Comment l’informatique quantique menace-t-elle la cryptographie financière ?

La réponse courte

Le système financier s’appuie sur des primitives cryptographiques — RSA, cryptographie sur courbes elliptiques (ECC), AES — qui protègent les données en transit et au repos. RSA et ECC dépendent de la difficulté des problèmes de factorisation d’entiers et de logarithme discret pour les ordinateurs classiques. L’algorithme de Shor, formulé en 1994, démontre qu’un ordinateur quantique suffisamment grand pourrait résoudre ces problèmes efficacement, cassant la sécurité sous-jacente.

La question pratique pertinente n’est pas de savoir si le quantique arrivera mais quand, et quel sera le coût de migration. Les ordinateurs quantiques actuels sont à des décennies du nombre de qubits et des taux d’erreur nécessaires pour casser la cryptographie de production. Mais la menace n’exige pas une capacité aujourd’hui ; elle exige une capacité avant que les données chiffrées perdent leur sensibilité.

La publication par le NIST en août 2024 de trois standards post-quantiques finalisés a marqué la transition formelle de la recherche au déploiement. Le secteur financier commence maintenant des projets de migration pluriannuels.

→ Nouveau sur la cryptographie financière ? Hub éducation financière

Ce que disent les données

Les progrès du calcul quantique sont mesurables mais inégaux, et la réponse du secteur financier commence tout juste à laisser une trace documentée.

Le contexte chiffré (NIST, roadmap quantique IBM, BIS Innovation Hub Project Leap, 2024-2025) :

• Le NIST a publié trois standards de cryptographie post-quantique en août 2024 : ML-KEM (encapsulation de clé), ML-DSA (signatures numériques) et SLH-DSA (signatures basées sur le hash)
• Les plus grands ordinateurs quantiques actuels opèrent dans les centaines à quelques milliers de qubits physiques ; les estimations suggèrent qu’il faudrait plusieurs millions de qubits logiques de haute qualité pour casser RSA-2048
• Le BIS Innovation Hub a lancé Project Leap en 2022 pour tester des systèmes de paiement quantum-safe, en expansion durant 2024-2025
• L’Office of Management and Budget américain a exigé des agences fédérales un inventaire de la cryptographie quantique-vulnérable d’ici 2023, avec des roadmaps de migration progressant jusqu’à fin 2020s
• Les estimations sectorielles financières des délais de migration cryptographique complets vont typiquement de cinq à sept ans pour les institutions majeures

L’exception qui nuance le titre : les prévisions de capacité ont été fausses dans les deux sens. La suprématie quantique sur des tâches étroites spécifiques est arrivée plus tôt que certains attendaient ; la capacité quantique cryptographiquement pertinente a constamment glissé au-delà des dates prédites. La planification sous incertitude profonde est la réalité opérationnelle.

→ Dataset : Indice de conditions financières

Le mécanisme macro

Le risque quantique-cryptographie opère via trois canaux à horizons temporels différents.

Canal 1 — Harvest now, decrypt later. Le mécanisme le plus sous-discuté est que la menace est opérationnelle aujourd’hui même sans ordinateurs quantiques fonctionnels. Les adversaires peuvent collecter des communications financières chiffrées, des données client et des transactions historiques, les stocker et les déchiffrer plus tard quand la capacité arrivera. Le calendrier d’attaque est asymétrique : la collecte se fait au présent, le déchiffrement peut attendre des années. Les données à sensibilité longue (dossiers médicaux, authentification biométrique, contrats financiers à long terme) sont les plus exposées.

Canal 2 — Complexité de migration dans les systèmes ancrés. La cryptographie financière est ancrée dans les core banking systems, les réseaux de paiement, l’infrastructure de gestion de clés, les modules de sécurité matériels et les dispositifs embarqués qui peuvent opérer pendant des décennies. Remplacer RSA par ML-KEM n’est pas un changement de configuration ; cela exige des mises à jour à travers la stack cryptographique, une coordination vendeur et des tests extensifs. Le délai de cinq à sept ans reflète la profondeur systémique du problème, pas une paresse d’ingénierie.

Canal 3 — Risque de migration de standards. Même après publication NIST, le déploiement réel dépend de standardisation à l’ISO, IETF, EMV et organismes similaires, plus l’implémentation dans les produits HSM et les bibliothèques TLS. Une migration prématurée vers des algorithmes candidats ensuite cassés — comme c’est arrivé à SIKE en 2022 — forcerait une seconde migration. La prudence du secteur financier reflète ce risque en deux temps.

Synthèse par régime : dans la phase pré-2016, la cryptographie post-quantique était un intérêt académique ; dans la phase 2016-2024, le processus de standardisation NIST a structuré la réponse mondiale tandis que le matériel quantique avançait régulièrement mais sans spectacle ; le régime post-2024, marqué par les standards publiés et les projets de migration actifs, est le premier où le déploiement institutionnel devient le bottleneck plutôt que l’incertitude algorithmique.

Le risque cryptographique quantique est un événement futur à coût présent : les données que vous protégez aujourd’hui doivent survivre à la capacité de déchiffrement de demain.

→ Cadre : Innovation financière et marchés

Ce que cela signifie selon les acteurs

Les banques et fournisseurs d’infrastructure font face à des mandats d’inventaire et migration cryptographique de la part des superviseurs. La Fed, la BCE et la Bank of England ont commencé une guidance coordonnée, et le Digital Operational Resilience Act de l’UE inclut des dispositions pertinentes pour la résilience cryptographique.

Les vendeurs de HSM, terminaux de paiement et core banking systems intègrent les algorithmes post-quantiques aux roadmaps produit. La pression concurrentielle est significative : une institution choisissant un vendeur aujourd’hui verrouille les fondations cryptographiques pour des années.

Les sujets des données ont une visibilité directe limitée sur la migration mais portent le risque latent. L’information financière personnelle chiffrée aujourd’hui avec la cryptographie classique est potentiellement déchiffrable dans le futur si interceptée maintenant.

Une erreur fréquente consiste à écarter le risque cryptographique quantique comme spéculatif. Le pattern harvest-now-decrypt-later rend le coût présent réel, même si la capacité de déchiffrement reste à des années.

Observation pratique

Pour aller plus loin

Questions connexes

• Qu’est-ce que le cyber-risque et pourquoi est-il systémique ?
• Comment la blockchain affecte-t-elle l’infrastructure financière ?
• Comment l’IA change-t-elle l’analyse et la gestion financière ?
• Quel est l’état des monnaies numériques de banques centrales ?

Questions fréquentes

Combien de temps avant que les ordinateurs quantiques cassent RSA-2048 ?

Les estimations varient largement. Les projections optimistes suggèrent fin des années 2030 ; les vues conservatrices poussent vers les années 2040 ou plus tard. La métrique d’intérêt n’est pas le compte brut de qubits mais les qubits logiques avec des taux d’erreur suffisamment bas, qui est le bottleneck plutôt que la fabrication. Le secteur financier traite la menace comme suffisamment sérieuse pour migrer maintenant en raison du vecteur d’attaque harvest-now-decrypt-later et du long délai de migration, indépendamment de l’année spécifique d’arrivée de la capacité.

Les standards post-quantiques NIST sont-ils définitivement sûrs ?

La sécurité cryptographique est conditionnelle, pas absolue. Les standards publiés (ML-KEM, ML-DSA, SLH-DSA) ont survécu à des années de cryptanalyse durant le processus NIST et reposent sur des problèmes lattice-based supposés quantum-résistants. L’attaque SIKE de 2022 — qui a cassé un candidat post-quantique distinct après des années de scrutiny public — illustre que la confiance est empirique et jamais absolue. Le NIST prévoit de standardiser des algorithmes additionnels spécifiquement pour fournir une diversification contre la rupture d’une seule hypothèse mathématique.

Quel est le coût de la migration post-quantique pour une grande banque ?

Les estimations publiques sont limitées car les institutions divulguent prudemment. Les indicateurs indirects suggèrent des budgets de plusieurs dizaines à quelques centaines de millions pour les grandes banques sur la période de migration, couvrant inventaire, coordination vendeur, mises à jour applicatives, refresh matériel et tests. Le chiffre est éclipsé par les dépenses cybersécurité courantes en général mais représente un projet discret significatif qui concurrence d’autres investissements de résilience.

Mis à jour le 30 juillet 2026