Pourquoi les risques du quantique pourraient arriver avant ses bénéfices

Pendant longtemps, l’informatique quantique a été perçue comme une technologie du futur. Prometteuse, certes, mais encore éloignée des préoccupations quotidiennes des entreprises. Selon nos experts, c’est précisément là que réside le risque.

Si les bénéfices économiques du quantique appartiennent encore largement à l’avenir, il n’en va peut-être pas de même pour les menaces qu’il fait peser. Contrairement à la plupart des grandes innovations technologiques, l’informatique quantique pourrait être l’une des rares technologies dont les risques se matérialisent avant les véritables retombées économiques.

Pour les CFO, les responsables des risques et les membres des comités de direction, ce constat mérite une attention particulière. Non pas parce que les ordinateurs quantiques transformeront les entreprises du jour au lendemain, mais parce que les décisions en matière de protection des données, d’investissements technologiques et de résilience numérique doivent être prises dès aujourd’hui.

Le rapport compare l’informatique quantique à une course entre deux horloges. La première mesure le temps nécessaire avant que les ordinateurs quantiques ne créent une véritable valeur économique. La seconde décompte les années qui nous séparent du moment où ces mêmes machines deviendront capables de compromettre les mécanismes cryptographiques qui protègent aujourd’hui une grande partie de l’économie numérique. À ce stade, personne ne sait laquelle atteindra son objectif en premier. Cette distinction est essentielle.

Pour de nombreux usages financiers, les ordinateurs quantiques devront non seulement gagner en puissance, mais aussi démontrer qu’ils offrent de meilleurs résultats que les technologies classiques, qui continuent elles aussi à progresser rapidement. En matière de cryptographie, la situation est différente : la méthode permettant de casser certains systèmes actuels existe déjà depuis plusieurs décennies. Ce qui manque encore, c’est la machine capable de l’exécuter à grande échelle.

Autrement dit, la trajectoire qui mène à la création de valeur et celle qui mène au risque ne suivent pas nécessairement le même calendrier.

De nombreuses organisations considèrent encore l’informatique quantique comme un sujet de long terme. Pourtant, le rapport met en évidence une réalité souvent sous-estimée : les données n’ont pas besoin d’être déchiffrées aujourd’hui pour représenter un risque demain.

Les spécialistes de la cybersécurité parlent de « harvest now, decrypt later ». Des données chiffrées peuvent être interceptées et stockées dès aujourd’hui, dans l’espoir de pouvoir être déchiffrées ultérieurement lorsque les capacités quantiques seront suffisantes. Le sujet devient alors avant tout stratégique.

La question n’est plus : « Quand le Q-Day arrivera-t-il ? » Mais plutôt : « Quelles données au sein de votre organisation doivent encore rester confidentielles dans dix ou quinze ans ? ». Pour de nombreuses entreprises, cela concerne bien plus que les données clients :

• les plans stratégiques ;
• la propriété intellectuelle ;
• les contrats ;
• les informations financières sensibles ;
• les dossiers de fusion-acquisition ;
• les données de santé ou relatives aux collaborateurs ;
• les politiques tarifaires et les stratégies commerciales.

Pour toutes ces informations dont la confidentialité doit être garantie sur le long terme, le compte à rebours a déjà commencé. 

L’un des enseignements les plus marquants du rapport est que l’obstacle principal n’est plus scientifique. Les standards appelés à remplacer les mécanismes cryptographiques actuels existent déjà. Le véritable défi consiste désormais à identifier où la cryptographie est utilisée, quels systèmes sont prioritaires, quels fournisseurs sont concernés et comment organiser une migration progressive. Or, de nombreuses organisations accusent encore un retard important.

Selon l’étude, seules environ 35 % des grandes organisations ont réalisé un inventaire complet de leurs actifs cryptographiques. Une proportion encore plus faible dispose à la fois d’une gouvernance dédiée, d’un budget identifié et d’un plan de migration crédible.

La préparation à l’ère post-quantique apparaît ainsi avant tout comme un sujet de gouvernance, d’investissement et de gestion des risques.

L’histoire des technologies est généralement guidée par la recherche de nouvelles opportunités. L’informatique quantique pourrait constituer une exception.

Selon nos experts, le défi le plus urgent aujourd’hui n’est pas de prédire le moment où cette technologie générera une véritable valeur économique, mais de se préparer aux risques qui ont déjà commencé à émerger.

Pour les CFO, la question est finalement assez simple. Il ne s’agit pas de savoir si l’informatique quantique aura un jour un impact sur votre entreprise, mais si votre organisation sera prête lorsque ce moment arrivera. Car attendre que l’horloge atteigne zéro pourrait vous laisser moins de temps que vous ne l’imaginez.