Cryptographie post-quantique : les institutions financières doivent agir dès maintenant

L’arrivée d’un ordinateur quantique capable de compromettre les mécanismes cryptographiques actuels reste incertaine. Pourtant, le risque est déjà engagé : des données chiffrées peuvent être interceptées et conservées aujourd’hui, en vue d’être déchiffrées ultérieurement.

Pour les institutions financières, dont certaines données doivent rester confidentielles pendant plusieurs décennies, l’enjeu est immédiat : la durée de protection requise peut d’ores et déjà excéder le temps estimé avant la menace quantique, augmenté de celui nécessaire à la migration.

La publication des premiers standards de cryptographie post-quantique par le NIST, les orientations de l’ANSSI et les exigences introduites par DORA et NIS 2 font évoluer le sujet d’une préoccupation technique vers un enjeu de gouvernance.

Les directions générales, conseils d’administration et responsables cybersécurité doivent désormais évaluer l’exposition de leur organisation, documenter leur stratégie de transition et intégrer la maturité post-quantique de leurs fournisseurs critiques.

La migration, au-delà du simple remplacement d’algorithmes, suppose d’identifier les dépendances cryptographiques, de prioriser les actifs les plus exposés et de déployer progressivement des mécanismes hybrides associant cryptographie classique et post-quantique.

À plus long terme, la crypto-agilité devient un principe d’architecture essentiel : elle permet de faire évoluer les mécanismes de sécurité sans engager une refonte complète des systèmes.