La cryptographie post-quantique désigne les algorithmes conçus pour résister à un ordinateur quantique de grande taille, capable de casser les schémas à clé publique employés aujourd’hui. Le département du Trésor des États-Unis a annoncé le 24 août 2026 la création d’une Quantum-Readiness Task Force, chargée d’organiser la transition du secteur financier vers ces algorithmes.
L’initiative découle du décret présidentiel 14412, signé en juin 2026, qui resserre les échéances d’adoption pour les agences fédérales et engage un processus destiné à imposer la cryptographie post-quantique aux fournisseurs de l’État. Elle s’appuie également sur la feuille de route publiée par le Cyber Expert Group du G7. Le dispositif réunit administrations, banques, infrastructures de marché et fournisseurs de technologie.
Trois chantiers
| Chantier | Objet |
|---|---|
| Sector Alignment & PQC Transition | Aligner les établissements financiers sur une méthode et un séquencement communs de migration |
| Third-Party & Vendor Readiness | Vérifier que les fournisseurs de technologie savent livrer les nouveaux algorithmes dans leurs produits |
| Digital Assets and Emerging Technology Risk | Évaluer l’exposition des actifs numériques et des technologies émergentes |
« La préparation à la cryptographie post-quantique n’est plus un exercice d’anticipation, c’est un contrôle du risque d’aujourd’hui », a déclaré Deborah Guild, présidente du Financial Services Sector Coordinating Council et responsable de la technologie de PNC Financial Services Group. Le communiqué met en avant une approche fondée sur le risque : identification des dépendances critiques, agilité cryptographique, interopérabilité et résilience opérationnelle.
Pourquoi la chaîne de paiement est exposée
Un paiement mobilise plusieurs familles de cryptographie, qui ne présentent pas la même exposition. Les algorithmes à clé publique fondés sur la factorisation ou sur les courbes elliptiques tombent devant l’algorithme de Shor, exécuté sur une machine quantique suffisamment grande. Les algorithmes symétriques résistent mieux : l’algorithme de Grover réduit d’environ la moitié la longueur de clé effective, ce qu’une clé plus longue compense.
| Primitive | Usage dans le paiement | Exposition |
|---|---|---|
| RSA, courbes elliptiques | Authentification de la puce EMV, certificats des schemes, sessions TLS des passerelles | Cassée par l’algorithme de Shor |
| AES, 3DES | Chiffrement du bloc PIN, clés de zone entre modules matériels de sécurité, protection des données de carte | Affaiblie par Grover, compensable par un allongement de clé |
| SHA-2, HMAC | Empreintes et scellement des messages d’autorisation | Marge de sécurité réduite, sans rupture |
L’agilité cryptographique, au-delà du choix d’algorithme
Le terme retenu par le Trésor désigne la capacité à remplacer un algorithme sans réécrire l’application qui l’appelle. Dans la plupart des systèmes de paiement en production, l’algorithme est figé dans le format des messages, dans la configuration des modules matériels de sécurité et dans les certifications obtenues. Changer de schéma de signature suppose alors de reprendre la spécification, le matériel et le processus de certification, trois calendriers qui ne se recouvrent pas.
Le deuxième chantier vise le point le plus difficile à piloter pour un établissement : la dépendance à des tiers. Un émetteur de cartes ne maîtrise ni la cryptographie de son processeur de transactions, ni celle de son fabricant de cartes, ni le calendrier de son fournisseur de modules matériels de sécurité. Deborah Guild, de PNC Financial Services, souligne la nécessité de hiérarchiser les systèmes critiques et de gérer ces dépendances.
La task force ne dispose pas de pouvoir contraignant : ses travaux produiront des repères communs et non une norme opposable. La contrainte, pour les établissements américains, viendra du décret et des exigences imposées aux fournisseurs de l’État. Pour les acteurs européens, la feuille de route du Cyber Expert Group du G7 constitue le point de comparaison le plus proche, et le calendrier d’inventaire des dépendances cryptographiques reste le premier travail à engager, indépendamment du choix final des algorithmes.