Avec toutes les applications entassées sur un téléphone, une question finit toujours par s'imposer : qu'est-ce qui protège vraiment mes messages, mes photos, mes mots de passe quand ils circulent ? La réponse, aujourd'hui, c'est la cryptographie. Et c'est elle que vise le Q Day.
Google a annoncé en mars 2026 un calendrier de migration vers la cryptographie post-quantique fixé à 2029, présenté comme un objectif pour sécuriser l'ère quantique. Ce n'est pas la fin de la vie privée en 2029. Mais la menace est déjà active, et les chantiers très concrets touchent les téléphones, les apps et les entreprises.
Ce que l'ordinateur quantique casse, et ce qui résiste
Le danger ne porte pas sur tout le chiffrement. Il vise la cryptographie à clé publique fondée sur la factorisation et le logarithme discret : si un grand ordinateur quantique voit le jour, sa sécurité pourrait s'effondrer. C'est ce que décrit l'ANSSI : ces deux problèmes mathématiques ne seraient plus insolubles, ce qui priverait de fondement la cryptographie à clé publique actuellement déployée.
Concrètement, ce sont les mécanismes qui permettent d'échanger une clé sans rencontre préalable, de vérifier un certificat, de valider une mise à jour ou de se connecter en HTTPS. Messagerie, banque en ligne, cloud : on en dépend sans le voir.
L'impact sur la cryptographie symétrique est bien plus limité. Selon l'ANSSI, l'effet générique de l'algorithme de Grover sur le symétrique est très inférieur à celui de l'algorithme de Shor sur la clé publique, et il peut être amorti en allongeant les clés. Vos données chiffrées avec AES ne sont donc pas condamnées de la même façon que l'échange de clés RSA qui les protège en transit.
Google distingue deux menaces, selon son blog : la menace sur le chiffrement est pertinente dès aujourd'hui avec les attaques dites "store now, decrypt later" (capturer aujourd'hui, déchiffrer plus tard), tandis que les signatures numériques ne sont menacées qu'avec l'arrivée d'un ordinateur quantique cryptographiquement pertinent. D'où l'urgence de migrer vers la cryptographie post-quantique avant ce moment.
Bonne nouvelle pour le quotidien : les prototypes d'ordinateurs quantiques existants sont encore très loin de l'échelle et de la stabilité requises. Ce n'est pas votre téléphone de 2026 qui est cassé. C'est ce qu'on lui confie pour dix ou vingt ans qui est déjà en jeu.
Pourquoi 2029 fait débat, alors que le risque a déjà commencé
Google justifie son calendrier accéléré par les progrès du matériel quantique, de la correction d'erreurs et des estimations de ressources pour la factorisation. Mais au-delà de cette mention générale, le détail de sa révision n'a pas été publié, ce qui alimente les interrogations.
L'ingénieur cryptographe Brian LaMacchia, qui a supervisé la transition post-quantique de Microsoft de 2015 à 2022, parle d'une accélération agressive, plus rapide que ce que demandent les autorités américaines, et s'interroge sur ce qui motive ce resserrement. La NSA, elle, retient une échéance de 2031 pour la transition vers le post-quantique de ses systèmes de sécurité nationale, soit plus tardive que le 2029 de Google.
Cloudflare, de son côté, accélère sa feuille de route et vise 2029 pour achever sa sécurisation post-quantique, y compris sur l'authentification. Selon son analyse, le Q Day s'est nettement rapproché par rapport aux trajectoires habituelles de 2035 et au-delà. IBM annonce pour sa part une trajectoire vers un supercalculateur quantique de 100 000 qubits d'ici 2033, qui illustre bien le ton des extrapolations industrielles du moment.
Une année précise ? Les enquêtes d'experts se concentrent plutôt autour du début et du milieu des années 2030, sans consensus sur une année, tandis que d'autres voix évoquent 2050 et au-delà. Le NIST le dit simplement : personne ne sait quand une machine menaçante arrivera, les estimations allant de quelques années à quelques décennies. Dès 2024, il relevait toutefois que certains experts envisageaient une machine capable de casser les chiffrements actuels dans la décennie, ce qui justifie de migrer vite.
Ce qui rend 2029 utile, ce n'est pas la prédiction : c'est le principe dit "harvest now, decrypt later", déjà évoqué plus haut sous la formulation "store now, decrypt later". Comme l'explique le NIST, un adversaire peut capturer aujourd'hui des données chiffrées et les conserver en attendant de pouvoir les déchiffrer. Tout secret qui doit le rester pendant des années est donc vulnérable dès aujourd'hui, même si les algorithmes post-quantiques sont déployés avant l'arrivée d'une machine assez puissante.
Les travaux récents sur les ressources nécessaires entretiennent cette prudence. Selon une analyse des estimations disponibles, les travaux publiés par Craig Gidney en 2025 ont réduit d'un ordre de grandeur les besoins pour casser RSA-2048 : moins d'un million de qubits physiques pour factoriser en moins d'une semaine. Aucune architecture n'a encore démontré qu'elle peut monter en échelle, rappelle Cloudflare, mais la direction est claire : attendre le jour J pour agir serait trop tard.
Normes prêtes, téléphones en mouvement, facture inconnue
Le chantier n'est plus théorique. Le NIST a finalisé en août 2024 son principal jeu d'algorithmes conçus pour résister aux attaques d'un ordinateur quantique. Issus de son projet de standardisation de la cryptographie post-quantique, ces algorithmes sont prêts pour un usage immédiat, et le NIST encourage les administrateurs système à les intégrer dès maintenant, car l'intégration complète prendra du temps.
La migration se voit déjà sur smartphone : Android 17 intègre une protection de signature post-quantique utilisant ML-DSA, alignée sur les normes du NIST, selon Google. C'est le genre de migration invisible qui compte pour la vie privée : pas une nouvelle app à installer, mais des mises à jour du système, du navigateur et des bibliothèques de chiffrement.
Le problème, c'est l'ampleur. Il faut compter 10 à 20 ans entre la standardisation d'un nouvel algorithme et son intégration complète dans les systèmes d'information, en partie parce que les éditeurs doivent l'incorporer dans les produits et services du quotidien, rappelle le NIST. Même avec des standards prêts, tout ne bascule pas en un trimestre.
Et personne ne sait chiffrer sérieusement le coût total. L'infrastructure cryptographique n'a jamais été comptée séparément dans les organisations : elle est noyée dans les budgets de développement, d'infrastructure, d'exploitation et les contrats fournisseurs, sans ligne de budget dédiée à la "cryptographie". Toute estimation totale annoncée avant la phase de découverte des actifs cryptographiques relève donc de la conjecture.
Les seuls ordres de grandeur publiés avec un peu de solidité portent sur le démarrage. Selon les fourchettes d'un consultant spécialisé, la gouvernance du programme, la sensibilisation et l'engagement des fournisseurs la première année - avant même le déploiement du premier outil de découverte - se situent entre 1 et 2,5 millions de dollars pour une grande entreprise, et entre 250 000 et 700 000 dollars pour une organisation moyenne. C'est avant de savoir où se cache la cryptographie vulnérable : dans le code, les certificats, les VPN, les objets connectés.
La définition même du Q Day fait débat : certains considèrent RSA comme cassé dès que la factorisation devient possible en moins de temps que la durée de sensibilité des données, d'autres exigent une attaque en quelques heures. Pour l'utilisateur, la leçon est plus simple : ce sont les secrets à longue durée de vie qui seront exposés en premier.
Que faire concrètement pour votre vie privée
Pas de panique, pas de changement de téléphone en urgence. Trois réflexes de testeur d'apps suffisent.
D'abord, pensez durée de vie, pas seulement envoi. Si une donnée doit rester secrète dix ans - santé, juridique, recherche, vie intime - considérez qu'un chiffrement classique intercepté aujourd'hui pourrait être relu demain. Limitez ce que vous envoyez sans protection forte et supprimez ce qui n'a pas besoin d'être conservé en ligne.
Ensuite, mettez à jour et choisissez des apps qui suivent les standards. Un système à jour, un navigateur à jour, une messagerie qui déploie vite les nouveaux protocoles : c'est là que se jouera la bascule post-quantique, sans rien à installer de spécial. Le débat autour du refus du chiffrement de bout en bout sur TikTok le rappelle : sans chiffrement solide et bien implémenté, parler de résistance quantique n'a aucun sens.
Enfin, surveillez l'authentification autant que la confidentialité : activez l'authentification à deux facteurs, limitez les secrets à longue durée de vie dans vos configurations et vos pipelines, faites le ménage dans les anciens certificats et les clés d'API, et exigez des fournisseurs un inventaire cryptographique et une feuille de route post-quantique.
Pour l'ANSSI, la cryptographie post-quantique est la voie la plus prometteuse face à la menace quantique.
