Votre budget IA écrit des chèques que votre cryptographie ne peut pas encaisser

Les signes sont partout. Moody’s, Google, Cloudflare et la Maison Blanche sonnent tous l’alarme. Alors, pourquoi les DSI traitent-ils toujours le quantum comme un problème “pour plus tard” ?

Demandez à tout DSI où est allé son budget discrétionnaire cette année, et vous obtiendrez la même réponse : l’IA. Le marché a décidé que l’intelligence artificielle est le défi de sécurité définissant notre ère, et l’argent a suivi.

Il y a juste un problème. Alors que votre organisation a construit des pipelines d’IA, quelqu’un peut déjà voler discrètement vos données les plus sensibles et chiffrées et attendre l’arrivée d’un ordinateur quantique pour les déchiffrer.

Ce n’est pas un scénario hypothétique. C’est une posture de collecte documentée connue sous le nom de “récolter maintenant, déchiffrer plus tard”, et c’est précisément pourquoi Moody’s Ratings (l’agence de notation dont les opinions influencent les marchés obligataires souverains) a émis un avertissement sévère selon lequel une adoption lente de la cryptographie post-quantique (PQC) pourrait représenter un risque de crédit important pour les organisations dans les domaines de la finance, des soins de santé et des infrastructures critiques, et que la Maison Blanche a récemment ordonné une accélération de l’adoption de la PQC pour les agences fédérales et les contractants.

Le calendrier vient de se raccourcir considérablement

Pendant des années, la réassurance standard offerte aux conseils réticents à dépenser pour la préparation au quantum était simple : nous avons jusqu’à au moins 2035. C’était l’objectif fixé par le gouvernement américain pour migrer les systèmes de sécurité nationale vers la cryptographie post-quantique, et cet horizon était suffisamment lointain pour se sentir à l’aise en dépriorisant, pour l’instant. Cependant, cela a changé.Le 22 juin 2026, la Maison Blanche a annoncé non pas un, mais deux ordonnances exécutives qui ont imposé des délais pour que les agences fédérales migrent vers des solutions cryptographiques post-quantiques.Pris ensemble, ces ordonnances exécutives reconnaissent que la promotion de l’informatique quantique et la défense contre ses implications en matière de sécurité sont maintenant des priorités nationales inséparables. L’une accélère l’innovation quantique ; l’autre accélère la préparation opérationnelle requise pour protéger les systèmes critiques à l’ère quantique.

Jusqu’à récemment, le consensus était que briser le chiffrement actuel nécessiterait des millions de qubits, une capacité encore loin. De nouvelles recherches, notamment des travaux cités par l’équipe Quantum AI de Google, suggèrent qu’environ 10 000 qubits pourraient suffire pour exécuter l’algorithme de Shor contre les normes actuelles. Environ 26 000 qubits pourraient potentiellement casser P-256, l’algorithme de courbe elliptique sous-jacent à de vastes pans des services financiers et des systèmes gouvernementaux. Les recherches de Google montrent une réduction d’environ 20 fois des ressources de calcul nécessaires pour attaquer la cryptographie à courbe elliptique sécurisée par rapport aux estimations antérieures.

En mars 2026, Google a annoncé qu’il accélérait son objectif de migration interne de la PQC à 2029. Cloudflare a suivi en avril avec la même cible. Plus récemment, à la fin juin, Microsoft a avancé son objectif de transition de la PQC de 2033 à 2029. La posture réglementaire américaine sur la PQC a également changé de manière significative au cours des dix-huit derniers mois. La NSA s’attend maintenant à ce que les fournisseurs d’équipements réseau prennent en charge et préfèrent les algorithmes CNSA 2.0 d’ici 2026, et l’ordonnance exécutive récente a dirigé les agences fédérales pour migrer les actifs à haute valeur et les systèmes à forte incidence vers la PQC d’ici 2030.

Dans l’UE, le message de la Commission européenne est clair : commencez la transition d’ici la fin de 2026 et assurez la protection des infrastructures critiques au plus tard d’ici la fin de 2030.

L’effet combiné de ces développements est que le calendrier “plus tard” contre lequel la plupart des organisations opèrent n’est plus valide. La question n’est pas de savoir si la pression réglementaire sur la cryptographie quantique arrivera. C’est de savoir si votre organisation sera prise de court pour se conformer lorsqu’elle le fera, ou si elle aura déjà construit les fondations.

Le piège budgétaire : pourquoi l’IA gagne toujours et pourquoi c’est un problème

Voici la dynamique inconfortable qui se déroule dans les réunions de budget IT chaque trimestre. L’investissement dans l’IA a une histoire. Il génère des prospects, réduit les coûts, accélère les analystes et produit des sorties que les dirigeants peuvent voir et toucher. Un outil de SOC alimenté par l’IA vous montrera un tableau de bord le premier jour. Un programme de migration de la PQC vous montrera un inventaire cryptographique de problèmes que vous ne saviez pas que vous aviez, et aucun changement discernable dans l’expérience utilisateur.

Moody’s a identifié explicitement cette tension, notant que les dépenses de la PQC “concurrent directement avec l’investissement dans l’IA” car elles ne génèrent pas d’augmentation immédiate de revenus ou de gain de productivité. C’est le type de dépenses qui est très facile à différer et très difficile à justifier jusqu’à ce que quelque chose aille catastrophiquement mal.

Cependant, ce coût différé n’est pas gratuit. Moody’s estime que les organisations qui commencent la migration de la PQC maintenant devraient s’attendre à ce que cela représente environ 2,5 % de leur budget IT annuel. Celles qui retardent jusqu’en 2030 pourraient être confrontées au double de ce coût, et à une migration beaucoup plus compressée et chaotique sous pression réglementaire. La Maison Blanche a déjà estimé que la migration des systèmes fédéraux seuls coûterait environ 7,1 milliards de dollars sur une décennie. C’est pour un seul gouvernement. Multipliez cette logique à travers le marché des entreprises et les chiffres deviennent difficiles à ignorer.

Ce que font déjà les opérateurs les plus intelligents

Le fait que Google, Cloudflare et Microsoft soient en avance sur la courbe est notable, mais cela devrait également être instructif. Ces entreprises ont conclu que la migration de la cryptographie n’est pas un exercice de conformité à réaliser sur un calendrier gouvernemental. C’est une décision d’infrastructure concurrentielle qui doit être prise maintenant, alors qu’il est encore temps de le faire correctement.

Leur approche repose sur deux principes qui devraient éclairer la stratégie des entreprises en général.

Le premier est l’agilité cryptographique : construire des systèmes où les algorithmes sous-jacents peuvent être échangés proprement, sans déchirer et remplacer, à mesure que le paysage de la PQC continue d’évoluer. La finalisation par le NIST de ML-KEM et ML-DSA en tant que normes post-quantiques principales en 2024 a été une étape importante, mais le paysage des algorithmes continuera de changer. Plusieurs candidats solides ont déjà été brisés au cours du processus de normalisation. Les organisations qui durcissent les algorithmes de la PQC d’aujourd’hui avec la même rigidité qu’ils ont appliquée au RSA seront confrontées au même cycle de déchirure et de remplacement douloureux dans cinq ans.

Le deuxième est la visibilité. Vous ne pouvez pas migrer la cryptographie que vous ne pouvez pas voir, et la plupart des entreprises n’ont pas d’image cohérente de l’endroit où vit la cryptographie à clé publique à travers leur patrimoine. Pas seulement dans leurs propres applications, mais dans les intégrations de tiers, les plateformes gérées par les fournisseurs, les appareils IoT, la technologie opérationnelle et les systèmes hérités qui n’ont pas été corrigés depuis des années.

Ces deux capacités – l’agilité et la visibilité – nécessitent un investissement. Des dépenses dédiées pour l’inventaire cryptographique, l’orchestration et les outils de migration. Cette dépense doit être réservée maintenant, avant que la fenêtre pour agir à moindre coût ne se ferme.

La question que les conseils doivent poser

Il y a une version de cette histoire qui se termine mal et est entièrement prévisible. Les organisations continuent de canaliser leur budget de sécurité discrétionnaire dans les outils d’IA à travers 2027 et 2028. La capacité de calcul quantique progresse plus vite que prévu. Les régulateurs commencent à imposer la conformité à la PQC avec des délais courts. Les organisations se précipitent pour migrer l’infrastructure cryptographique critique sous pression, au double du coût, tout en gérant les incidents liés à l’IA qui dominent les titres de l’année.

Ce n’est pas une menace quantique. C’est une défaillance de planification.

La version plus intelligente de cette histoire est différente. Elle commence par les conseils qui demandent à leurs DSI une question simple : où est notre cryptographie à clé publique, quel serait le coût pour la migrer, et quand devons-nous commencer ? Elle se poursuit par les dirigeants IT qui reconnaissent qu’une partie du budget de sécurité de l’IA, même modeste, devrait être redirigée vers la construction des fondations cryptographiques sur lesquelles repose tout autre investissement.

L’IA et la PQC ne sont pas vraiment des priorités concurrentes. Chaque système d’IA que déploie une organisation, chaque modèle qu’elle forme sur des données sensibles, chaque API qu’elle expose, repose sur l’infrastructure cryptographique qui se trouve en dessous. Si cette infrastructure est brisée par un adversaire quantique, l’outillage de sécurité de l’IA qui se trouve au-dessus n’a pas d’importance.

L’argument en faveur du déplacement d’une partie de votre budget d’IA vers la préparation à la cryptographie quantique n’est pas vraiment un argument technique. C’est un argument financier.

Les premiers mouveurs construiront l’agilité cryptographique dans les nouveaux systèmes à faible coût. Ils négocieront les exigences de préparation à la PQC dans les contrats de fournisseurs avant que ces exigences ne deviennent la norme de l’industrie et que les fournisseurs n’augmentent leurs prix en conséquence. Ils répartiront les coûts de migration sur plusieurs années plutôt que de les compresser dans un sprint paniqué et dirigé par les régulateurs.

Les retardataires paieront deux fois plus, migreront sous pression et expliqueront à leurs conseils pourquoi ils ont lu les ordonnances exécutives, ont vu l’avertissement de Moody’s, ont regardé Google, Cloudflare et Microsoft déplacer leurs calendriers à 2029, et n’ont toujours pas agi.