Bien que les équipes de sécurité soient constamment incitées à accroître leur rapidité sans compromettre le contrôle, les demandes d’accès, les approbations ainsi que les flux
Les ordinateurs quantiques capables de compromettre les mécanismes de chiffrement actuels ne seront peut-être pas une réalité avant plusieurs années. Pourtant, pour l’Agence nationale de la sécurité des systèmes d’information (ANSSI), les organisations ne doivent pas attendre pour s’y préparer.
À l’occasion de la conférence France Quantum, le 16 juin 2026, l’ANSSI a présenté de nouvelles recommandations concernant l’adoption de la cryptographie post-quantique (PQC). Elle encourage notamment les organisations à privilégier des solutions de cybersécurité résistantes aux attaques quantiques dans leurs futurs investissements, avec un objectif fixé à l’horizon 2030.
Le message essentiel ne concerne toutefois pas uniquement 2030, mais les actions à engager dès aujourd’hui. L’ANSSI recommande aux équipes de sécurité de :
- Réaliser un inventaire de leurs actifs cryptographiques et des données sensibles qu’ils protègent
- Identifier les systèmes et les applications qui devront, à terme, être mis à jour
- Interroger leurs fournisseurs de cybersécurité sur leur feuille de route en matière de cryptographie post-quantique (PQC)
- Intégrer la préparation à la cryptographie post-quantique dans les cycles habituels de renouvellement des technologies, plutôt que de la considérer comme un projet de migration à traiter ultérieurement
Pour les RSSI, les responsables IT et les architectes sécurité, cette annonce marque une évolution importante. La cryptographie post-quantique n’est plus un simple sujet de recherche : elle devient un élément clé de la stratégie de cybersécurité à long terme.
Pourquoi la cryptographie post-quantique est-elle un enjeu pour les organisations ?
La sécurité numérique repose aujourd’hui en grande partie sur des mécanismes de cryptographie à clé publique, notamment des algorithmes tels que RSA et la cryptographie à courbes elliptiques (ECC). Ces algorithmes restent fiables face aux capacités de calcul actuelles, mais ils n’ont pas été conçus pour résister aux attaques de futurs ordinateurs quantiques suffisamment puissants. Même si ces ordinateurs n’existent pas encore à grande échelle, le risque est déjà bien réel. Les experts en cybersécurité parlent de « Harvest Now, Decrypt Later » (HNDL), ou « collecter aujourd’hui, déchiffrer demain ».
Le principe est simple :
- Un attaquant intercepte aujourd’hui des communications chiffrées
- Il est incapable de les déchiffrer avec les technologies actuelles
- Il conserve ces données pendant plusieurs années
- Lorsque des ordinateurs quantiques suffisamment puissants seront disponibles, il pourra les déchiffrer a posteriori
Pour les organisations qui protègent des identifiants à privilèges, des secrets, de la propriété intellectuelle, des données financières, des données de santé ou encore des informations gouvernementales, le risque commence dès que les données chiffrées sont compromises, et non lorsqu’elles sont finalement déchiffrées.
Les identifiants et les secrets constituent des cibles particulièrement sensibles, car ils peuvent offrir un accès durable à des systèmes critiques et à des informations confidentielles. C’est pourquoi la protection des mécanismes cryptographiques qui les sécurisent devient un enjeu stratégique de plus en plus important.
C’est précisément la raison pour laquelle l’ANSSI encourage les organisations à agir dès aujourd’hui. L’objectif n’est pas de remplacer immédiatement l’ensemble des solutions de sécurité, mais de comprendre où la cryptographie est utilisée, d’identifier les risques à long terme et d’intégrer la préparation à la cryptographie post-quantique dans les décisions technologiques de demain.
Comment Keeper Security accompagne les organisations dans leur transition
Chez Keeper Security, la préparation à l’ère post-quantique ne relève pas d’une simple feuille de route : elle est déjà en cours de déploiement au sein de la plateforme.
Keeper a intégré une cryptographie résistante aux attaques quantiques selon une approche hybride, combinant une cryptographie à courbes elliptiques éprouvée avec ML-KEM, l’algorithme standardisé par le NIST (anciennement Kyber).
Cette approche renforce la sécurité des échanges de clés cryptographiques tout en garantissant la compatibilité avec les environnements existants. Les organisations peuvent ainsi renforcer leur posture de sécurité sans avoir à mener des projets de migration complexes ni à déployer des solutions distinctes.
Pour les organisations qui suivent les recommandations de l’ANSSI, une question devient essentielle :
Votre fournisseur de cybersécurité dispose-t-il d’une feuille de route pour la cryptographie post-quantique ?
Chez Keeper Security, la réponse est oui.
Plus important encore, cette feuille de route est déjà mise en œuvre grâce à une cryptographie résistante aux attaques quantiques, conçue pour accompagner les organisations dans leur transition vers la sécurité post-quantique.
Quelles sont les prochaines étapes pour les organisations ?
Les récentes recommandations de l’ANSSI en matière de cryptographie post-quantique n’appellent pas à remplacer immédiatement l’ensemble des solutions de sécurité. Elles invitent avant tout les organisations à anticiper et à planifier leur transition.
Les organisations qui réalisent dès aujourd’hui un inventaire de leurs actifs cryptographiques, échangent avec leurs fournisseurs et intègrent la préparation à la cryptographie post-quantique dans leurs futurs cycles de renouvellement technologique seront mieux préparées aux défis des années à venir.
Si vous évaluez actuellement votre environnement de sécurité et souhaitez comprendre comment Keeper Security peut accompagner votre organisation dans sa transition vers la cryptographie post-quantique, consultez notre documentation sur la cryptographie résistante aux attaques quantiques ou demandez une démonstration pour découvrir comment Keeper protège les identifiants à privilèges, les secrets et les données sensibles grâce à une plateforme de sécurité moderne, conçue pour évoluer avec les menaces de demain.