Les administrations françaises font face à des cyberattaques et à des fuites de données qui révèlent l’ampleur des risques liés à la concentration d’informations sensibles. Europol signale désormais une menace à plus long terme : des ordinateurs quantiques pourraient un jour fragiliser certains procédés de chiffrement. Même si cette capacité n’existe pas encore, la préparation doit commencer dès maintenant, car le remplacement des protections prendra du temps.
Les récentes attaques contre des organismes publics français ont rappelé qu’une faille informatique peut rapidement dépasser le cadre d’un incident isolé. Des données fiscales et cadastrales ont notamment été concernées par des fuites, tandis que les informations de millions de personnes ont circulé après différentes intrusions. Lorsque de grands volumes de données sont centralisés, une compromission peut avoir des répercussions sur les citoyens, les services publics et la confiance dans les institutions.
Les chiffres disponibles illustrent cette tendance. L’Agence nationale de la sécurité des systèmes d’information (ANSSI) a recensé 196 exfiltrations de données en 2025, contre 130 l’année précédente. Par ailleurs, une étude de Surfshark estime que 43,4 millions de comptes français ont été compromis au premier semestre 2026. Ces données ne traduisent pas toutes le même type d’incident, mais elles soulignent la fragilité persistante des systèmes numériques.
À cette pression immédiate s’ajoute une question de préparation : certaines méthodes cryptographiques utilisées aujourd’hui pourraient devenir vulnérables si des ordinateurs quantiques suffisamment puissants voient le jour. Dans son alerte, Europol ne prétend pas que les cybercriminels disposent déjà de telles machines. L’enjeu est plutôt d’anticiper une évolution technologique qui pourrait bouleverser la sécurité des échanges et des archives numériques.
Pourquoi l’informatique quantique inquiète les spécialistes de la cybersécurité
Les systèmes de chiffrement protègent une partie importante de notre vie numérique : communications, transactions, accès à des services et échanges entre administrations. Une partie de ces mécanismes repose sur des problèmes mathématiques difficiles à résoudre avec les ordinateurs classiques. Cette difficulté permet de protéger des clés et de rendre les informations illisibles sans autorisation.
Les ordinateurs quantiques exploiteraient des phénomènes propres à la physique quantique pour traiter certains calculs selon des méthodes différentes. Si une machine atteignait une puissance suffisante, elle pourrait s’attaquer à des protections qui reposent sur la difficulté de retrouver une clé privée à partir d’une clé publique. Dans certains cas, cela pourrait faciliter le déchiffrement de communications ou la falsification de signatures numériques.
Cette menace reste conditionnelle : les capacités actuelles ne permettent pas de casser les principaux systèmes cryptographiques visés par l’alerte. Il ne s’agit donc pas d’annoncer une rupture imminente de toute la sécurité numérique. Toutefois, les infrastructures informatiques sont complexes et leur transformation demande du temps, ce qui rend nécessaire une préparation en amont.
Le risque du « voler aujourd’hui, déchiffrer demain »
Europol attire l’attention sur une stratégie qui consiste à dérober dès aujourd’hui des données chiffrées, puis à tenter de les lire ultérieurement, lorsque les moyens technologiques le permettront. Les informations peuvent être inutilisables au moment du vol tout en conservant une valeur importante pour un attaquant sur une longue période.
Ce scénario concerne en particulier les données dont la confidentialité doit être préservée pendant des années. Les dossiers médicaux, les échanges gouvernementaux, les fichiers policiers et les secrets industriels peuvent rester sensibles bien après leur collecte. Une protection qui semble suffisante à court terme pourrait ainsi ne pas l’être pour des archives conservées sur une longue durée.
Le niveau de risque varie selon les usages. Il dépend notamment des protocoles cryptographiques employés, de la manière dont les clés sont générées et conservées, ainsi que de la durée pendant laquelle les informations doivent rester confidentielles. Toutes les données chiffrées ne sont donc pas exposées de façon identique, et les organisations doivent évaluer les risques au cas par cas.
Les portefeuilles de cryptomonnaies parmi les cibles à surveiller
Les actifs numériques montrent concrètement comment une faiblesse cryptographique pourrait avoir des conséquences directes. Le Centre européen de lutte contre la cybercriminalité d’Europol identifie les clés des portefeuilles de cryptomonnaies comme un point particulièrement sensible. Si une clé privée était compromise, un tiers pourrait potentiellement autoriser des transferts sans le consentement du propriétaire.
Les mécanismes utilisés pour préserver l’intégrité des chaînes de blocs, notamment les fonctions de hachage, présentent toutefois des caractéristiques différentes et sont considérés comme plus résistants à ce type de menace. Il ne faut donc pas en déduire un effondrement automatique des cryptomonnaies. La sécurité dépend des méthodes employées, de leur évolution et de la capacité des acteurs à adapter leurs systèmes avant qu’une menace concrète ne se matérialise.
Certains projets du secteur explorent déjà ces enjeux. À titre d’exemple, la feuille de route d’Algorand consacrée au renforcement de sa robustesse face au quantique illustre les initiatives engagées pour préparer les infrastructures liées aux actifs numériques.
La cryptographie postquantique, une piste à déployer dès maintenant
Des solutions sont déjà en développement et peuvent fonctionner sur des ordinateurs ordinaires. La cryptographie postquantique désigne des algorithmes conçus pour résister aux attaques envisagées à l’ère quantique. Leur existence ne règle cependant pas tout : les organisations doivent déterminer où les utiliser, vérifier leur compatibilité avec les systèmes existants et organiser leur adoption.
La migration concerne souvent bien davantage qu’un simple remplacement de logiciel. Le chiffrement peut être intégré à des équipements, des applications, des réseaux, des services externalisés et des dispositifs utilisés depuis plusieurs années. Il faut aussi tenir compte des échanges avec les partenaires et des systèmes qui ne peuvent pas être modifiés rapidement sans perturber des activités essentielles.
Une transition progressive permet de repérer ces dépendances avant qu’elles ne deviennent un obstacle. Les organisations peuvent commencer par dresser l’inventaire des mécanismes cryptographiques, des clés et des données protégées. Il devient alors possible de repérer les informations les plus sensibles sur le long terme et de définir un ordre de priorité pour leur mise à niveau.
Les administrations françaises préparent la transition
Pour les administrations, Europol recommande notamment de cartographier les usages du chiffrement, de hiérarchiser les informations qui doivent rester confidentielles pendant de nombreuses années et d’expérimenter de nouvelles protections. Cette démarche doit intégrer les systèmes existants, les échanges entre services et les infrastructures dont l’interruption aurait des conséquences importantes.
La France a engagé une préparation structurée à la cryptographie résistante au quantique. Une stratégie nationale et une feuille de route encadrent cette transformation, tandis que l’ANSSI pilote un plan de migration organisé en plusieurs étapes jusqu’en 2030. Des actions concernent également les infrastructures critiques, dont la sécurité doit être pensée à l’échelle de leur durée de vie.
Ce calendrier reflète l’ampleur du chantier. Les administrations doivent anticiper des évolutions technologiques qui pourraient se concrétiser dans plusieurs années, tout en continuant à protéger leurs systèmes contre les attaques actuelles. L’enjeu est de sélectionner des mécanismes adaptés, de tester leur fonctionnement dans les environnements concernés et de planifier leur déploiement sans attendre qu’une capacité quantique de déchiffrement soit disponible.
Identifier les données qui doivent rester confidentielles
La première étape consiste à comprendre quelles informations sont détenues et combien de temps elles doivent être protégées. Une donnée temporairement sensible ne présente pas le même profil qu’un dossier médical ou qu’un secret stratégique dont la divulgation resterait préjudiciable pendant des décennies. Cette distinction aide à orienter les efforts vers les actifs les plus exposés à une collecte suivie d’un déchiffrement différé.
Préparer les systèmes à évoluer
Les équipes informatiques doivent ensuite repérer les composants qui utilisent des solutions cryptographiques susceptibles d’être remplacées. Des tests permettent d’examiner la compatibilité des nouveaux algorithmes avec les applications, les appareils et les échanges existants. La planification peut également prévoir des mécanismes suffisamment flexibles pour permettre de modifier les protections à mesure que les normes et les besoins évoluent.
Cette préparation s’ajoute à la lutte contre les cybermenaces déjà présentes. Le vol de données, les erreurs de configuration, les accès abusifs et les vulnérabilités logicielles exigent toujours des mesures immédiates. La perspective quantique ne rend pas ces risques secondaires : elle oblige plutôt les organisations à protéger leurs systèmes en tenant compte à la fois des attaques actuelles et de la durée de confidentialité des informations dérobées.
