• Le chiffrement post-quantique résistera-t-il au duo IA + quantique ?

  •  

  • Publié sur LinkedIn le 17 juillet 2026
  •  

  • La réponse courte : il est conçu pour cela, mais il ne faut pas lui demander de faire de la magie. Aujourd’hui, une grande partie de notre sécurité repose sur RSA, Diffie-Hellman ou les courbes elliptiques. Ces mécanismes tiennent parce que certains calculs sont impraticables. Le problème, c’est qu’un ordinateur quantique puissant pourrait casser une partie de ce chiffrement asymétrique. C’est précisément pour cela que le chiffrement post-quantique existe. Il ne consiste pas à utiliser un ordinateur quantique pour chiffrer. Il utilise des algorithmes classiques pensés pour résister aux attaques connues d’un futur ordinateur quantique. Mais si l’on ajoute l’IA dans l’équation ? L’IA peut aider à analyser plus vite, automatiser des recherches de failles, repérer de mauvaises configurations, produire des scénarios d’attaque ou accélérer l’exploitation d’erreurs humaines. Elle peut rendre les attaquants plus efficaces. Mais elle ne transforme pas automatiquement un problème mathématique solide en porte ouverte. Il faut donc éviter deux excès : croire que le post-quantique rend tout invulnérable, ou croire que IA + quantique cassera tout en trois clics. Le vrai risque ne sera pas seulement l’algorithme. Ce sera l’implémentation. Mauvaise génération d’aléa. Clés mal gérées. Bibliothèque obsolète. Certificats oubliés. Protocoles hybrides mal intégrés. Fournisseurs pas prêts. Dette technique. Données sensibles conservées trop longtemps. Inventaire du chiffrement inexistant. Un algorithme post-quantique peut être robuste sur le papier et fragile en production. Comme souvent, la faiblesse ne vient pas de la théorie. Elle vient des usages, des angles morts et des détails. La vraie question pour les entreprises n’est donc pas : “est-ce que l’algorithme va tenir face à l’IA et au quantique ?” La vraie question est : “sommes-nous capables de migrer proprement avant que la menace devienne exploitable ?” Cela veut dire : cartographier les usages du chiffrement, identifier les données à longue durée de confidentialité, prioriser les systèmes critiques, prévoir des mécanismes hybrides, tester les performances, valider les éditeurs, mettre à jour les certificats, documenter les dépendances, garder de l’agilité dans les choix de chiffrement. Le post-quantique n’est pas une destination. C’est une transition. Et cette transition va durer des années. Oui, le chiffrement post-quantique est aujourd’hui la meilleure réponse connue au risque quantique. Mais face au duo IA + quantique, la résistance réelle dépendra moins du slogan que de l’exécution. Le chiffrement protège vraiment ! La gouvernance du chiffrement évite de se protéger n’importe comment. PS : Si vous découvrez mon contenu (veille CERT, Post), je vous invite à me suivre ici sur LinkedIn #Chiffrement #PostQuantique #IA #Quantique #CyberSécurité #RésilienceIT #RSSI #DSI