RSA 2048, 2 risques majeurs, 3 chantiers post-quantiques en France, ce qui change pour l’État et les entreprises

Le scénario où un ordinateur quantique deviendrait capable de casser RSA 2048 est surveillé de près par les acteurs publics et privés. En 2026, la France se prépare à une bascule technique lourde, la cryptographie post-quantique devant progressivement remplacer des algorithmes historiques utilisés partout, des services de l’État aux banques, en passant par les opérateurs de télécommunications. Le sujet dépasse la recherche académique, car il touche la sécurité des échanges et la protection de données sensibles sur des horizons de plusieurs années.

Le risque n’est pas seulement théorique. Des informations chiffrées aujourd’hui peuvent être interceptées, stockées, puis déchiffrées plus tard si les capacités de calcul quantique progressent suffisamment. Cette stratégie est connue sous l’expression harvest now, decrypt later, et elle pèse déjà sur les organisations qui doivent conserver des secrets sur une longue durée, comme les administrations, la défense, la santé ou l’industrie.

La réponse française s’organise autour d’une double exigence, maintenir la continuité opérationnelle des systèmes actuels, tout en préparant une transition crédible vers de nouveaux standards. Cette transition implique des choix d’architecture, des audits, des tests de performance, une adaptation des matériels et une coordination avec les normes internationales.

Dans ce contexte, la France cherche à se placer en ordre de bataille pour éviter un effet de rattrapage dans l’urgence. Les calendriers restent difficiles à verrouiller, car les progrès en informatique quantique ne suivent pas une trajectoire linéaire et la migration cryptographique se compte en années, parfois en décennies, quand elle touche des équipements industriels ou des infrastructures critiques.

RSA 2048 menacé: le risque collecter puis déchiffrer change la priorité

Le chiffrement RSA 2048 reste largement utilisé pour protéger des échanges, signer des logiciels ou établir des sessions sécurisées. Sa robustesse repose sur la difficulté de factoriser un grand entier. Un ordinateur quantique suffisamment puissant pourrait, par l’algorithme de Shor, réduire drastiquement cette difficulté. À ce stade, la question opérationnelle n’est pas de dater précisément le jour où la rupture se produira, mais d’intégrer un risque structurel dans la gestion de la sécurité.

Le danger central tient à la temporalité des données. Un secret industriel, un dossier médical, un échange diplomatique ou une archive judiciaire peuvent conserver de la valeur longtemps. Si ces informations sont chiffrées avec des schémas vulnérables à terme, une interception aujourd’hui peut devenir exploitable plus tard. Le phénomène harvest now, decrypt later déplace la menace vers le présent, car il suffit de capter et stocker des flux, même sans capacité immédiate à les lire.

Cette logique oblige les organisations à trier leurs actifs selon la durée de sensibilité. Les données à longue durée de vie deviennent prioritaires dans les plans de migration. Les secteurs régulés, où la conservation et la traçabilité s’étalent sur de nombreuses années, sont particulièrement concernés. La question touche aussi l’authentification et la signature, car une signature cassée rétroactivement peut remettre en cause des preuves, des mises à jour logicielles ou des procédures de contrôle.

Les arbitrages techniques ne se limitent pas à remplacer un algorithme par un autre. La taille des clés, les coûts CPU, la latence réseau, la consommation énergétique et la compatibilité avec des équipements anciens jouent sur la faisabilité. Un chiffrement plus lourd peut dégrader des applications critiques, notamment quand des millions de connexions doivent être établies. Les équipes sécurité doivent donc articuler une approche par risque, où la protection cryptographique s’aligne sur l’usage et la criticité.

Le mouvement de fond pousse vers une stratégie hybride. Pendant une phase de transition, des systèmes combinent des mécanismes classiques et post-quantiques pour réduire le risque, tout en limitant les ruptures de compatibilité. La difficulté est de déployer ces solutions à grande échelle sans multiplier les points de fragilité, car la complexité peut devenir un facteur d’erreur et de mauvaise configuration.

L’ANSSI et les administrations cadrent une migration progressive vers le post-quantique

En France, la préparation se structure autour des acteurs publics en charge de la cybersécurité et des administrations opérant des systèmes sensibles. L’objectif est de définir une trajectoire de migration crédible vers la cryptographie post-quantique, en tenant compte des contraintes budgétaires, du parc existant et des obligations de continuité de service. L’enjeu consiste à éviter des migrations dispersées, où chaque organisme choisirait seul des briques non interopérables.

La gouvernance d’un tel chantier impose un inventaire précis des usages cryptographiques. Beaucoup d’organisations ne disposent pas d’une cartographie exhaustive, car la cryptographie est souvent encapsulée dans des bibliothèques, des appliances réseau, des cartes à puce ou des services cloud. La première étape est donc un recensement, quels algorithmes sont utilisés, à quels endroits, pour quelles données, avec quelles durées de conservation. Sans cette visibilité, le plan reste théorique.

Les administrations doivent aussi distinguer les flux externes, comme les portails grand public, des flux internes, comme les échanges interservices ou les liaisons avec des opérateurs. La migration peut commencer par des environnements pilotes, puis s’étendre à mesure que la maturité technique progresse. Cette progressivité est déterminante, car elle permet d’identifier les impacts sur la performance, les échecs d’interopérabilité et les risques de déploiement.

Le travail porte également sur la gestion des identités et la signature. Si des certificats et des infrastructures à clé publique sont fondés sur RSA 2048 ou sur des algorithmes exposés, il faut anticiper le renouvellement des chaînes de confiance. Cela implique des changements côté serveurs, mais aussi côté clients, parfois des millions de terminaux ou d’applications. Dans le secteur public, la diversité des équipements, des systèmes d’exploitation et des versions logicielles alourdit la planification.

Un point sensible concerne les systèmes industriels et l’embarqué. Des équipements installés pour dix ou vingt ans ne se mettent pas à jour comme un navigateur web. La migration post-quantique doit donc intégrer des solutions de contournement, segmentation réseau, tunnels chiffrés en périphérie, passerelles, ou mise à niveau progressive lors des cycles de maintenance. Cette réalité impose une approche pragmatique, fondée sur des priorités et des scénarios d’attaque crédibles.

Les industriels français testent des algorithmes NIST dans les réseaux et le cloud

La transition vers le post-quantique se joue aussi dans l’industrie, car les grands fournisseurs de services numériques et d’infrastructures doivent garantir la confidentialité et l’authenticité des échanges. Les acteurs des télécoms, de l’hébergement, des logiciels de sécurité et des intégrateurs examinent des familles d’algorithmes standardisées ou en passe de l’être, notamment dans le cadre des travaux internationaux de sélection. Les tests portent souvent sur des schémas de type KEM et signatures, pour remplacer ou compléter les mécanismes classiques.

La principale difficulté observée dans les déploiements pilotes tient aux contraintes de performance. Certains algorithmes post-quantiques augmentent la taille des clés ou des messages d’échange, ce qui peut peser sur des protocoles très utilisés comme TLS. Sur des réseaux mobiles ou des environnements à latence élevée, une poignée d’octets supplémentaires peut sembler anodine, mais à l’échelle de millions de connexions quotidiennes, l’impact devient mesurable, en bande passante et en charge serveur.

Les industriels doivent aussi composer avec les chaînes logicielles. Les bibliothèques cryptographiques, les accélérateurs matériels, les HSM et les environnements d’exécution ne supportent pas tous les mêmes primitives. Le choix d’un algorithme ne suffit pas, il faut des implémentations robustes, auditées, résistantes aux attaques par canal auxiliaire. Dans certains cas, la question n’est pas la faisabilité, mais le niveau de confiance accordé au code qui sera exécuté à grande échelle.

Les prestataires cloud et les éditeurs de solutions de sécurité cherchent souvent des approches hybrides, combinant un mécanisme classique et un mécanisme post-quantique. L’idée est de conserver une compatibilité et de réduire la dépendance à un seul algorithme. Cette stratégie a un coût, elle complexifie la configuration et elle peut rendre le diagnostic d’incidents plus difficile. Mais elle offre un filet de sécurité pendant la période où tous les clients ne sont pas prêts à basculer.

La question de l’interopérabilité devient centrale dans les chaînes d’approvisionnement. Une entreprise peut mettre à jour son portail, mais rester dépendante d’un partenaire qui n’a pas migré, ou d’un équipement réseau qui bloque une extension de protocole. Les industriels français, souvent insérés dans des chaînes européennes et mondiales, doivent donc aligner leurs feuilles de route sur des standards communs, faute de quoi la sécurité se heurtera à des contraintes commerciales et techniques.

Banques, santé, défense: cartographier les données à longue durée de vie

Les secteurs qui manipulent des informations sensibles sur le long terme figurent parmi les premiers concernés. Les banques et les assurances doivent protéger des historiques, des preuves d’opérations et des données d’identité. Le secteur de la santé gère des dossiers médicaux dont la valeur s’étend sur des décennies. La défense et certaines industries stratégiques doivent préserver des secrets opérationnels et des plans techniques. Dans tous ces cas, l’exposition à harvest now, decrypt later justifie des actions sans attendre une date de rupture.

La cartographie des données ne se limite pas à un classement sensible ou non. Elle doit intégrer la durée pendant laquelle une fuite poserait problème, l’impact juridique, le risque réputationnel et le potentiel d’exploitation par un adversaire. Une base d’archives peut être moins consultée au quotidien, mais plus critique qu’une application transactionnelle si elle contient des identifiants persistants ou des éléments permettant de reconstituer des comportements.

Les établissements doivent aussi regarder les systèmes de sauvegarde et d’archivage. Un chiffrement de transport renforcé ne suffit pas si des archives chiffrées avec des algorithmes vulnérables sont stockées pendant des années. Cela conduit à des stratégies de ré-encryption progressive, avec des contraintes fortes, volumes élevés, fenêtres de maintenance limitées, obligation de traçabilité. Les coûts ne sont pas uniquement matériels, ils se situent aussi dans l’ingénierie, les tests et l’audit.

La question de la signature logicielle et documentaire devient également critique. Une organisation doit pouvoir prouver l’intégrité d’un document sur le long terme. Si une signature reposant sur RSA 2048 est fragilisée, la valeur probante d’un document signé peut être discutée. Les mécanismes de scellement, d’horodatage et de conservation probatoire doivent donc intégrer la dimension post-quantique, avec des chaînes de confiance renouvelables.

Enfin, la préparation implique des exercices de crise. Les directions sécurité et risque doivent envisager des scénarios où une vulnérabilité cryptographique est annoncée, ou où un saut technologique réduit brutalement les marges de sécurité. Même si une attaque quantique opérationnelle n’est pas avérée publiquement, une organisation peut être contrainte de migrer rapidement si la perception du risque change. Les plans de continuité gagnent à inclure des options de bascule, des priorités, et des capacités internes ou prestataires pour déployer des mises à jour en volume.