Il prend le nom de Stratégie Europe Quantique le nouveau projet avec lequel le Commission européenne vise à se transformer en une puissance industrielle quantique. Les objectifs sont audacieux : 100 qubits logiques d’ici 2030, des milliers d’ici 2035, et l’infrastructure de communications quantiques EuroQCI opérationnelle dans les 27 États membres et territoires d’outre-mer.
Le défi n’est pas seulement technologique, mais concerne étroitement la sécurité de l’ensemble de l’écosystème européen. Selon la feuille de route récemment publiée par le Groupe de coopération NIS, tous les pays de l’UE sont obligés d’entamer la transition vers la cryptographie post-quantique d’ici fin 2026afin d’atteindre l’achèvement des infrastructures critiques en 2030.
Ce ne sont plus de simples recommandations : avec l’application du NIS2, du DORA et du Cyber Resilience Act (CRA), une réalité réglementaire contraignante se dessine.
Pour prospérer à l’ère quantique, les entreprises européennes doivent se préparer dès maintenant. Des discussions avec les RSSI et les managers de la zone EMEA notamment, sont ressortis trois lacunes critiques à combler immédiatement:
Continuité des activités et risque « stocker maintenant, décrypter plus tard »
Il existe une menace silencieuse à laquelle les organisations doivent commencer à faire face : les cybercriminels accumulent aujourd’hui des données chiffrées dans le but de les déchiffrer demain, lorsque les ordinateurs quantiques seront disponibles. Cette stratégie est également connue sous le nom de « stocker maintenant, décrypter plus tard ». (à conserver maintenant, à décrypter plus tard).
L'Union européenne exige la création d'inventaires d'actifs cryptographiques, l'analyse des risques, la coordination des parties prenantes et des programmes pilotes, visant la migration complète des cas d'utilisation à haut risque d'ici 2030. Alors qu'avec la Cyber Resilience Act (CRA), elle établit que à partir de décembre 2027, chaque nouveau produit numérique pourra être mis à niveau vers des mécanismes à sécurité quantique.
Les entreprises qui envisagent d’attendre les délais réglementaires seront confrontées à des coûts nettement plus élevés, non seulement en raison des violations potentielles auxquelles ils seront confrontés, mais aussi en raison des sanctions de conformité et des migrations d'urgence auxquels ils devront faire face.
Simplification et consolidation pour éviter la paralysie
La complexité de la réglementation met les organisations au défi, en particulier dans les secteurs critiques tels que la finance, l’énergie, la santé et les infrastructures. De plus, la situation est encore pire si l’on considère la pénurie de compétences. cybersécurité au niveau européen : il n’est en effet pas possible d’intégrer des mécanismes de défense post-quantiques sans des professionnels qui comprennent à la fois la technologie et le contexte commercial de l’entreprise.
Dans ce contexte, La consolidation des plateformes est essentielle. En particulier, l’intégration d’une capacité de traitement du langage naturel démocratise la cybersécurité, permettant même à ceux qui ne disposent pas d’une expertise approfondie de configurer, de résoudre les problèmes et de répondre efficacement aux menaces.
La simplification est plus importante que jamais avec l’introduction d’exigences de sécurité quantique, car la fragmentation des infrastructures risque d’évoluer vers une paralysie opérationnelle. L’approche Policy-as-Code et l’automatisation sont aujourd’hui confirmées comme les seules solutions évolutives ; au contraire, continuer à travailler avec plusieurs fournisseurs entraîne des défis d’intégration désormais insoutenables.
L’innovation européenne va plus vite que les entreprises
Le Boussole numérique L’Europe se fixe l’objectif ambitieux d’un leadership quantique à l’horizon 2030, un objectif que la stratégie Quantum Europe décompose en cinq piliers fondamentaux : recherche et innovation, infrastructures quantiques, développement industriel, compétences et talents, applications à double usage pour l’industrie aérospatiale et de défense.
Pour réaliser ce record, le European Quantum Act – attendu au deuxième trimestre 2026 – proposera de nouveaux financements à long terme et une coordination stratégique entre les pays membresdans la continuité des plus de 11 milliards d'euros investis au cours des cinq dernières années, qui ont fait de l'UE un fournisseur de près de la moitié des composants mondiaux du secteur.
Une crainte émerge cependant d’un point de vue opérationnel : L’innovation réglementaire progresse-t-elle plus vite que la réelle capacité d’adaptation des entreprises ?
Ce ne serait certainement pas un cas isolé pour la zone EMEA. Ce scénario signifierait que les entreprises toujours confrontées à des problèmes fondamentaux (gestion des correctifs, pare-feu mal configurés, mots de passe par défaut), ainsi qu'aux nouvelles menaces introduites par l'IA, à la sécurité de la chaîne d'approvisionnement et aux nouvelles exigences de résilience opérationnelle, seraient désormais également confrontées à la transition vers la cryptographie post-quantique.
Les priorités pour rendre l’organisation sécuritaire quantique
Voici quelques recommandations que les organisations peuvent prendre en compte pour la sécurité post-quantique :
- Ne considérez pas le quantique comme un problème du futur: investissez dès maintenant dans des plateformes intégrant des fonctionnalités de sécurité quantique et dans des technologies capables d'offrir un retour sur investissement tangible aujourd'hui et une résilience stratégique demain.
- Simplifier avant d'ajouter de la complexité: Mettre la consolidation et l’automatisation au premier plan, prérequis essentiels pour réussir la transition quantique.
- Participer aux initiatives quantiques européennes : prendre part à des projets pilotes, rejoindre les centres de compétences nationaux et contribuer aux efforts de normalisation à traversETSI et le groupe européen de certification de cybersécurité.
- Former les équipes aux menaces quantiques et à la sécurité basée sur l'IA: se concentrer sur le développement des compétences, en profitant des ressources mobilisées par le Centre européen de compétences en cybersécurité, et en collaborant avec des fournisseurs qui proposent formation et accompagnement.
Les entreprises qui réussissent sont celles qui agissent rapidement, se consolident judicieusement et s’appuient sur une automatisation continue.
Voir l’article original en italien
