

Les organismes publics et les entreprises doivent non seulement être prêts eux-mêmes, mais aussi veiller à ce que leurs chaînes d’approvisionnement le soient. Le temps presse. D’ici 2028, si le jour Q n’est pas encore arrivé, beaucoup s’efforceront probablement dans l’urgence de mettre de l’ordre dans leurs affaires. Sera-t-il trop tard ?

Commencez dès maintenant : voici comment

Ces derniers mois, j’ai présenté les enjeux de la préparation à la cryptographie post-quantique (PQC) à des groupes de RSSI et de responsables de la sécurité du monde entier. Malgré mes mises en garde, les réactions ont été très diverses. Certains m’ont dit que je sous-estimais la gravité du problème à venir, tandis qu’à l’autre extrême, d’autres ne savent que peu de choses, voire rien du tout, sur la PQC et doutent de la nécessité de s’y préparer. Beaucoup sont trop accaparés par l’IA et les préoccupations immédiates pour accorder à la préparation à la PQC l’attention qu’elle mérite.

En réalité, je pense que de nombreux responsables de la sécurité passent à côté de l’essentiel en se focalisant sur des sujets très précis, comme les qubits bruités ou le nombre d’ordinateurs quantiques actuels pouvant fonctionner à température ambiante, ce qui détourne l’attention du message central : des technologies, qu’elles soient quantiques, fondées sur l’IA ou classiques, capables de casser les systèmes de chiffrement actuels sont en passe d’émerger. Elles arriveront bientôt, et nous pensons que ce sera plus tôt que beaucoup ne l’imaginent.

Les États-nations et les criminels collectent DÉJÀ autant de données chiffrées que possible en prévision de leur déchiffrement futur. C’est ce qu’on appelle une attaque « collecter maintenant, déchiffrer plus tard ».

La principale protection pour une entreprise ou une agence donnée est le chiffrement résistant aux attaques quantiques. La première série de normes américaines élaborées sous l’égide du NIST a été ratifiée à la fin de l’année dernière.

Si ce n’est pas déjà fait, il est temps de s’y mettre, avec pour objectif de faire de la crypto-agilité la « nouvelle norme », c’est-à-dire la capacité à mettre à jour rapidement et régulièrement les algorithmes de chiffrement et les systèmes cryptographiques à mesure que de nouvelles technologies apparaissent et s’améliorent.

Les défenseurs devront faire preuve de cette capacité d’agilité cryptographique et démontrer qu’ils appliquent les normes cryptographiques approuvées attendues par leurs auditeurs, les autorités de réglementation et les autres parties prenantes régionales.

Cela va devenir la nouvelle norme, et plus vite vous vous y mettrez, plus vous aurez de temps pour gérer ce travail. À un moment donné, cela deviendra très urgent.

Il serait judicieux que les directeurs des systèmes d’information, les directeurs techniques et les responsables de la sécurité des systèmes d’information aient commencé ce travail et fait part de cette nécessité à leurs parties prenantes BIEN AVANT que cela ne devienne une urgence que nous voyons venir depuis 15 ans.

Je ne cesse de répéter à mes interlocuteurs que le moment de s’y mettre, c’est maintenant. Nous sommes plus proches de 2030 que de 2020, et plus le temps passera, plus ce sera difficile et perturbant.

Alors, par où les organisations devraient-elles commencer ? Même si de nombreux éléments sont à prendre en compte, voici quelques conseils pour vous aider à vous lancer :

1. Constituez une équipe de direction dédiée au quantique
Cette démarche a peu de chances d’aboutir si elle est traitée comme un simple « projet annexe de l’équipe de sécurité ». Envisagez de nommer un « responsable quantique » ou un autre dirigeant disposant de l’autorité nécessaire pour mobiliser l’organisation et garantir sa responsabilisation en matière de préparation au quantique, et ce, au plus haut niveau. La désignation d’un tel responsable indique clairement à votre organisation qu’il s’agit d’un enjeu impératif de continuité d’activité et de gestion de la chaîne d’approvisionnement, et non d’un « projet annexe de l’équipe de sécurité ».

2. Donnez le ton et définissez rapidement l’état cible
Expliquez à vos parties prenantes que l’agilité cryptographique est une démarche continue. Elle désigne la capacité d’une organisation à remplacer rapidement et efficacement ses algorithmes, clés et protocoles cryptographiques sans perturber ses opérations critiques ni son infrastructure globale. La première transition sera probablement un projet de longue haleine. Il est important de communiquer clairement l’état cible et de préciser que l’agilité cryptographique doit devenir une capacité courante, indispensable au maintien des opérations. Alors qu’il a fallu environ 20 ans au secteur pour passer de SHA-1 à SHA-2, nous ne disposerons pas d’un délai aussi long à l’avenir.

3. Sécurisez les éléments les plus critiques, associez les équipes chargées des risques et de la conformité, et appuyez-vous sur votre plan de continuité d’activité
Commencez par sécuriser les éléments les plus critiques afin de réduire l’exposition sans surcharger les ressources ni compromettre les performances dans l’ensemble de votre organisation. Si vous disposez d’un plan de continuité d’activité mature, celui-ci peut constituer un bon point de départ pour mobiliser les équipes autour des systèmes et des données indispensables aux opérations critiques. La tâche ne sera pas aisée. En vous engageant dans cette démarche, attendez-vous à des projets de remplacement s’étalant sur plusieurs années, à des lacunes en matière de compétences et de documentation, ainsi qu’à des désaccords internes sur les priorités absolues.

4. Exigez que vos fournisseurs soient prêts et adoptez une approche écosystémique
Assurez-vous que vos fournisseurs sont prêts pour la PQC et attendez-vous à recevoir, dès 2026, des questions de la part de vos clients, des autorités de réglementation et des assureurs. Consulter des organisations sectorielles et des groupes de premier plan tels que FS-ISAC peut contribuer à réduire les risques liés à l’analyse de rentabilité. (FS-ISAC est une organisation à but non lucratif qui œuvre au renforcement de la cybersécurité et de la résilience des établissements financiers à l’échelle mondiale. Elle propose de nombreuses ressources sur la PQC, et beaucoup d’autres ISAC couvrent d’autres secteurs critiques, aux États-Unis comme ailleurs.)

5. Saisissez l’occasion de résorber la dette technique
Accompagnez les parties prenantes et les dirigeants tout au long du changement afin d’éliminer enfin la dette technique devenue impossible à maintenir et qui ne peut plus être conservée. Si les rançongiciels n’ont pas encore fait payer cette dette avec intérêts, l’informatique quantique pourrait bien servir de catalyseur. Faites de la visibilité et de l’agilité de bout en bout, grâce à des approches centralisées telles que la cryptographie en tant que service (CaaS), la nouvelle norme pour les actifs cryptographiques.

6. Traitez en priorité le risque « collecter maintenant, déchiffrer plus tard »
On estime que les adversaires, qu’il s’agisse d’États ou de groupes criminels, prennent de l’avance sur le jour Q en dérobant et en stockant des données qu’ils pourront déchiffrer ultérieurement. Plus un secret doit être conservé longtemps, plus il est important de commencer par le protéger. Concentrez vos premiers efforts sur la protection des données sensibles à longue durée de vie (propriété intellectuelle, documents financiers, données médicales, etc.).

7. Tirez parti de la périphérie, mais centralisez en prévision de l’avenir
Utilisez les contrôleurs de mise à disposition d’applications et les plateformes en périphérie existants pour assurer la terminaison des connexions TLS résistantes aux attaques quantiques, et envisagez une approche CaaS afin de centraliser les futures mises à jour, notamment le déploiement de mécanismes hybrides d’échange de clés PQC (tels que ML-KEM) au niveau du périmètre réseau.

8. Financez la phase de recensement, pas seulement le déploiement
Allouez en priorité vos budgets à un inventaire cryptographique complet de tous les actifs : applications, infrastructures, données et même ces appareils IoT/OT « oubliés » (oui, y compris les systèmes de chauffage, de ventilation et de climatisation). Cet audit initial révélera probablement plus d’éléments que prévu et fournira des informations essentielles pour les rapports, la gestion des parties prenantes, ainsi que la définition du périmètre et du calendrier de gestion et de réalisation du projet.

9. Présentez clairement l’agilité cryptographique comme l’état cible
Il est essentiel que vos parties prenantes comprennent que l’agilité cryptographique et la nécessité de mettre régulièrement à jour les algorithmes de chiffrement constituent la nouvelle norme, et non un simple correctif. Cette démarche doit être considérée comme une évolution permettant de suivre le rythme d’un monde qui s’accélère, et non comme un projet délimité au terme duquel nous aurions « résolu la question quantique ». Atteindre un état final durable et agile sur le plan cryptographique permettra de limiter les arguments en faveur du maintien indéfini des systèmes existants, tout en vous épargnant les sempiternelles questions du type : « Quand la transition quantique sera-t-elle terminée ? »

10. Donnez la priorité aux mesures faciles à mettre en œuvre, telles que l’adoption de TLS 1.3, afin d’en tirer des avantages immédiats et à long terme
Mettez en œuvre TLS 1.3 pour renforcer la sécurité : cette version ne vous prépare pas seulement au chiffrement résistant aux attaques quantiques, elle améliore dès aujourd’hui les performances de votre chiffrement.

L’informatique quantique et l’IA sont toutes deux extrêmement prometteuses pour l’avenir, et il est important que les équipes de défense s’assurent d’être prêtes à évoluer dans ce nouveau monde plus rapide. Cela signifie qu’il faut commencer dès aujourd’hui. Vos parties prenantes comptent sur leurs équipes chargées des technologies, des risques et de la sécurité pour attirer leur attention sur ce type d’enjeux.

Pour vous accompagner dans cette démarche, F5 propose des solutions de préparation à la PQC.

Pour en savoir plus, consultez les autres articles de blog de cette série :

Se préparer au quantique : guide pratique pour mettre en œuvre la PQC avec F5
Applications, réseaux et systèmes existants dans la ligne de mire du quantique : le point de vue d’un RSSI
Comprendre les normes et le calendrier de la PQC
Poser les bases : pourquoi la PQC est-elle importante ?
Le point sur l’engouement autour de la cryptographie post-quantique

À propos de l’auteur

Chuck HerrinRSSI de terrain | F5

Chuck Herrin est directeur de la sécurité sur le terrain chez F5.

Autres articles de Chuck Herrin