Post-quantique : le GAO américain et Europol appellent à accélérer la migration

Deux institutions ont mis en garde la même semaine contre le retard pris dans la préparation à la menace quantique. Le 6 octobre 2026, le GAO (Government Accountability Office, l'organe d'audit du Congrès américain) a publié un rapport sur la préparation des agences fédérales. Le 7 octobre, Europol a diffusé deux rapports, l'un sur la stratégie « Harvest now, decrypt later », l'autre sur les cryptomonnaies.

GAO : aucune agence n'est prête

Le GAO a évalué 24 grandes agences fédérales sur trois pratiques issues des consignes de la Maison-Blanche : dresser un inventaire priorisé de la cryptographie vulnérable, chiffrer le financement de la migration et tester les algorithmes post-quantiques. Résultat : aucune des 24 n'a pleinement mis en œuvre ces trois pratiques. Selon The Quantum Insider, une seule agence avait pleinement mené les démarches nécessaires à un inventaire priorisé des systèmes vulnérables.

Le GAO explique ces lacunes par trois manques : l'expertise en cryptographie, des processus pour bâtir les inventaires et identifier les budgets, et des plans pour encadrer les tests. Il faut toutefois noter que ce document est la version publique d'un rapport sensible remis aux agences en septembre 2025. Ce rapport formulait 89 recommandations à 23 agences, et la situation a pu évoluer depuis. Le GAO rappelle que la plupart des experts jugent probable l'arrivée d'un ordinateur quantique capable de casser certains algorithmes actuels, peut-être dès les années 2030, avec des estimations très variables.

Europol : le danger des données collectées dès aujourd'hui

Le premier rapport d'Europol, rédigé avec l'université Carlos III de Madrid, porte sur le scénario « récolter maintenant, déchiffrer plus tard ». Un attaquant enregistre aujourd'hui des échanges chiffrés pour les déchiffrer quand il disposera d'un ordinateur quantique suffisamment puissant. TLS, SSH et les fichiers chiffrés avec OpenPGP sont concernés. Le niveau d'exposition dépend de la configuration et de la gestion des clés.

Le second rapport, consacré aux cryptomonnaies, conclut qu'elles ne s'effondreront pas à cause de l'informatique quantique. Le point faible serait les portefeuilles plutôt que les blockchains : une clé privée pourrait être calculée à partir d'une clé publique déjà visible. Europol recommande une transition progressive vers des portefeuilles résistants.

Que faire dès maintenant ?

Selon Infosecurity Magazine, Europol recommande aux organisations les mesures suivantes :

• passer à TLS 1.3 et SSH2, et désactiver les anciens protocoles ;
• imposer la confidentialité persistante (forward secrecy), qui empêche une clé volée de déchiffrer les échanges passés ;
• supprimer les données sensibles qui ne sont plus nécessaires : ce qui n'est pas conservé ne peut pas être déchiffré plus tard ;
• étudier l'adoption de la cryptographie post-quantique, y compris en mode hybride.

Côté outils, l'échange de clés hybride post-quantique est déjà actif par défaut dans OpenSSH depuis la version 9.0, et il utilise ML-KEM depuis la 10.0. Le constat du GAO vaut aussi pour les entreprises européennes : sans inventaire de la cryptographie utilisée, il est impossible de planifier la migration.