Le G7 et l’agence américaine CISA ont publié le 3 septembre 2026 un rapport pressant les gouvernements et les organisations de démarrer immédiatement la migration vers la cryptographie post-quantique. L’ANSSI figure parmi les partenaires français associés à cet appel.
Le document met en garde contre la collecte actuelle de données chiffrées destinées à être déchiffrées ultérieurement par des ordinateurs quantiques.
G7 et CISA publient « Preparing for the Post-Quantum Era » le 3 septembre 2026
Le rapport, signé par le G7 Cybersecurity Working Group et la CISA, expose un constat net : le calendrier d’apparition d’ordinateurs quantiques capables de casser la cryptographie à clé publique reste incertain, mais les risques sont concrets aujourd’hui. Les auteurs rappellent que des progrès techniques récents rendent plausible l’émergence de capacités quantiques pertinentes pour la cryptanalyse.
Le texte insiste sur la vulnérabilité des mécanismes de chiffrement asymétrique, utilisés pour l’authentification, l’échange de clés et la signature numérique, et alerte sur la stratégie d’attaque « harvest now, decrypt later », qui consiste à stocker des flux chiffrés pour un décodage futur.
La présence de l’ANSSI parmi les partenaires apporte une caution française et traduit une volonté coordonnée au niveau international. Le rapport recommande une approche proactive, combinant évaluation des risques et plans de migration alignés sur les cycles de mise à jour existants.
Les auteurs détaillent que la menace ne se limite pas aux infrastructures critiques : les secteurs privés, la santé et les services financiers sont exposés, surtout lorsque des données à longue durée de confidentialité sont en jeu.
Risques immédiats : comment la « moisson » menace les données sensibles en 2026
Les auteurs qualifient le risque principal de prédation rétrospective : des acteurs malveillants collectent aujourd’hui des messages et des sauvegardes chiffrés, en pariant sur la future disponibilité d’ordinateurs quantiques pour les déchiffrer.
Plusieurs exemples concrets sont cités : archives médicales, contrats commerciaux et communications diplomatiques. Ces jeux de données présentent une valeur durable, rendant les organisations cibles attractives pour une collecte à long terme.
Le rapport fournit des estimations opérationnelles : la fenêtre de vulnérabilité augmente avec la durée de conservation des données. Pour des secrets devant rester confidentiels pendant 10 à 20 ans, l’exposition commence dès aujourd’hui.
Le document alerte aussi sur le coût futur du remplacement systématique des clés et certificats, et préconise de prioriser les actifs selon leur criticité pour limiter la facture globale de la transition.
Recommandations opérationnelles : prioriser, profiter des mises à jour, contenir les coûts
Sur le plan pratique, le rapport propose une feuille de route claire : premièrement, inventorier et classer les systèmes critiques ; deuxièmement, intégrer des solutions résistantes au quantique lors des mises à niveau planifiées ; troisièmement, tester et valider les produits post-quantiques pour assurer l’interopérabilité.
Les agences préconisent l’utilisation d’approches hybrides durant la transition, combinant algorithmes classiques et schémas post-quantiques approuvés par les instances de normalisation, pour réduire les risques d’interruption de service.
Pour maîtriser les coûts, le rapport recommande d’aligner la migration sur les cycles d’obsolescence et de remplacement, et de privilégier les systèmes stockant des données à long terme. L’objectif affiché est de transformer une opération potentiellement lourde en un effort progressif et planifié.
Le rapport appelle enfin à un renforcement de la coopération internationale, au partage d’outils d’évaluation et à la formation des équipes techniques pour accélérer la transition au sein des administrations et des entreprises.
