Le G7 appelle à préparer dès maintenant l'ère post-quantique

Le groupe de travail du G7 sur la cybersécurité appelle les organisations publiques et privées à engager dès maintenant leur transition vers la cryptographie post-quantique. Dans un document rendu public le 3 septembre 2026 sur le site de l’ANSSI, ses membres estiment que la menace quantique ne doit plus être considérée comme un problème lointain réservé aux infrastructures critiques.

Le calendrier d’arrivée d’un ordinateur quantique capable de casser les mécanismes de cryptographie à clé publique reste incertain. Le risque existe pourtant déjà. Des acteurs malveillants peuvent intercepter et conserver des données chiffrées afin de les déchiffrer plus tard, une stratégie connue sous le nom de “Harvest Now, Decrypt Later”. À terme, de telles machines pourraient aussi permettre de compromettre des mécanismes d’authentification, d’usurper des entités de confiance ou de falsifier des données. Le communiqué souligne également que les risques peuvent se propager d’une organisation ou d’un secteur à l’autre par les chaînes d’approvisionnement.

Le G7 recommande une migration progressive fondée sur les risques. Les organisations sont invitées à inventorier leurs actifs cryptographiques, cartographier leurs dépendances, identifier les données et systèmes les plus critiques, puis établir une feuille de route. Le renouvellement habituel des produits et des systèmes doit aussi être mis à profit pour adopter des solutions compatibles avec la cryptographie post-quantique, ce qui pourrait réduire le coût global de la migration.

L’appel distingue cinq axes d’action pour les pays : mieux sensibiliser les organisations, élaborer des stratégies nationales, soutenir la recherche et les expérimentations, développer les partenariats entre secteurs public, privé et universitaire, puis intégrer le post-quantique aux exigences de cybersécurité et introduire des critères spécifiques dans les marchés publics. Le G7 avertit également que les organisations qui retardent leur transition pourraient perdre un avantage concurrentiel ou être exclues de certaines possibilités contractuelles, notamment de marchés publics.

Le communiqué fixe toutefois une orientation politique plus qu’une feuille de route opérationnelle. Il ne cite aucun algorithme ou standard à retenir et ne définit ni calendrier commun ni critères post-quantiques pour les marchés publics. Ces choix restent renvoyés aux recommandations des autorités nationales, laissant encore aux acheteurs et aux fournisseurs le soin de traduire cet appel en exigences concrètes.

Consulter l’appel à l’action du G7 au format PDF.