Où en sont les banques face à la menace quantique ? À l'automne 2026, la cryptographie post-quantique n'est plus un sujet de laboratoire. Les algorithmes sont normalisés depuis 2024, les autorités ont fixé un calendrier et les premières banques centrales ont testé ces algorithmes dans un système de paiement opérationnel. Les autorités convergent vers un même horizon, sous forme de recommandations : les systèmes critiques vers 2030-2032 (fin 2030 pour l'Union européenne), le reste vers 2035 123.
Ces échéances paraissent lointaines, mais elles ne le sont pas. Une migration cryptographique touche chaque application, chaque équipement réseau, chaque module matériel de sécurité (HSM) et chaque fournisseur. Les retours d'expérience publiés montrent que l'inventaire est un chantier à part entière, et que les algorithmes post-quantiques obligent à modifier de nombreux composants 69.
Cet état de l'art fait le point sur la menace, les normes disponibles, le calendrier des autorités, ce que font concrètement les banques centrales et les grands établissements, et les étapes à lancer dès maintenant.
Pourquoi la cryptographie post-quantique devient urgente pour les banques
Un ordinateur quantique suffisamment puissant pourrait casser RSA et les courbes elliptiques, qui protègent aujourd'hui les échanges TLS, les signatures, les certificats, les VPN et une grande partie des systèmes de paiement. Personne ne sait dater ce moment, souvent appelé « Q-Day ». En revanche, les estimations de ressources nécessaires baissent nettement.
En mai 2025, un chercheur de Google Quantum AI a estimé qu'une clé RSA de 2048 bits pourrait être factorisée en moins d'une semaine avec moins d'un million de qubits bruités, contre environ 20 millions dans l'estimation publiée en 2019 11. En mars 2026, Google a avancé à 2029 son propre objectif de migration post-quantique, et Cloudflare a fait de même en avril 2026 en visant une sécurité post-quantique complète, authentification comprise, d'ici 2029 1012.
Pour une banque, le risque principal est déjà présent : c'est la collecte aujourd'hui de données chiffrées pour les déchiffrer plus tard (« harvest now, decrypt later »). Les données qui doivent rester confidentielles plus de dix ans (dossiers clients, données de crédit, échanges interbancaires, secrets d'affaires) sont exposées dès maintenant. Les signatures sont l'autre enjeu : une signature falsifiable demain remet en cause l'intégrité des transactions, des mises à jour logicielles et des certificats.
La question n'est plus de savoir si les banques migreront, mais si elles auront fini avant que leurs données les plus sensibles ne deviennent lisibles.
Des normes prêtes : NIST et ANSSI
Les algorithmes normalisés
Le NIST a publié le 13 août 2024 les trois premières normes post-quantiques : FIPS 203 (ML-KEM, pour l'échange de clés), FIPS 204 (ML-DSA, pour la signature) et FIPS 205 (SLH-DSA, signature fondée sur des fonctions de hachage). Le 11 mars 2025, il a retenu HQC comme second mécanisme d'échange de clés, fondé sur une famille mathématique différente, et la norme FN-DSA (FIPS 206, issue de Falcon) est en cours d'élaboration 5.
La position française : hybridation et échéances produits
L'ANSSI insiste sur l'hybridation, c'est-à-dire la combinaison d'un algorithme classique éprouvé et d'un algorithme post-quantique, pour ne pas dépendre d'algorithmes encore jeunes. Cette hybridation est recommandée en général et obligatoire pour les systèmes traitant des informations Diffusion Restreinte, pour les systèmes relevant des secteurs d’activité d’importance vitale (SAIV) et pour les produits soumis à un visa de sécurité. L'agence vise des obligations post-quantiques pour l'entrée en qualification des produits à partir de 2027, et estime qu'il ne sera pas raisonnable d'acheter des produits sans cryptographie post-quantique après 2030. Les premières certifications de produits intégrant ces algorithmes ont été délivrées en octobre 2025 4.
Pour un établissement financier, ces échéances comptent autant que celles des régulateurs bancaires : les produits de sécurité achetés aujourd'hui (HSM, VPN, passerelles) seront encore en service en 2030.
Le calendrier des autorités : UE, G7, ACPR et DORA
Le secteur financier dispose désormais d'un calendrier cohérent, même s'il reste en grande partie non contraignant :
- Union européenne (23 juin 2025) : feuille de route coordonnée des États membres. Tous devraient commencer la transition d'ici fin 2026, et les infrastructures critiques, dont la finance, migrer au plus tard fin 2030 313. La feuille de route vise l'achèvement de la migration pour tous les niveaux de risque d'ici 2035 13.
- G7 Cyber Expert Group (13 janvier 2026) : feuille de route pour le secteur financier. Elle recommande de traiter les systèmes les plus critiques en 2030-2032 et d'achever la transition vers 2035. Le texte précise qu'il ne fixe pas d'attentes réglementaires 1.
- ACPR et Banque de France (19 janvier 2026) : la déclaration du G7 est relayée en France. Les établissements sont invités à intégrer la transition dans leur gouvernance et leur gestion des risques, et à planifier la migration selon leur exposition 2.
- DORA : le règlement délégué (UE) 2024/1774 impose déjà une politique de chiffrement prévoyant la mise à jour de la technologie cryptographique en fonction de l'évolution de la cryptanalyse, ou des mesures d'atténuation si ce n'est pas possible 7.
- Conseil européen des paiements (mars 2026) : la version 2026 de ses lignes directrices sur les algorithmes cryptographiques traite la menace quantique, insiste sur l'agilité cryptographique et recommande inventaire, conception agile et remplacement progressif fondé sur le risque 14.
En pratique, la menace quantique entre dans le champ de la supervision par DORA : un établissement doit pouvoir montrer qu'il suit l'évolution de la cryptanalyse et qu'il a un plan. Le Crédit Agricole indique d'ailleurs que la BCE a commencé à poser des questions sur le sujet 9.
Ce que font déjà les banques centrales et les grandes banques
Les banques centrales ouvrent la voie
En novembre 2024, la Banque de France et l'Autorité monétaire de Singapour ont échangé des courriels signés et chiffrés avec CRYSTALS-Dilithium et CRYSTALS-Kyber, en mode hybride, sur l'Internet classique, depuis une messagerie standard équipée d'un module post-quantique 8. La Banque de France a ensuite testé le renforcement de tunnels VPN entre ses centres de données et des protocoles post-quantiques pour ses échanges avec la Bundesbank. Elle privilégie une transition progressive avec une phase hybride de plusieurs années, et coordonne les banques et assureurs français sur la structuration de leurs inventaires cryptographiques 15.
Le projet Leap de la BRI est l'expérience la plus avancée. Sa phase 2, publiée le 11 décembre 2025 avec la Banque d'Italie, la Banque de France, la Bundesbank, Nexi-Colt et Swift, a remplacé les signatures classiques par des signatures post-quantiques pour des transferts de liquidité dans un système de paiement opérationnel. Le résultat est positif sur le plan fonctionnel, mais il révèle des écarts de performance marqués entre algorithmes classiques et post-quantiques, et la nécessité de modifier de nombreux composants pour les rendre compatibles avec les nouvelles bibliothèques 6.
Les banques commerciales passent de la veille au programme
Côté banques commerciales, HSBC a testé en 2024 un tunnel VPN post-quantique pour transférer des jetons d'or numériques, et dit n'avoir constaté qu'un impact minime sur les performances 16. En France, le Crédit Agricole a présenté en octobre 2026 une démarche représentative de l'état de l'art 9 :
- objectifs alignés sur le G7 : 2030 pour les actifs critiques, 2035 pour le reste ;
- inventaire lancé en commençant par les grands usages du chiffrement et les données à protéger plus de dix ans ;
- clauses post-quantiques dans tous les nouveaux contrats fournisseurs ;
- preuve de concept d'agilité cryptographique : un agent intercepte les appels cryptographiques et applique l'algorithme défini par un serveur de politiques ;
- pour les applications dont le code source n'est pas disponible, piste à l'étude d'un tunnel post-quantique géré par un proxy ;
- un programme doté d'un budget propre prévu pour 2027, étendu aux paiements et à la banque d'investissement.
Le socle Internet avance aussi : selon Cloudflare, plus de 65 % du trafic humain vers son réseau est déjà protégé par un échange de clés post-quantique, grâce aux navigateurs récents. Mais cela ne couvre que le chiffrement : l'authentification (certificats et signatures) reste le chantier ouvert 12.
Les difficultés rencontrées sur le terrain
Les retours publiés convergent sur cinq difficultés :
- La cryptographie est codée en dur. Changer d'algorithme oblige à modifier des applications, des bibliothèques et des protocoles, d'où l'enjeu de l'agilité cryptographique 9.
- La performance. Les algorithmes post-quantiques sont plus lourds et augmentent la latence, ce qui pèse sur les systèmes à fort volume ou à faible latence 615.
- La dépendance aux fournisseurs. HSM, équipements réseau, logiciels du marché et services cloud doivent suivre. Le G7 souligne le manque de visibilité sur les feuilles de route des éditeurs 1.
- L'authentification et les PKI. Remplacer les certificats et les chaînes de confiance est plus long que basculer l'échange de clés 12.
- Les compétences et la gouvernance. La BRI cite la sensibilisation, l'allocation des ressources, la montée en compétences et la gouvernance parmi les principaux obstacles 6.
La BRI met aussi en garde contre une vision réduite à un simple changement d'algorithme : c'est un programme de transformation, à piloter dans la durée 17.
Feuille de route : six chantiers à lancer en 2026-2027
En reprenant les phases du G7 et les recommandations de la BRI et de l'ANSSI, un établissement financier peut structurer sa migration post-quantique ainsi 1417 :
- Gouvernance : nommer un responsable, inscrire le risque quantique dans la cartographie des risques et le cadre DORA, informer la direction générale.
- Inventaire cryptographique : recenser algorithmes, certificats, clés, protocoles, bibliothèques, HSM et dépendances fournisseurs, en commençant par les flux exposés et les données à longue durée de confidentialité.
- Priorisation : classer les systèmes selon la durée de vie des données et leur criticité, pour viser les systèmes critiques à l'horizon 2030-2032.
- Achats : exiger dès maintenant des feuilles de route post-quantiques et des clauses contractuelles, et ne plus acheter de produits sans trajectoire post-quantique.
- Agilité et pilotes : centraliser les choix cryptographiques, tester l'hybridation sur un périmètre restreint mais représentatif, mesurer l'impact sur les performances.
- Migration et contrôle : déployer par vagues en mode hybride, tester avec les contreparties, puis retirer les algorithmes vulnérables pour éviter les attaques par repli.
Conclusion
La cryptographie post-quantique est sortie de la veille technologique. Les normes existent, les autorités ont fixé un horizon 2030-2035 et les banques centrales ont montré que la migration est faisable, au prix d'efforts réels sur l'inventaire, la performance et les fournisseurs. Les établissements qui lancent dès maintenant leur inventaire et leur gouvernance auront le temps de migrer sans précipitation ; les autres risquent de devoir le faire dans l'urgence. Chez DATA SWING, nous accompagnons ces inventaires et ces trajectoires de migration dans le cadre de nos missions cyber et DORA.
— Questions fréquentes
Ce qu'on nous demande souvent
Quand les banques doivent-elles passer à la cryptographie post-quantique ?+
Le G7 Cyber Expert Group recommande de traiter les systèmes financiers les plus critiques en 2030-2032 et d'achever la transition vers 2035. La feuille de route européenne vise fin 2030 au plus tard pour les infrastructures critiques. Ces calendriers ne sont pas encore des obligations réglementaires, mais DORA impose déjà de suivre l'évolution de la cryptanalyse.
Qu'est-ce que l'attaque « harvest now, decrypt later » ?+
C'est la collecte aujourd'hui de données chiffrées, en vue de les déchiffrer plus tard avec un ordinateur quantique. Elle concerne surtout les données qui doivent rester confidentielles longtemps : dossiers clients, crédits, échanges interbancaires. C'est la raison pour laquelle les autorités demandent de commencer la migration avant l'arrivée de machines capables de casser RSA.
Quels algorithmes post-quantiques utiliser ?+
Les normes du NIST publiées en 2024 sont la référence : ML-KEM pour l'échange de clés, ML-DSA et SLH-DSA pour la signature. HQC a été retenu en 2025 comme alternative, et FN-DSA est en préparation. En France, l'ANSSI recommande fortement de les combiner avec un algorithme classique (hybridation), sauf pour les signatures à base de hachage comme SLH-DSA, ce qui est obligatoire pour certains systèmes sensibles.
Par quoi commencer une migration post-quantique ?+
Par la gouvernance et l'inventaire cryptographique : savoir où sont utilisés RSA et les courbes elliptiques, quelles données doivent rester confidentielles longtemps et quels fournisseurs sont concernés. Viennent ensuite la priorisation, les clauses d'achat, des pilotes en mode hybride et une architecture qui permet de changer d'algorithme sans réécrire les applications.
— Sources
Références citées
Les textes réglementaires et documentations évoluent : vérifiez la version en vigueur avant toute décision. Cet article n'est pas un avis juridique.
-
[1]
G7 Cyber Expert Group Statement on Advancing a Coordinated Roadmap for the Transition to Post-Quantum Cryptography in the Financial Sector ↗G7 Cyber Expert Group (U.S. Treasury) · 2026-01
- [2]
-
[3]
EU reinforces its cybersecurity with post-quantum cryptography ↗Commission européenne · 2025-06
-
[4]
FAQ sur la cryptographie post-quantique (PQC) ↗ANSSI · 2025
-
[5]
Post-Quantum Cryptography Standardization ↗NIST · 2026
-
[6]
Project Leap phase 2: quantum-proofing payment systems ↗Banque des règlements internationaux (BRI) · 2025-12
-
[7]
Règlement délégué (UE) 2024/1774, article 6 : chiffrement et contrôles cryptographiques ↗Journal officiel de l'UE (texte via Springlex) · 2024-06
-
[8]
BdF and MAS conduct groundbreaking post-quantum cryptography experiment ↗Monetary Authority of Singapore · 2024-11
-
[9]
Comment le Crédit Agricole amorce sa mue post-quantique ↗Silicon.fr · 2026-10
-
[10]
Google Shortens Timeline for Quantum-Safe Encryption Transition ↗The Quantum Insider · 2026-03
-
[11]
How to factor 2048 bit RSA integers with less than a million noisy qubits ↗Craig Gidney, Google Quantum AI (arXiv) · 2025-05
-
[12]
Cloudflare targets 2029 for full post-quantum security ↗Cloudflare · 2026-04
-
[13]
Roadmap for the Transition to Post-Quantum Cryptography (présentation DG CONNECT) ↗ENISA / Commission européenne · 2025
-
[14]
European Payments Council issues guidelines on cryptographic algorithms ↗PQShield · 2026-03
-
[15]
Q-Day : la Banque de France enclenche la rupture post-quantique ↗Alliancy · 2025-12
-
[16]
HSBC tests post-quantum VPN tunnel for digital ledgers ↗Computer Weekly · 2024-09
-
[17]
Quantum-readiness for the financial system: a roadmap (BIS Papers n° 158) ↗Banque des règlements internationaux (BRI) · 2025-07
