Veille technologiqueQuantique & sécurité — Septembre 2025 → octobre 2026

La QKD est l'autre voie de la sécurité quantique : elle protège l'échange de clés par la physique plutôt que par les mathématiques, mais exige une infrastructure optique dédiée. Elle reste réservée à des liaisons critiques ; l'ANSSI privilégie la cryptographie post-quantique pour le cas général, et ce démonstrateur montre bien la complexité d'exploitation.

Pour un SISR, la PKI est la pièce la plus délicate de la migration : on peut négocier une clé post-quantique en TLS dès aujourd'hui, mais tant que les certificats restent signés en RSA/ECDSA, l'authentification du serveur reste vulnérable. Pour le particulier, ce sera transparent — à condition que le navigateur soit à jour.

Java fait tourner une grande partie des applications métier (ERP, serveurs d'applications, outils d'administration). Une mise à jour du JDK suffit désormais à protéger leurs connexions TLS : la migration post-quantique passe aussi par la gestion des versions logicielles, un sujet très concret pour un SISR.

Deux leçons : les estimations de la menace baissent vite (ici grâce à l'IA), donc les calendriers de migration se resserrent ; et une clé publique inscrite dans une blockchain y reste exposée pour toujours. Pour un particulier détenteur de cryptomonnaies, éviter de réutiliser une adresse limite cette exposition.

Une carte d'identité reste en circulation dix ans : celles émises aujourd'hui seront encore utilisées quand la menace quantique sera plus concrète. C'est l'exemple type d'une donnée à longue durée de vie qu'il faut protéger dès maintenant, et un enjeu de souveraineté européenne.

Le TPM sert à BitLocker, au démarrage sécurisé et à l'attestation des postes : il est au cœur du parc géré par un SISR. Ces mentions donnent un critère simple à inscrire dans un cahier des charges lors du renouvellement du matériel, un cycle long qu'il faut anticiper.

La banque est un secteur à données de longue durée et à forte dépendance aux prestataires. Le volet « fournisseurs » montre qu'une entreprise ne migre pas seule : un SISR devra aussi interroger ses éditeurs et hébergeurs sur leur feuille de route post-quantique.

Même non confirmé, ce résultat rappelle que la cryptographie post-quantique est jeune : un algorithme jugé sûr peut être affaibli plus tard. D'où l'importance de la crypto-agilité et de la diversification des familles (HQC, signatures à base de hachage) recommandées par l'ANSSI et le NIST.

Pour un futur SISR, un cas concret de conduite de projet de migration cryptographique à grande échelle : le vrai chantier n'est pas de choisir un nouvel algorithme mais de cartographier où le chiffrement est déjà utilisé (inventaire cryptographique), avant de le rendre modifiable sans tout reconstruire.

Illustre concrètement la crypto-agilité appliquée à un système décentralisé : anticiper la bascule avant que la menace ne devienne urgente plutôt que d'attendre un incident. Un cas utile pour comprendre les enjeux de sécurité propres aux actifs numériques détenus par des particuliers (portefeuilles crypto).

Montre que la menace quantique dépasse le seul cas des données classiques : elle touche aussi les nouvelles classes d'actifs tokenisés (finance, espace) dont la durée de vie économique dépasse l'horizon d'arrivée d'un ordinateur quantique utile — un argument supplémentaire pour la migration anticipée.

Rappelle que sécuriser des échanges quantiques ne se limite pas à générer des clés : il faut aussi les opérer à l'échelle (cycle de vie, synchronisation multi-sites) — un problème d'ingénierie réseau très proche des préoccupations SISR (gestion de clés, PKI, infrastructures hybrides).

Pour un technicien SISR, c'est le signal réglementaire : les futurs équipements de sécurité (cartes à puce, HSM, VPN, pare-feu) devront embarquer du post-quantique. L'inventaire cryptographique et la compatibilité PQC deviennent des critères d'achat et de qualification à anticiper dès maintenant.

Côté particulier, la protection arrive « par défaut » via le navigateur et le système d'exploitation à jour. Côté pro / SISR, il faut vérifier que les serveurs web, reverse-proxy et terminaisons TLS supportent ML-KEM hybride, afin de ne pas rester le maillon faible de la chaîne.

Toute donnée à longue durée de vie (dossiers médicaux, état civil, secrets industriels, archives juridiques) est déjà exposée aujourd'hui, même si l'ordinateur quantique « utile » n'existe pas encore. C'est l'argument central pour justifier une migration immédiate vers le chiffrement hybride post-quantique plutôt que d'attendre le « jour J » (Q-Day).

Le particulier est déjà partiellement protégé via iMessage ou Signal, souvent sans le savoir. Le bon réflexe est de maintenir l'OS et les applications à jour, de privilégier les messageries à chiffrement de bout en bout post-quantique pour les échanges sensibles, et de distinguer le niveau réel de protection (niveau 2 : clés seulement, vs niveau 3 : conversation entière).