Cryptographie post-quantique : ce que le décret présidentiel 14409 change pour l'Europe

Pendant des années, la menace quantique pesant sur la cryptographie s'est conjuguée au conditionnel. Elle arrivait, un jour, selon un calendrier que personne ne pouvait fixer. Le 22 juin 2026, la Maison-Blanche a signé le décret présidentiel 14409, "Securing the Nation Against Advanced Cryptographic Attacks", et, avec lui, les États-Unis ont cessé de présenter la migration post-quantique comme une bonne idée pour commencer à la présenter comme une date.

Deux dates, en réalité. Les agences fédérales doivent migrer leurs systèmes les plus sensibles vers la cryptographie post-quantique pour l'établissement de clés d'ici le 31 décembre 2030, et pour les signatures numériques d'ici le 31 décembre 2031. Ce qui rend ce décret important au-delà de Washington, c'est une clause plus discrète enfouie dans la section sur les marchés publics : la même échéance s'imposera aux sous-traitants du gouvernement, et le texte précise explicitement que cela inclut des entreprises qui ne sont pas américaines. Une règle écrite pour les systèmes fédéraux devient, par le jeu des achats publics, une règle pour toute entreprise européenne qui vend dans cette chaîne d'approvisionnement.

Pourquoi une date, et pourquoi maintenant

La menace à laquelle le décret répond porte un nom presque anodin : "récolter maintenant, déchiffrer plus tard". Un adversaire enregistre aujourd'hui du trafic chiffré, le stocke et attend. Lorsqu'un ordinateur quantique suffisamment puissant arrivera, les données stockées se déverrouilleront. Tout ce qui a une longue durée de conservation, dossiers médicaux, secrets d'État, positions financières, propriété intellectuelle, est déjà exposé à une machine qui n'existe pas encore, car l'interception, elle, a lieu au présent.

À quelle distance se trouve cette machine ? Plus près que le domaine ne le pensait il y a dix-huit mois. Le Global Risk Institute, qui interroge chaque année les cryptographes depuis sept ans, a indiqué dans son enquête 2026 que les experts estiment désormais la probabilité qu'un ordinateur quantique cryptographiquement pertinent apparaisse dans les dix ans entre 28 et 49 %, le chiffre le plus élevé de l'histoire de l'enquête. L'Office fédéral allemand de la sécurité des technologies de l'information, le BSI, a ramené en 2025 sa propre estimation de travail d'environ vingt ans à une fourchette de dix à quinze ans. La tendance de ces chiffres est l'argument même de l'échéance. Chaque année, l'horizon se rapproche de nous plutôt que de s'éloigner.

Les standards nécessaires pour répondre sont déjà finalisés. En août 2024, au terme d'une compétition internationale de huit ans, le National Institute of Standards and Technology américain a publié trois algorithmes post-quantiques comme standards fédéraux : ML-KEM pour l'échange de clés, ML-DSA et SLH-DSA pour les signatures numériques. La science s'est établie d'abord. Le décret est ce qui transforme une science établie en calendrier.

Ce que fait réellement le décret

Sous les deux dates phares se cache une série d'échéances plus courtes, et leur cadence indique tout le sérieux de la démarche. Sous 30 jours, chaque agence doit désigner un responsable de la migration. Sous 90 jours, l'Office of Management and Budget publie des directives obligeant les agences à inventorier leurs systèmes et à soumettre un plan. Sous 180 jours, le NIST commence à migrer une partie de sa propre infrastructure, un pilote qu'il doit achever d'ici la fin de 2027. Le décret demande au gouvernement de faire ce qu'il exige, et de commencer presque immédiatement.

Il traite aussi d'un élément d'infrastructure dont la plupart des personnes extérieures au domaine n'ont jamais entendu parler. Sous 270 jours, la CISA et le NIST doivent définir le contenu minimal d'une nomenclature cryptographique, ou CBOM : un manifeste lisible par machine de chaque algorithme et de chaque clé qu'exploite une organisation, conçu pour que l'inventaire puisse être évalué automatiquement plutôt qu'à la main. L'idée n'est pas nouvelle. Elle existe au sein de la spécification CycloneDX depuis 2024. Ce qui a changé, c'est son statut. Une convention utilisée par l'outillage a été inscrite dans un décret présidentiel.

La frontière entre le conseil et l'obligation

L'essentiel de ce que contient le décret était déjà vrai. La menace du "récolter maintenant", le rôle central des standards de 2024, l'attraction gravitationnelle de 2030 comme année vers laquelle tout converge : tout cela figurait dans des orientations américaines antérieures, dans le National Security Memorandum 10 de 2022 et les mémorandums qui ont suivi. Trois choses, cependant, sont réellement nouvelles, et ce sont les trois à surveiller.

La première est la portée juridique. Une orientation demande. Un décret présidentiel branché sur les règles d'acquisition fédérales impose. Pour quiconque suit ce dossier, le centre de gravité s'est déplacé de la recommandation à l'obligation dans l'ensemble du gouvernement civil.

La deuxième est la portée. En inscrivant l'échéance de 2030 dans les règles qui régissent qui peut vendre au gouvernement fédéral, le décret sort du gouvernement. Il devient une condition pour faire des affaires, et cette condition ne s'arrête pas à la frontière.

La troisième est l'élévation du CBOM d'une habitude utile à un point de référence réglementaire, ce qui signale discrètement à l'ensemble du marché des fournisseurs qu'un inventaire que l'on ne peut pas lire automatiquement ne comptera bientôt plus comme un inventaire.

Un détail mérite attention, car il est facile à mal interpréter. Les dates de 2030 et 2031 régissent les systèmes civils de grande valeur. Elles ne coïncident pas exactement avec l'horizon 2030 fixé par la NSA pour les systèmes de sécurité nationale sous CNSA 2.0, ni avec le projet de calendrier du NIST qui retirerait les algorithmes vulnérables après 2030 et les interdirait totalement après 2035. Le paysage américain comporte désormais plus d'une horloge. Lire la mauvaise est une erreur de planification.

L'Europe marchait déjà vers 2030

Vu de Paris ou de Francfort, ce qui frappe dans l'échéance américaine, c'est à quel point elle paraît familière. L'Europe avait tracé le même horizon en premier, pour ses propres raisons.

DORA, contraignant pour le secteur financier européen depuis janvier 2025, impose déjà aux entreprises de disposer d'une politique de chiffrement, de tenir un inventaire cryptographique et de conserver la capacité de changer d'algorithmes rapidement. NIS2, via le règlement d'exécution (UE) 2024/2690, exige des entités critiques qu'elles fondent leur cryptographie sur l'état de l'art et qu'elles intègrent ce que les textes appellent la crypto-agilité. La feuille de route publiée par la Commission européenne et les États membres fixe les mêmes jalons que les Américains ont ensuite retenus : stratégies nationales en place, systèmes à haut risque et critiques migrés d'ici 2030, la longue traîne des systèmes restants d'ici 2035 lorsque c'est possible. L'ANSSI française et le BSI allemand, dans une position commune soutenue par 21 États membres, appellent à protéger les cas d'usage les plus sensibles d'ici 2030 au plus tard.

Le décret ne fixe donc pas le rythme de l'Europe. Il le confirme. Lorsque deux des plus grands blocs réglementaires du monde aboutissent à la même année depuis des points de départ différents, la convergence est elle-même une forme de preuve : la date n'est pas une préférence politique, c'est ce que la menace autorise.

L'écart entre savoir et faire

Ici, les chiffres deviennent gênants, et il vaut la peine de les énoncer clairement car ils décrivent où se trouvent réellement la plupart des organisations.

La prise de conscience n'est pas le problème. Dans l'enquête mondiale 2025 de l'ISACA auprès de plus de 2 600 professionnels, 62 % se disaient inquiets que l'informatique quantique brise le chiffrement actuel, et 56 % citaient spécifiquement le "récolter maintenant, déchiffrer plus tard" comme une préoccupation. L'action est le problème. Dans la même enquête, seuls 5 % déclaraient que leur organisation disposait d'une stratégie quantique définie, et 41 % n'avaient aucun plan pour aborder l'informatique quantique. Une étude de DigiCert la même année aboutissait à une forme similaire : 69 % des organisations reconnaissaient le risque, tandis que 5 % seulement avaient déployé un chiffrement résistant au quantique, et 46 % estimaient qu'une part significative de leurs données chiffrées était déjà exposée. En Allemagne, une enquête du BSI et de KPMG situait la proportion d'organisations dotées d'un plan de migration formel à moins de 5 %.

Le chiffre récurrent est cinq pour cent. Environ une organisation sur vingt a commencé, tandis que deux sur trois savent qu'elles devraient. Cet écart est le véritable sujet de chaque échéance en cours d'écriture, des deux côtés de l'Atlantique.

Pourquoi le travail commence par une cartographie

Cet écart existe pour une raison que l'on sous-estime facilement. On ne peut pas migrer une cryptographie que l'on ne voit pas, et la plupart des organisations ne voient pas la leur. Les certificats et les clés s'accumulent au fil des décennies sur les serveurs, les applications, les équipements réseau, les coffres de clés cloud et les appareils, émis par différentes autorités, consignés dans aucun registre central. La première tâche de toute migration n'est pas du tout cryptographique. Elle est cartographique. Dressez la carte, et vous pourrez prioriser ; priorisez, et vous pourrez remplacer.

C'est le travail pour lequel le Certificate Lifecycle Manager (CLM) d'Evertrust a été conçu. Il découvre les certificats à travers tout un parc, qu'ils aient été émis par ses propres modules de protocole, trouvés par scan du réseau, ou importés depuis des magasins et des scanners tiers comme nmap, Qualys CertView, Nessus Tenable, AWS ACM, Azure Key Vault et F5, y compris les certificats qu'aucun scan réseau ne peut atteindre. C'est cette image complète qui constitue la matière d'un CBOM.

De la carte découle la capacité d'agir. Evertrust CLM émet déjà les algorithmes post-quantiques au cœur de la transition, ML-DSA et SLH-DSA, aux côtés de certificats hybrides portant ensemble une signature classique et une signature résistante au quantique. Son moteur de notation, livré avec des règles issues du NIST, de l'ANSSI et du CA/Browser Forum, évalue chaque certificat au regard de la politique et signale ceux qui ne sont pas conformes, dont une règle exigeant que tout certificat valide au-delà du 1er janvier 2035 soit hybride. Le moment venu de remplacer des milliers de certificats, l'enrôlement et le renouvellement automatisés via ACME, EST et SCEP s'en chargent sans le travail manuel et interruptif qui pousse les organisations à repousser la migration. Comme Evertrust CLM se place au-dessus de l'infrastructure d'émission plutôt que de la remplacer, rien de tout cela n'exige d'arracher la PKI à laquelle une organisation fait déjà confiance.

Evertrust est une entreprise européenne. Les données restent hébergées dans l'UE, le support est basé en France, et la plateforme détient les certifications ISO 27001:2022 et ANSSI CSPN. Pour une organisation dont la migration doit répondre à la fois à DORA, à NIS2 et désormais à une clause d'achat américaine, ces faits ont leur place dans la même phrase que les faits techniques.

Ce qu'il en est des échéances discrètes

Le décret présidentiel 14409 ne semblera pas urgent à la plupart de ceux qui en entendront parler. Il ne contient aucune brèche, aucun incident, aucune machine mise en marche. C'est un document qui parle de dates. C'est précisément pour cela qu'il mérite d'être pris au sérieux. La menace quantique a toujours souffert de donner l'impression d'être un problème de demain, et les enquêtes montrent ce que cette impression produit : une prise de conscience quasi universelle voisinant avec cinq pour cent d'action.

La véritable contribution du décret est de convertir un demain vague en un demain précis, et d'attacher cette date précise aux contrats dont les entreprises dépendent. Les organisations qui traverseront la transition en bon ordre seront celles qui auront traité l'échéance comme l'inventaire qu'elle implique, et qui auront commencé à dresser la carte tant qu'il était encore temps de la lire. Ce travail ne commence pas en 2030. Il commence par savoir ce que l'on possède.