La cryptographie post-quantique, un changement d'horizon

Les ordinateurs quantiques, à mesure qu'ils gagnent en puissance, menacent à terme les schémas cryptographiques utilisés aujourd'hui pour signer et authentifier les documents numériques — RSA et les courbes elliptiques, en particulier, deviendraient vulnérables à un ordinateur quantique suffisamment puissant. Le NIST a finalisé en 2024 ses trois premiers standards de cryptographie post-quantique (ML-KEM, ML-DSA, SLH-DSA), posant le socle réglementaire d'une transition qui s'accélère : plusieurs échéances convergent fin 2026 et début 2027, entre la fin de vie programmée de certains standards existants et les nouvelles exigences d'acquisition pour les systèmes sensibles. Les organisations qui s'appuient sur la signature électronique pour des engagements de long terme — contrats, actes notariés, documents réglementaires — doivent anticiper cette transition vers des algorithmes résistants aux capacités de calcul futures. L'approche recommandée repose sur la crypto-agilité : séparer la logique applicative du fournisseur cryptographique sous-jacent, pour pouvoir remplacer un algorithme par un autre sans réécrire les systèmes qui s'appuient dessus.