L’arrivée de la cryptographie postquantique représentera bien plus qu’une simple mise à niveau technologique. Les organisations devront engager une transformation progressive, nécessitant une révision approfondie de la gestion des certificats numériques, des clés cryptographiques, des algorithmes et des systèmes de confiance numérique afin d’assurer la sécurité de leurs opérations à l’avenir.

À ce contexte s’ajoute un facteur de plus en plus crucial : l’expansion de l’intelligence artificielle et des agents autonomes. La dynamique croissante entre humains et systèmes automatisés rendra indispensable la mise en place d’identités numériques solides ainsi que de communications protégées par des mécanismes cryptographiques avancés, capables de répondre à des environnements de plus en plus complexes et automatisés.

Les experts s’accordent à dire que la transition vers l’ère postquantique ne commencera pas lorsque les ordinateurs quantiques seront largement commercialisés. Pendant plusieurs années, les technologies cryptographiques traditionnelles coexisteront avec de nouveaux modèles conçus pour résister aux capacités de la computation quantique, obligeant ainsi les organisations à commencer leur préparation dès maintenant.

Dans ce contexte, et à partir des conclusions tirées lors de la dernière édition de leur rencontre annuelle Identity Redtrust Day, l’entreprise a identifié sept enjeux stratégiques que les responsables de la technologie, de la sécurité et de la transformation digitale — notamment les CIOs et CISOs — devraient examiner pour évaluer le niveau de préparation de leur organisation face aux défis de la cryptographie postquantique.

La direction de l’entreprise comprend-elle l’impact de la transition postquantique ?

La préparation à l’ère quantique ne peut se limiter au seul aspect technique. Elle requiert l’implication de la direction, une planification budgétaire et une vision claire de l’impact sur la continuité des activités, la conformité réglementaire et la confiance numérique.

savons-nous où nous utilisons la cryptographie ?

Avant d’entreprendre toute migration, les organisations doivent identifier où sont utilisés les certificats numériques, clés cryptographiques, algorithmes de chiffrement et mécanismes d’authentification. Sans cette visibilité, tout plan de transition risque de laisser hors de portée des actifs critiques.

Disposons-nous d’un inventaire cryptographique à jour ?

Une identification initiale ne suffit pas. Dans des environnements d’entreprise de plus en plus distribués, l’inventaire des actifs cryptographiques doit être maintenu en permanence, en classant les certificats numériques, algorithmes et dépendances par criticité, date d’expiration et niveau de risque.

Pouvons-nous automatiser la découverte et la gestion ?

La transition postquante ne pourra pas être gérée manuellement. Les organisations devront automatiser la découverte, le renouvellement, la surveillance et la gestion du cycle de vie des certificats numériques et autres actifs cryptographiques, afin de préparer une migration à grande échelle.

Testons-nous déjà des technologies résistantes à la computation quantique ?

Ce processus doit inclure des phases de test avec des certificats postquantiques, de nouveaux algorithmes et des communications résistantes au quantum. Ces validations permettront de détecter les incompatibilités, d’évaluer l’impact opérationnel, de préparer des déploiements progressifs et de garantir que les futures communications entre personnes, applications et agents d’IA maintiennent les niveaux de confiance et d’intégrité exigés par les nouveaux environnements numériques.

Notre infrastructure de confiance numérique est-elle prête ?

Avant de déployer de nouveaux algorithmes, les entreprises doivent évaluer si leur infrastructure de protection des identités numériques, des certificats et des processus de signature est préparée pour cette évolution. Cela inclut l’analyse des technologies, processus et dépendances avec des tierces parties, afin d’assurer une transition ordonnée et sécurisée.

Disposons-nous d’un modèle de gouvernance cryptographique continue ?

La préparation postquantique ne s’arrête pas au déploiement de nouveaux algorithmes. Les organisations devront gérer leur cryptographie en permanence via des politiques, une surveillance, une automatisation et une capacité d’adaptation face à de futurs changements technologiques ou réglementaires.

« Beaucoup d’organisations centrent leur réflexion sur la migration elle-même, mais le vrai défi commence avant : savoir ce qu’elles possèdent, où cela se trouve, qui le gère et comment l’adapter quand cela sera nécessaire », souligne Daniel Rodríguez, CEO de Redtrust. Il ajoute : « La computation quantique constitue un défi évident pour la cryptographie actuelle, mais il faut également se préparer à un scénario où l’intelligence artificielle agira de façon autonome. Sans identités numériques robustes et une cryptographie prête pour l’avenir, il sera impossible de garantir la confiance entre personnes, machines et agents intelligents ».

La préparation ne dépend pas uniquement de la propre organisation. Évaluer la maturité des fournisseurs technologiques, des partenaires commerciaux et de la chaîne d’approvisionnement sera essentiel pour éviter les blocages lors de la migration. De même, progresser vers des modèles de chiffrement de bout en bout et une gouvernance centralisée des certificats permettra aux entreprises de répondre plus agiles aux défis de la computation quantique et à l’automatisation croissante alimentée par l’intelligence artificielle.

Avec cette feuille de route, la transition postquantique doit être abordée comme une évolution continue de la confiance numérique d’entreprise, basée sur le contrôle, l’automatisation et la capacité d’adaptation.