L’agence Nationale de Sécurité des Systèmes d’Information (l’ANSSI) a annoncé le 16 juin 2026 lors de l’évènement France Quantum 2026 qu’elle allait arrêter de certifier les produits de sécurité ne disposant pas de mécanisme de chiffrement post-quantique.
On le sait, et cela a notamment été confirmé par les révélations du lanceur d’alerte Edward Snowden en 2013, le chiffrement reste l’une des armes les plus efficaces pour garantir la confidentialité des données et pour se protéger contre la surveillance numérique. Sauf que cette protection par chiffrement pourrait être mise à mal avec l’arrivée de l’ordinateur quantique, qui pourrait casser les clés de chiffrements, même les plus robustes. Ainsi, cette décision de l’ANSSI pourrait accélérer la transition vers la cryptographie post-quantique (PQC) dans les administrations et les infrastructures critiques françaises et les forcer à abandonner les systèmes plus anciens.
L’ANSSI précise sur son site que la transition post-quantique ne se fera pas sans disponibilité de produits de confiance. Aussi, l’ANSSI œuvre dès à présent à la disponibilité d’une offre PQC de confiance (c’est-à-dire des produits certifiés/qualifiés par l’ANSSI) pour les organisations. Par ailleurs, l’ANSSI vise la mise en place d’obligations PQC pour l’entrée en qualification de produits à partir de 2027″.
Cette annonce marque un changement de paradigme : le Q-Day, ce scénario qui veut que les ordinateurs quantiques rendront obsolètes les systèmes de chiffrement actuels, s’impose progressivement comme une hypothèse prise au sérieux par les autorités de cybersécurité. Plutôt qu’un Q-Day, qui se rapproche plus d’un concept marketing, il est à mon avis probable que nous assistions à une période de transition lente plutôt qu’à un point de bascule. L’ANSSI semble vouloir organiser l’agenda, et c’est plutôt une bonne nouvelle. Le quantique est également inscrit dans le pilier 4 de la stratégie de la cybersécurité de la France 2026-2030.