Le chiffrement post-quantique protège les données contre un futur ordinateur quantique qui casserait les clés actuelles. Il est déjà intégré à Chrome et Edge, à Windows 11 ainsi qu’au micrologiciel des ordinateurs portables professionnels HP, et la Commission européenne souhaite que les systèmes critiques soient migrés d’ici 2030.
Un ordinateur quantique suffisamment puissant pourrait casser le RSA et les courbes elliptiques sur lesquels repose aujourd’hui presque chaque connexion sécurisée. Une telle machine n’existe pas encore. Cependant, des attaquants peuvent déjà stocker du trafic chiffré pour le déchiffrer dès que la technologie sera disponible, une stratégie que le Centre pour la Cybersécurité Belgique (CCB) appelle harvest now, decrypt later. Cela concerne surtout les données qui seront encore sensibles dans dix ans, comme les contrats et les dossiers du personnel.
La réponse s’appelle post-quantum cryptography (PQC) : de nouveaux algorithmes que même un ordinateur quantique ne peut pas casser. L’institut de normalisation américain NIST a publié le 13 août 2024 les trois premiers standards définitifs : ML-KEM pour l’échange de clés, ainsi que ML-DSA et SLH-DSA pour les signatures numériques. Ce qu’est exactement un ordinateur quantique, nous l’avons expliqué précédemment.
Le chiffrement post-quantique dans le navigateur
En avril 2024, Chrome a activé un échange de clés hybride, combinant la méthode classique avec l’algorithme post-quantique Kyber, avant de passer en novembre 2024 à la variante définitive avec ML-KEM. Edge, Firefox et les autres grands navigateurs ont suivi. Selon Cloudflare, en février 2026, plus de 60 % du trafic des navigateurs vers son réseau utilisait un échange de clés post-quantique, contre moins de 3 % début 2024.
Du côté des serveurs, l’évolution est plus lente. Cloudflare a calculé qu’environ 10 % des serveurs d’origine prennent en charge le nouvel échange de clés, soit dix fois plus qu’un an auparavant. Let’s Encrypt, le plus grand émetteur de certificats, a écrit en juin 2026 qu’il ne prévoyait pas de certificats post-quantiques prêts pour la production avant 2027, qualifiant l’activation de l’échange de clés sur les serveurs de mesure ayant le plus grand impact cette année.
Windows et l’ordinateur portable lui-même
Microsoft a rendu ML-KEM et ML-DSA généralement disponibles dans la bibliothèque cryptographique de Windows 11 et Windows Server 2025 en novembre 2025, afin que les développeurs puissent les utiliser dans leurs applications. L’échange de clés hybride pour les connexions TLS depuis Windows même est arrivé en 2026, mais il est désactivé par défaut selon la documentation ; un administrateur doit l’activer via une stratégie de groupe. Microsoft souhaite avoir migré ses propres services en grande partie d’ici 2029 et totalement d’ici 2033.
Depuis mars 2024, HP vérifie l’intégrité du BIOS sur ses modèles professionnels à l’aide d’une signature basée sur le hachage (LMS) en complément de la signature RSA classique, via la cinquième génération de sa puce de sécurité, comme nous l’avions décrit à l’époque. En mars 2026, HP a également annoncé des imprimantes dotées d’un contrôle de micrologiciel post-quantique. Le Trusted Computing Group a publié ce même mois la première spécification TPM incluant ML-KEM et ML-DSA, afin que la puce de sécurité des futurs ordinateurs portables puisse également gérer des clés post-quantiques.
VPN, certificats et e-mail
Les agences américaines CISA et NSA recommandent depuis 2023 de réaliser un inventaire de la cryptographie dans le VPN, les certificats, le chiffrement des e-mails et les logiciels des fournisseurs, accompagné d’une liste des données devant rester secrètes pendant encore dix ans. Avec cet inventaire, un département IT peut interroger chaque fournisseur sur son calendrier concernant les versions post-quantiques.
Le client VPN et le chiffrement des e-mails, dont nous avons parlé précédemment, sont les domaines où la plupart des entreprises attendent encore leur fournisseur en 2026.
Le calendrier jusqu’en 2035
En mars 2025, le NIST a choisi HQC comme algorithme de réserve, basé sur une mathématique différente, au cas où ML-KEM présenterait une faiblesse. Dans un projet de directive, l’institut propose de déconseiller le RSA-2048 et l’ECDSA P-256 après 2030 et de les interdire après 2035.
La Commission européenne a suivi avec une recommandation en avril 2024, puis en juin 2025 avec une feuille de route commune des États membres : des stratégies nationales d’ici fin 2026, une migration des infrastructures critiques et des applications à haut risque d’ici fin 2030, et d’autant de systèmes que possible d’ici 2035.
En Belgique, l’IBPT a imposé le 13 janvier 2026 des exigences minimales aux opérateurs télécoms, incluant un inventaire de leur cryptographie et une migration des systèmes critiques d’ici 2030. Le CCB a publié, en collaboration avec la Cyber Security Coalition, un livre blanc sur la préparation à l’ère quantique. La stratégie nationale que la Belgique doit adopter d’ici fin 2026, conformément à la feuille de route européenne, n’était pas encore prête en octobre 2026.
