L’informatique quantique n’est plus un sujet purement théorique pour l’industrie des crypto‑actifs.
La combinaison de progrès matériels rapides chez IBM, Google et Microsoft, de la finalisation en août 2024 d’un premier socle de standards de cryptographie post‑quantique par le National Institute of Standards and Technology (NIST), et de l’absence quasi totale de plans coordonnés de migration sur les principales blockchains crée un déficit de sécurité cumulatif qui se creuse trimestre après trimestre.
En bref
- En août 2024, le NIST a finalisé trois standards de cryptographie post‑quantique, signifiant clairement que la migration depuis les schémas classiques est une urgence opérationnelle, pas un sujet lointain.
- Bitcoin, Ethereum et la majorité des grandes blockchains reposent encore sur la cryptographie à courbes elliptiques, qu’un ordinateur quantique suffisamment puissant pourrait casser, exposant des milliers de milliards de dollars de valeur on‑chain.
- Une stratégie crédible de type « collecter maintenant, déchiffrer plus tard » signifie que des acteurs hostiles peuvent déjà archiver des données chiffrées aujourd’hui, avec l’intention de les déchiffrer lorsque le matériel quantique sera mûr.
L’ossature cryptographique des crypto‑actifs est déjà un point faible identifié
Pratiquement toutes les grandes cryptomonnaies reposent sur deux primitives cryptographiques directement menacées par l’informatique quantique. La première est l’Elliptic Curve Digital Signature Algorithm (ECDSA), qui sécurise la signature des transactions sur Bitcoin, Ethereum (ETH) et des centaines de chaînes dérivées. La seconde est la fonction de hachage SHA‑256, utilisée dans la preuve de travail de Bitcoin et la génération d’adresses. Les deux disposent de vecteurs d’attaque quantiques bien documentés dans la littérature académique.
Un article de référence publié en 2022 par Mark Webber et ses collègues de l’Université du Sussex a estimé qu’un ordinateur quantique doté d’environ 317 qubits logiques pourrait casser une transaction Bitcoin en une heure, et qu’il en faudrait environ 13 millions pour y parvenir dans la fenêtre de bloc de 10 minutes de Bitcoin.
Cet objectif reste hors de portée du matériel actuel, mais la trajectoire de croissance des qubits n’est plus confortablement éloignée.
L’estimation de Webber et al. – 317 qubits logiques pour casser l’ECDSA en moins d’une heure – traduit la menace en termes matériels plausibles d’ici la fin de la décennie, au vu des feuilles de route actuelles.
L’algorithme de Shor, découvert en 1994, demeure le moteur théorique de la menace sur l’ECDSA. Il résout le problème du logarithme discret sur un ordinateur quantique en temps polynomial, contre un temps exponentiel de manière classique. L’écart entre vulnérabilité théorique et exploit pratique se réduit à chaque annonce de nouveaux paliers de qubits par les fabricants. Les investisseurs qui considèrent encore cette menace comme lointaine sous‑évaluent un risque structurel déjà formellement reconnu par les régulateurs et les organismes de normalisation.
À lire aussi : Le BTC dépasse 79 000 $ pour la première fois depuis 11 semaines alors que les volumes explosent
Les standards post‑quantiques du NIST sonnent le départ réglementaire
Le 13 août 2024, le NIST a publié ses trois premiers standards de cryptographie post‑quantique finalisés : FIPS 203 (ML‑KEM, ex‑CRYSTALS‑Kyber), FIPS 204 (ML‑DSA, ex‑CRYSTALS‑Dilithium) et FIPS 205 (SLH‑DSA, ex‑SPHINCS+).
Dans le communiqué accompagnant cette publication, le NIST demande explicitement aux organisations d’entamer la migration immédiatement, sans attendre d’autres développements normatifs.
Le signal réglementaire est fort. Les standards du NIST s’imposent de facto comme référence de conformité dans l’infrastructure financière américaine, et plusieurs agences, dont la Cybersecurity and Infrastructure Security Agency (CISA), ont depuis publié des lignes directrices incitant les opérateurs d’infrastructures critiques à auditer leurs inventaires cryptographiques.
L’infrastructure crypto, au sens large, relève de ces infrastructures financières critiques dans de multiples juridictions. Pourtant, aucune grande blockchain de couche 1 n’a publié de calendrier de migration contraignant en réponse à ces signaux.
L’injonction du NIST en août 2024 à « migrer immédiatement » constitue le signal officiel le plus clair à ce jour : la cryptographie post‑quantique est un enjeu opérationnel présent, pas un simple sujet de recherche.
Les trois standards finalisés reposent sur des problèmes mathématiques réputés difficiles tant pour les ordinateurs classiques que quantiques. ML‑KEM s’appuie sur le problème de Module Learning With Errors (MLWE). ML‑DSA et SLH‑DSA sont respectivement à base de réseaux euclidiens (lattice‑based) et de fonctions de hachage. Un quatrième standard, FALCON (devenu FN‑DSA, FIPS 206), a été finalisé dans les mois suivants. Le quasi‑silence de l’industrie blockchain face à ces publications relève, au mieux, d’une défaillance de gouvernance et, au pire, d’un risque matériel pour les détenteurs d’actifs.
À lire aussi : Ethereum s’approche d’un test clé à 2 450 $ alors que haussiers et baissiers se divisent sur la suite
3. La menace « collecter maintenant, déchiffrer plus tard » est déjà en jeu
L’un des vecteurs de menace quantique les plus sous‑estimés ne nécessite aucun matériel quantique avancé aujourd’hui. La stratégie dite « harvest now, decrypt later » (HNDL) consiste pour un adversaire à collecter et stocker des données chiffrées et des transactions signées dès maintenant, pour les déchiffrer plus tard, une fois le matériel quantique suffisamment performant. Dans l’univers des blockchains, publiques et immuables par conception, le HNDL n’a rien d’hypothétique.
Chaque transaction diffusée sur Bitcoin ou Ethereum est conservée de façon permanente sur des milliers de nœuds dans le monde. N’importe quel acteur, y compris étatique, peut archiver l’intégralité de cet historique à coût marginal. Un rapport 2023 du Global Risk Institute a évalué à 17 % la probabilité de disposer d’une machine « quantiquement pertinente » capable de casser le chiffrement actuel d’ici 2030, et à 50 % d’ici 2034.
Des probabilités loin d’être négligeables pour des actifs dont les traces on‑chain sont, par nature, permanentes.
Le calendrier de menaces 2023 du Global Risk Institute attribue une probabilité de 50 % à l’émergence d’un ordinateur quantique cryptographiquement pertinent d’ici 2034, soit dans l’horizon d’investissement de nombreux détenteurs actuels.
S’agissant du HNDL appliqué aux blockchains, l’enjeu principal ne concerne pas tant les transactions passées que les schémas d’adressage. Une transaction Bitcoin confirmée révèle déjà la clé publique et le montant transféré.
Le véritable risque réside dans la réutilisation d’adresses, les schémas multi‑signatures exposant les clés publiques, et tout système dans lequel un adversaire peut exploiter une clé publique collectée pour en dériver plus tard une clé privée et vider un portefeuille. Or l’ergonomie de nombreux wallets encourage la réutilisation d’adresses, ce qui gonfle considérablement le stock d’adresses exposées.
À lire aussi : 26 faux wallets crypto piégés ont infiltré l’App Store d’Apple, alerte Kaspersky
Combien d’adresses Bitcoin sont déjà exposées ?
La surface d’attaque quantique de Bitcoin peut être approximée via l’analyse on‑chain. Une étude de 2023 publiée sur arXiv par des chercheurs de Deloitte Netherlands a conclu qu’environ 4 millions de BTC, soit près de 25 % des coins en circulation à l’époque, étaient détenus sur des adresses de type Pay‑to‑Public‑Key (P2PK) ou sur des adresses Pay‑to‑Public‑Key‑Hash (P2PKH) réutilisées, dont la clé publique avait déjà été exposée on‑chain.
Le format P2PK, utilisé dans les sorties Bitcoin des débuts, y compris celles minées par Satoshi Nakamoto, stocke la clé publique complète directement dans le scriptPubKey. Cela offre à un attaquant quantique l’entrée nécessaire pour lancer l’algorithme de Shor sur la clé ECDSA.
Les adresses P2PKH réutilisées exposent la clé publique dès le premier dépensier. Une large partie des utilisateurs de Bitcoin s’y sont engouffrés, encouragés pendant des années par des interfaces de wallets peu incitatives à la rotation d’adresses.
L’analyse on‑chain de Deloitte en 2023 a identifié environ 4 millions de BTC logés dans des formats d’adresse exposant directement la clé publique, constituant ainsi la surface d’attaque quantique la plus immédiatement vulnérable du réseau Bitcoin.
La surface d’Ethereum est du même ordre de grandeur. Tout wallet Ethereum ayant déjà émis au moins une transaction a, par définition, exposé sa clé publique. La Ethereum Foundation a reconnu cette vulnérabilité quantique dans sa feuille de route publique, listant la migration post‑quantique comme un objectif de long terme dans sa rubrique « future‑proofing ». Mais aucun calendrier ferme ni implémentation en testnet n’a été annoncé. Pour un réseau qui sécurise plusieurs centaines de milliards de dollars d’actifs, se contenter d’un « objectif de long terme » face à une probabilité de 50 % à l’horizon 2034 paraît difficilement défendable.
À lire aussi : Bitmine dépasse 4 % de l’ETH en circulation à mesure que l’accumulation se poursuit
Les avancées matérielles quantiques raccourcissent les échéances
La menace théorique de l’informatique quantique plane sur la cryptographie depuis la publication de l’algorithme de Shor en 1994. Ce qui a changé ces 24 derniers mois, c’est le rythme de développement matériel, qui commence à combler l’écart entre capacités théoriques et déploiement pratique, imposant une révision sérieuse des calendriers.
En décembre 2023, l’équipe quantique de Google DeepMind a présenté des résultats montrant un système de 70 qubits atteignant un niveau d’erreur inférieur au seuil critique pour la première fois – un prérequis majeur pour atteindre les nombres de qubits logiques nécessaires à l’exécution à grande échelle de l’algorithme de Shor.
En novembre 2024, Google a annoncé la puce quantique Willow, affirmant qu’elle avait réalisé un calcul de référence donné en moins de cinq minutes … ce qui prendrait 10 septillions d’années aux supercalculateurs classiques.
La feuille de route actuelle d’IBM, publiée sur son site de développement quantique, vise un calcul quantique « utilitaire », avec des milliers de qubits logiques d’ici 2033.
L’annonce de la puce Willow de Google en novembre 2024 et la feuille de route d’IBM visant des milliers de qubits logiques à l’horizon 2033 constituent des jalons matériels concrets, qui font passer l’horizon de la menace quantique de « plusieurs décennies » à « d’ici la fin de la décennie actuelle ».
L’approche de Microsoft via les qubits topologiques, détaillée par sa division de recherche Azure Quantum, ambitionne des taux d’erreur inférieurs de plusieurs ordres de grandeur aux architectures actuelles de qubits supraconducteurs, ce qui pourrait accélérer l’arrivée de machines pertinentes sur le plan cryptographique. Aucune annonce matérielle isolée ne prouve que la menace est imminente.
Pris ensemble, cependant, le rythme des avancées dans plusieurs programmes de recherche indépendants est nettement plus rapide que les hypothèses de base intégrées dans la plupart des documents de gouvernance des blockchains rédigés avant 2023.
À lire aussi : TRON connecte son réseau USDT de 85 Md$ à LI.FI pour doper la DeFi cross‑chain
Le problème de la migration est techniquement complexe… et politiquement explosif
Même si l’industrie blockchain décidait dès aujourd’hui de migrer vers la cryptographie post‑quantique, les difficultés techniques et de gouvernance seraient considérables. Bitcoin, en tant que réseau majeur le plus décentralisé, concentre la version la plus aiguë de ce problème.
Modifier le schéma de signature de Bitcoin implique un soft fork ou un hard fork, deux options qui exigent une coordination en supermajorité entre mineurs, opérateurs de nœuds, développeurs de portefeuilles et plateformes d’échange — un consensus qui, historiquement, a mis des années à se former pour des mises à jour bien plus triviales.
L’activation de SegWit en 2017, un changement de structure relativement mineur, a nécessité plus de deux ans de débats houleux avant d’atteindre le seuil de 95 % de signalement des mineurs requis. Une migration de schéma de signature serait d’un tout autre ordre de magnitude : elle toucherait chaque wallet, chaque hot wallet d’exchange, chaque firmware de hardware wallet et l’ensemble des solutions de conservation sur mesure de l’écosystème.
Un article de 2021 de chercheurs du groupe de recherche IETF Crypto Forum soulignait l’intégration profonde d’ECDSA dans l’infrastructure internet, qualifiant une migration coordonnée de « l’une des transitions cryptographiques les plus complexes de l’histoire ».
Le précédent SegWit montre que la gouvernance de Bitcoin se joue sur des horizons de plusieurs années, ce qui implique qu’une migration post‑quantique qui n’a pas encore commencé risque de ne pas être achevée avant l’ouverture effective de la fenêtre de menace.
Le modèle de comptes d’Ethereum offre une flexibilité légèrement supérieure. La feuille de route post‑quantique de la Fondation Ethereum intègre le concept d’« abstraction de compte résistante au quantique », dans laquelle les portefeuilles pourraient migrer vers de nouveaux schémas de signature sans nécessiter de hard fork de la couche de base pour les comptes existants.
Cette approche implique toutefois que chaque utilisateur migre activement son propre wallet. Or, les données historiques de participation aux mises à jour d’Ethereum montrent que les utilisateurs passifs n’adoptent quasiment jamais les changements « cassants » en l’absence de mécanismes de dépréciation forcée.
À lire aussi : Les plus grands exchanges crypto imposent des outils d’IA et suivent l’usage des tokens comme KPI : rapport
Des blockchains post‑quantiques existent déjà, mais restent marginales
Une petite cohorte de projets blockchain a pris la menace quantique suffisamment au sérieux pour intégrer la cryptographie post‑quantique dès la couche de base. Ces réseaux restent de niche, mais ils offrent la preuve de concept la plus claire de l’industrie démontrant qu’une blockchain résistante au quantique est techniquement réalisable.
QRL (Quantum Resistant Ledger) a été lancé en 2018 comme la première blockchain en production utilisant le eXtended Merkle Signature Scheme (XMSS), un algorithme de signature à base de fonctions de hachage évalué par le NIST. Le protocole QRL exclut totalement la cryptographie sur courbes elliptiques à tous les niveaux. IOTA, dans sa nouvelle architecture Rebased, a évolué vers l’intégration de schémas de signatures post‑quantiques, dont Ed448 et des constructions à base de réseaux euclidiens (lattices). Algorand a publié des travaux sur les « state proofs » post‑quantiques et propose une option de signature basée sur Falcon dans sa boîte à outils cryptographique.
Le lancement du mainnet de QRL en 2018 a démontré la viabilité d’une blockchain de production reposant uniquement sur des signatures à base de hachage, mais la capitalisation inférieure à 100 M$ du projet illustre l’écart entre robustesse technique et adoption de marché.
Pour ces projets, l’enjeu n’est pas la crédibilité technique, mais l’effet de réseau. Bitcoin et Ethereum dominent grâce à leur profondeur de liquidité, leurs écosystèmes développeurs, leurs infrastructures de conservation institutionnelle et une certaine familiarité réglementaire — des atouts difficiles à reproduire sur une chaîne « quantum‑safe » mais illiquide. Le scénario de migration le plus réaliste pour l’écosystème consiste plutôt à rétrofiter les chaînes existantes avec des options de signatures post‑quantiques, un cas d’usage explicitement visé par des projets comme NIST FIPS 204 (ML‑DSA). La question est de savoir si la volonté politique de mener ce rétrofit se manifestera avant que la menace matérielle ne devienne concrète.
À lire aussi : Le token PENGU gagne 5,7 % tandis que Pudgy Penguins s’étend au‑delà des NFT
Exchanges et dépositaires : des risques quantiques spécifiques
Les investisseurs particuliers ne sont pas les seuls exposés à la menace quantique. Les plateformes d’échange centralisées et les dépositaires institutionnels font face à une version spécifique, et à certains égards plus aiguë, du risque : leurs modèles de sécurité reposent sur la même infrastructure ECDSA que les wallets individuels, mais avec une concentration de valeur sans commune mesure.
Un grand exchange qui détient plusieurs milliards de dollars en Bitcoin et Ethereum sur des hot wallets doit, par nécessité opérationnelle, conserver des clés privées accessibles à des systèmes automatisés pour la signature des transactions. Ces clés privées, stockées dans des modules matériels de sécurité (HSM) et des systèmes de gestion de clés fondés sur des hypothèses cryptographiques classiques, deviennent des cibles privilégiées dans un monde post‑quantique. Les données de Chainalysis ont montré que les piratages de plateformes d’échange ont entraîné plus de 10 Md$ de pertes cumulées depuis 2012 — sans ordinateurs quantiques. L’ajout de la récupération de clés par moyens quantiques à ce modèle de menace complique substantiellement l’équation de sécurité pour les dépositaires.
Les données de Chainalysis documentent plus de 10 Md$ de pertes liées à des piratages d’exchanges depuis 2012 via des attaques purement classiques, établissant un socle de vulnérabilité de conservation que la récupération de clés par ordinateur quantique amplifierait radicalement.
Les fournisseurs d’HSM qui dominent la conservation crypto institutionnelle, dont Thales, AWS CloudHSM et Entrust, sont conscients de la nécessité de la transition post‑quantique. Les recommandations de migration du NIST abordent explicitement les calendriers de remplacement des HSM. Toutefois, la complexité opérationnelle liée à la rotation de l’infrastructure de gestion de clés pour un exchange mondial comptant des millions de portefeuilles clients représente un chantier colossal, auquel aucun acteur majeur n’a publiquement consacré de plan détaillé ni de calendrier. L’absence d’obligations réglementaires de reporting sur la « quantum readiness » prive les investisseurs de tout outil pour apprécier le risque quantique des dépositaires à partir des documents publics.
À lire aussi : Ils ont parié sur leurs propres élections, Kalshi vient de leur infliger 5 ans de bannissement
États‑nations : la dimension géopolitique des attaques quantiques sur la crypto
La menace quantique sur les crypto‑actifs n’est pas qu’un sujet technique. Elle comporte une dimension géopolitique que les investisseurs et les analystes de politique publique ont largement ignorée dans le débat public. Les programmes quantiques étatiques — en particulier ceux de la Chine, des États‑Unis, et dans une moindre mesure de la Russie et de l’Union européenne — bénéficient de financements qui écrasent ceux de la recherche privée, et leurs capacités sont classifiées.
L’initiative nationale chinoise sur l’informatique quantique est inscrite dans le 14e plan quinquennal (2021‑2025) et son successeur, avec des investissements d’État dans la recherche quantique estimés par le Center for Security and Emerging Technology de l’université de Georgetown à plus de 15 Md$ sur la période. La division de recherche de la PBoC a elle‑même publié des travaux sur les horizons d’attaque quantique appliqués à la cryptographie financière. Si un programme quantique classifié atteignait la capacité de casser des schémas cryptographiques avant les programmes académiques publics, le premier signe visible pourrait être la vidange silencieuse d’adresses Bitcoin exposées — un événement indiscernable d’un piratage sophistiqué classique jusqu’à ce que l’analyse forensique identifie le vecteur d’attaque.
Le CSET de Georgetown a documenté plus de 15 Md$ d’investissements chinois dans le quantique sur un seul cycle quinquennal, un niveau de financement susceptible de générer des capacités classifiées en avance sur les chronologies académiques publiques.
Les agences américaines ont réagi plus vite que le secteur crypto privé. L’Office of Management and Budget (OMB) a publié en novembre 2022 le mémorandum M‑23‑02, enjoignant toutes les agences fédérales à réaliser un inventaire cryptographique d’ici 2023 et à engager leur plan de migration. La National Security Agency (NSA) a diffusé ses propres lignes directrices pour la transition post‑quantique des systèmes de sécurité nationale. Le contraste est saisissant entre l’urgence affichée par les autorités publiques et le relatif attentisme des infrastructures crypto privées.et mérite d’être pleinement intégré par le secteur.
À lire aussi : Kalshi se lance dans le trading crypto et défie Coinbase avec une offre de perpétuels
À quoi ressemble une riposte crédible de l’industrie – et à quelle distance elle se trouve
Mettre noir sur blanc ce que serait un plan responsable de migration quantique pour l’écosystème blockchain permet de mesurer concrètement l’écart entre la situation actuelle et un niveau de préparation acceptable. En s’appuyant sur les recommandations du NIST, la littérature académique et les calendriers de migrations d’infrastructures comparables, une réponse crédible passe par cinq phases distinctes, à mener sur environ huit à dix ans.
La première phase est un audit cryptographique : chaque équipe de protocole, chaque exchange et chaque dépositaire doit recenser l’ensemble des primitives cryptographiques utilisées, les tailles de clés, le statut d’exposition des clés publiques, ainsi que le graphe de dépendances des systèmes qui devront être modifiés. La deuxième phase consiste à sélectionner les algorithmes post-quantiques, en arbitrant entre ML-DSA, SLH-DSA et FN-DSA selon les compromis performance/sécurité propres à chaque cas d’usage. Une comparaison académique accessible a été publiée en 2022 par des chercheurs de l’IACR Cryptology ePrint Archive, avec des benchmarks transverses sur les finalistes du processus NIST. La troisième phase est le déploiement sur testnet et environnements de pré-production. La quatrième est l’activation coordonnée sur mainnet. La cinquième est la longue traîne de migration des utilisateurs, en particulier pour les chaînes dont le format d’adresse expose les clés publiques.
Les travaux de benchmarking publiés par l’IACR en 2022 fournissent des comparaisons de performance concrètes entre les algorithmes finalistes post-quantiques, donnant aux équipes de protocoles les données nécessaires pour arrêter des choix algorithmiques dès aujourd’hui, sans attendre de nouvelles étapes de standardisation.
La communauté de développement de Bitcoin a produit deux Bitcoin Improvement Proposals pertinentes. BIP-360, proposée fin 2024 par Hunter Beast et plusieurs co-auteurs, décrit un format d’adresse Pay to Quantum Resistant Hash (P2QRH) reposant sur CRYSTALS-Dilithium comme schéma de signature par défaut.
Fin avril 2026, BIP-360 reste à l’état de draft, sans mécanisme d’activation proposé. La feuille de route post-quantique d’Ethereum, publiée sur la page de roadmap de la Fondation Ethereum, reconnaît la nécessité de signatures de type Winternitz One-Time ou d’authentification basée sur des STARKs comme solutions de long terme, mais les relègue dans la catégorie « splurge », le niveau de priorité le plus bas dans la grille de planification actuelle.
Au vu des horizons matériels détaillés en section cinq, cette hiérarchisation mérite d’être vigoureusement remise en cause.
À lire ensuite : 35 % des investisseurs européens quitteraient leur banque pour accéder aux cryptos
Conclusion
La menace que fait peser l’informatique quantique sur les cryptoactifs est réelle, documentée, et progresse sur une trajectoire temporelle que l’industrie n’a pas intégrée.
Le NIST a finalisé ses standards post-quantiques en août 2024 et appelé à une migration immédiate. Les programmes quantiques des États-nations sont financés à des niveaux qui garantissent l’émergence de capacités classifiées en amont des performances visibles dans le monde académique. Entre 25 % et 40 % des bitcoins en circulation seraient aujourd’hui stockés sur des adresses dont les clés publiques sont déjà exposées on-chain et donc prêtes à être aspirées. Rien de tout cela n’est de l’ordre de la spéculation. Tout est sourcé, quantifié et disponible dans une documentation primaire que les équipes de protocoles, les départements conformité des plateformes et les dépositaires institutionnels ont eu le temps de consulter.
Ce qui manque à l’industrie, ce ne sont pas les informations, mais l’urgence. Le schéma est connu d’autres crises de sécurité à évolution lente.
Les organisations ne basculent pas hors de systèmes vulnérables tant qu’un incident catastrophique ne les y contraint pas, ou qu’une date butoir réglementaire ne les y oblige.
Dans le cas quantique, l’incident catastrophique — une ponction silencieuse des adresses Bitcoin exposées par un acteur étatique disposant d’une machine quantique classifiée — surviendrait sans alerte préalable et sans la clarté forensique nécessaire pour déclencher une réponse coordonnée avant qu’une part substantielle des fonds ne soit perdue.
Les structures de gouvernance de Bitcoin et d’Ethereum ne sont pas conçues pour produire des consensus en mode crise, ce qui signifie que la fenêtre d’une migration ordonnée se referme, même si la menace matérielle n’a pas encore atteint le seuil critique.
La conséquence constructive de ce diagnostic, c’est que la transition quantique ouvre un véritable champ d’opportunités en R&D. Les équipes de protocoles qui intégreront en premier des schémas de signatures post-quantiques, les exchanges qui publieront des feuilles de route transparentes sur leur préparation quantique, et les dépositaires qui mettront à niveau leurs HSM en amont des exigences réglementaires se trouveront en position compétitive nettement renforcée lorsque la menace deviendra impossible à ignorer. La recherche est faite. Les standards sont publiés. Ce qui reste, c’est le travail de gouvernance — et il doit commencer maintenant.
