Accueil
Accueil
Envoyer à un ami
Version imprimable
Partager
(*1) La cryptographie post‑quantique (PQC) désigne l’ensemble des algorithmes conçus pour rester sûrs même face à un ordinateur quantique capable de casser les protections actuelles comme RSA ou les courbes elliptiques. C’est une cryptographie classique dans son usage, mais pensée pour résister à des capacités de calcul radicalement supérieures.
Le moment où la cybersécurité devient un enjeu de souveraineté
Le passage du dossier post‑quantique entre les mains des dirigeants financiers marque une rupture décisive. On ne parle plus seulement de protéger des flux, mais de préserver l’intégrité des infrastructures de marché face à une menace capable de fissurer la confiance globale.
La dépendance extrême entre institutions transforme chaque vulnérabilité en risque systémique. Une banque, un fournisseur, un cloud qui tarde à migrer, et c’est tout l’écosystème qui vacille. La sécurité cesse d’être un sujet technique pour devenir un engagement de transparence, de coordination et de continuité opérationnelle. Le secteur découvre que sa résilience dépend désormais de la capacité de chacun à montrer sa feuille de route.
La dépendance extrême entre institutions transforme chaque vulnérabilité en risque systémique. Une banque, un fournisseur, un cloud qui tarde à migrer, et c’est tout l’écosystème qui vacille. La sécurité cesse d’être un sujet technique pour devenir un engagement de transparence, de coordination et de continuité opérationnelle. Le secteur découvre que sa résilience dépend désormais de la capacité de chacun à montrer sa feuille de route.
« La détermination des "systèmes critiques" au sein des entités du secteur privé reste principalement de la responsabilité des entités elles-mêmes. »Source : G7 CEG.
Les signaux faibles qui rebattent les cartes
La transition PQC avance selon une logique parfois contre‑intuitive. Premier paradoxe : on teste les nouveaux protocoles sur des systèmes non‑critiques. Une manière d’admettre que la migration est si complexe qu’il vaut mieux apprendre à tomber là où la chute ne coûte rien ou très peu. Les directions doivent accepter une zone de vulnérabilité temporaire sur le cœur de métier, le temps que les solutions se stabilisent.
Deuxième surprise : l’urgence est segmentée, presque chorégraphiée. Sensibilisation en 2025, inventaire en 2026, évaluation des risques en 2027. Une urgence lente, nécessaire pour éviter les embouteillages de dépendances qui pourraient bloquer l’exécution massive prévue entre 2028 et 2034.
Troisième rupture : l’objectif n’est plus d’être résistant au quantique, mais agile. Capable de changer de protocole sans arrêter la machine. Cette agilité cryptographique bouleverse le modèle financier : on ne finance plus une mise à jour ponctuelle, mais une infrastructure modulaire perpétuelle. Le CAPEX (2*) devient OPEX, (3*) et la sécurité devient un abonnement à vie.
Deuxième surprise : l’urgence est segmentée, presque chorégraphiée. Sensibilisation en 2025, inventaire en 2026, évaluation des risques en 2027. Une urgence lente, nécessaire pour éviter les embouteillages de dépendances qui pourraient bloquer l’exécution massive prévue entre 2028 et 2034.
Troisième rupture : l’objectif n’est plus d’être résistant au quantique, mais agile. Capable de changer de protocole sans arrêter la machine. Cette agilité cryptographique bouleverse le modèle financier : on ne finance plus une mise à jour ponctuelle, mais une infrastructure modulaire perpétuelle. Le CAPEX (2*) devient OPEX, (3*) et la sécurité devient un abonnement à vie.
(2*) Le CAPEX désigne les dépenses d’investissement qu’une entreprise engage pour acquérir, maintenir ou améliorer des actifs durables — machines, bâtiments, matériel informatique, véhicules, logiciels longue durée.
(3*) L’OPEX (Operating Expenditures) désigne l’ensemble des dépenses nécessaires au fonctionnement quotidien d’une entreprise : salaires, loyers, énergie, marketing, abonnements logiciels, services externes, etc. Ce sont des coûts récurrents, indispensables pour générer du revenu au jour le jour
Une menace déjà présente, une migration encore longue
Le secteur doit composer avec une dissonance troublante : si la migration prendra une décennie, la captation de données sensibles est immédiate. Le scénario « Harvest Now, Decrypt Later » n’est plus théorique. Les adversaires interceptent aujourd’hui ce qu’ils pourront déchiffrer demain. Le G7 le dit sans détour : la confidentialité des secrets actuels est déjà potentiellement compromise. Et le NIST ajoute que cette transition ne sera pas la dernière. La sécurité devient un mouvement permanent, pas un état.
« Le scénario "récolter maintenant, décrypter plus tard" (HNDL) signifie que les données peuvent être menacées même si elles sont interceptées bien avant l'émergence d'un ordinateur quantique. » Source : G7 CEG.
Les échéances le confirment : 2030‑2032 pour les systèmes critiques, 2035 pour la migration globale. Au‑delà, toute infrastructure non‑résistante sera considérée comme une faille ouverte. Dix ans de transition, non pas à cause de la technologie, mais de l’inertie des inventaires et des dépendances envers les tiers. Et la responsabilité de définir ce qui est critique repose désormais sur les institutions elles‑mêmes, un transfert juridique lourd de conséquences.
Les scénarios qui dessinent la prochaine décennie
La rupture de confidentialité rétroactive est le scénario le plus probable. Les données captées aujourd’hui pourraient déstabiliser les marchés demain, révélant des secrets historiques interceptés dans les années 2020.
Autre menace : la capture technologique. Sans transparence sur les roadmaps PQC des géants du cloud, les banques deviennent otages du calendrier de leurs fournisseurs. Enfin, la fragmentation réglementaire pourrait créer des îlots cryptographiques incompatibles, transformant la sécurité en barrière protectionniste et paralysant les échanges transfrontaliers.
Autre menace : la capture technologique. Sans transparence sur les roadmaps PQC des géants du cloud, les banques deviennent otages du calendrier de leurs fournisseurs. Enfin, la fragmentation réglementaire pourrait créer des îlots cryptographiques incompatibles, transformant la sécurité en barrière protectionniste et paralysant les échanges transfrontaliers.
Prévention du risque de faillite systémique
La transition post‑quantique n’est pas un projet IT. C’est un programme de prévention du risque de faillite systémique. Les dirigeants devront assumer une responsabilité nouvelle : garantir une agilité architecturale capable de protéger les secrets d’aujourd’hui et les infrastructures de demain. Ce qu’ils décideront aujourdhui conditionnera la résilience financière de 2035.
Source
G7 CYBER EXPERT GROUP STATEMENT ON
Advancing a Coordinated Roadmap for the Transition to Post-Quantum
Cryptography in the Financial Sector
#cryptographie_post_quantique, #quantum_resilience, #crypto_agility, #PQC_migration, #quantum_threat, #financial_infrastructure_security, #G7_CEG, #NIST_PQC, #Harvest_Now_Decrypt_Later, #