Les régulateurs européens n’ont pas mâché leurs mots. Les Autorités Européennes de Surveillance ont vivement réagi aux risques liés à l’informatique quantique, avertissant que la menace pour les systèmes cryptographiques existants pourrait survenir bien avant que les machines quantiques n’atteignent le marché commercial.
Les AES ont signalé quelque chose appelé « collecter maintenant, décrypter plus tard » — en gros, des attaquants interceptent des données chiffrées aujourd’hui et les conservent, en attendant un matériel quantique suffisamment puissant pour les déchiffrer. Ce n’est pas hypothétique. Cela se produit déjà à un certain niveau, et les régulateurs estiment que les entités financières et les réseaux blockchain sont dangereusement sous-préparés. L’UE a répondu avec la loi sur la résilience opérationnelle numérique, ou DORA, qui exige que les entreprises financières adoptent dès maintenant une cryptographie avancée. De plus, le groupe de coopération NIS de l’UE a incité les États membres à établir une stratégie de cryptographie post-quantique d’ici la fin de 2026. C’est une échéance serrée pour une industrie qui évolue lentement en matière de changements de sécurité fondamentaux.
Ce n’est pas un problème lointain.
Leo Fan, fondateur de Cysic, n’a pas mâché ses mots. Il a déclaré que le déploiement de schémas sécurisés résistants aux quanta sur les réseaux blockchain prend beaucoup de temps — on parle d’un processus complexe et pluriannuel. Les mises à niveau des signatures sont nécessaires, a-t-il souligné, et la migration de réseaux entiers revient à réaménager la fondation tout en occupant encore le bâtiment. Bitcoin, Ethereum et Solana sont les noms que les régulateurs et les développeurs mentionnent sans cesse. Les trois reposent sur des clés publiques exposées, et les trois font face à ce que Fan a qualifié de « chemins de mise à niveau difficiles ». C’est probablement un euphémisme. Obtenir un consensus parmi des milliers d’opérateurs de nœuds, de développeurs et de parties prenantes pour réviser les primitives cryptographiques de base n’est pas rapide. Ce n’est même pas proche d’être rapide.
L’IA aggrave le problème
L’informatique quantique fait les gros titres, mais les AES ont également signalé l’intelligence artificielle comme une menace aggravante. L’IA peut aider les cybercriminels à trouver et exploiter les vulnérabilités des systèmes plus rapidement que n’importe quelle équipe humaine ne peut répondre. Bien plus rapidement. Selon Fan, les systèmes Web3 ne peuvent plus se contenter de tableaux de bord traditionnels de réponse aux incidents — ce sont essentiellement des systèmes d’alerte hors chaîne qui vous informent qu’un problème est survenu après coup. À ce moment-là, les fonds peuvent être drainés en une seule transaction.
Sa solution ? Passer en chaîne avec les défenses. Fan a recommandé des limites de transaction automatisées et des disjoncteurs intégrés directement dans les protocoles. Fixer des plafonds de dépenses cumulées. Fixer des limites de sortie à l’échelle du protocole. Faire en sorte que le système rejette automatiquement les transactions lorsque ces limites sont atteintes. C’est une philosophie différente — au lieu de surveiller et de réagir, vous intégrez des contraintes dans le protocole lui-même pour qu’il n’y ait rien à réagir une fois les dégâts faits.
Il a également préconisé des clés soutenues par du matériel et des signataires multi-signatures indépendants pour couper les transactions non autorisées avant qu’elles ne soient validées. La logique est assez simple : si vous dépendez d’une alerte hors chaîne pour détecter une exploitation, vous êtes déjà trop tard.
Tim Draper donne son avis
Le capital-risqueur Tim Draper a offert un angle différent. Il a comparé la sécurité du Bitcoin à Fort Knox, affirmant que le Bitcoin pourrait en fait faire face à moins de risques liés à l’informatique quantique que les banques traditionnelles. Son point de vue était essentiellement que les systèmes décentralisés ont une sorte de résilience structurelle que l’infrastructure bancaire centralisée n’a pas. C’est un argument intéressant, et Draper n’a pas tort de dire que les systèmes bancaires traditionnels portent leur propre dette cryptographique énorme. Mais cela ne dispense pas vraiment les réseaux blockchain — des clés publiques exposées restent des clés publiques exposées, peu importe à quel point le réseau est décentralisé.
Le débat autour des délais quantiques est réellement incertain. Les experts ne s’accordent pas sur le moment exact où les ordinateurs quantiques seront suffisamment puissants pour briser le chiffrement standard des blockchains. Certains disent des décennies. D’autres disent plus tôt. La position des AES semble être : n’attendez pas pour le découvrir.
Ce qui doit se passer maintenant
La pression réglementaire monte rapidement. DORA est déjà en vigueur. L’échéance 2026 du groupe de coopération NIS pour les États membres n’est pas une suggestion. Les entités financières opérant en Europe doivent mettre à niveau les mécanismes d’échange de clés et les processus d’enveloppement de clés en utilisant des schémas post-quantiques vérifiés — pas prévoir de le faire, mais le faire réellement. La sécurité des données à long terme est la préoccupation spécifique ici. Les informations sensibles capturées aujourd’hui pourraient être décryptées demain si le matériel quantique progresse plus vite que prévu.
Pour les réseaux blockchain, le défi est plus difficile. Il ne s’agit pas seulement de mettre à jour le logiciel. Il s’agit de coordonner des bases de parties prenantes massives et décentralisées où aucune partie unique ne contrôle le chemin de mise à niveau. La gouvernance de Bitcoin est notoirement lente. Celle d’Ethereum est plus rapide mais reste complexe. Solana se déplace plus rapidement, mais la cryptographie résistante aux quanta n’est pas une mise à jour de protocole de routine — elle touche à tout.
L’estimation pluriannuelle de Fan est probablement optimiste pour les plus grands réseaux. Réaliste, amener Bitcoin à un schéma de signature post-quantique nécessite des années de recherche, de proposition, de débat, de test et d’activation éventuelle. Et cela suppose que la communauté soit d’accord, ce qui n’est jamais garanti.
Les AES veulent que les entités financières soient proactives, pas réactives. Cela signifie commencer dès maintenant les mises à niveau du cadre cryptographique, construire des défenses en chaîne contre les exploitations pilotées par l’IA, et ne pas attendre une percée quantique pour forcer la question. L’horloge des attaques « collecter maintenant, décrypter plus tard » tourne déjà — les données interceptées aujourd’hui ne resteront pas chiffrées indéfiniment.
Les disjoncteurs et les plafonds de dépenses recommandés par Fan sont déjà techniquement réalisables sur la plupart des grandes chaînes.
Hub : Prix, actualités et analyses du Bitcoin
Hub: Bitcoin : prix, actualités et analyse
Questions Fréquentes
Quelle est la menace « collecter maintenant, décrypter plus tard » dont les AES ont averti ?
C’est une pratique où les attaquants interceptent et stockent des données chiffrées aujourd’hui, prévoyant de les déchiffrer plus tard une fois que les ordinateurs quantiques seront suffisamment puissants pour briser les protections cryptographiques actuelles.
Quels réseaux blockchain les régulateurs et les experts ont-ils signalé comme les plus vulnérables ?
Bitcoin, Ethereum et Solana ont été spécifiquement nommés comme particulièrement vulnérables en raison de leur dépendance aux clés publiques exposées et des chemins de mise à niveau difficiles, selon Leo Fan de Cysic.
