Le groupe de travail cybersécurité du G7 appelle les États et les entreprises à entamer immédiatement la transition vers la cryptographie post-quantique — un avertissement directement pertinent pour les réseaux de cryptomonnaies, les plateformes d'échange et les dépositaires, qui font face à des mises à niveau coûteuses de leurs systèmes avant que les ordinateurs quantiques ne deviennent une menace pour la cryptographie contemporaine.

Le groupe de travail a publié « Preparing for the Post-Quantum Era: A Call to Action » le 3 septembre 2026, présentant l'informatique quantique comme un risque pour les entreprises et la cybersécurité auquel les organisations doivent se préparer avant l'arrivée d'une machine quantique cryptographiquement viable. Ce rapport s'inscrit dans une série d'avertissements gouvernementaux : le gouvernement fédéral américain a lancé son propre effort de migration avec un mémorandum de sécurité nationale de 2022 enjoignant aux agences de se préparer aux risques quantiques, et le NIST normalise des algorithmes résistants au quantique pour un usage public depuis la sélection des premières normes de ce type en 2024.

Pourquoi un rapport qui ne mentionne jamais la « crypto » la concerne pourtant directement

Le document du G7 ne fait aucune mention spécifique des cryptomonnaies, mais la question est directement liée à la technologie blockchain. Comme le note Decrypt, les transactions en cryptomonnaies et la gestion des fonds reposent sur la cryptographie à clé publique.

« Although the exact timeline is uncertain, several recent advances suggest an anticipation of the development of quantum computers able to break widely used public-key cryptography mechanisms. » — Groupe de travail cybersécurité du G7

La préoccupation va au-delà des attaques futures.

« Harvest now, decrypt later. » — Groupe de travail cybersécurité du G7

Cette stratégie consiste à collecter des données chiffrées aujourd'hui pour les décrypter à l'avenir, lorsque la technologie quantique sera suffisamment puissante. Les blockchains font face à un problème analogue : les clés publiques et l'historique des transactions peuvent rester visibles indéfiniment, laissant ces clés exposées à une compromission potentielle plus tard. La conception de Bitcoin rend cette exposition structurelle plutôt qu'accidentelle — toute adresse ayant déjà dépensé des fonds, y compris les portefeuilles dormant depuis les premières années du réseau, voit sa clé publique enregistrée de façon permanente sur la chaîne.

Le G7 recommande d'agir sur plusieurs fronts : sensibiliser, élaborer des politiques nationales, financer la recherche, construire des collaborations entre secteurs public et privé, et établir des exigences d'achat en matière de post-quantique.

L'Europe a déjà fixé des dates au calendrier

L'Europe est allée plus loin en fixant des échéances. L'UE a adopté la feuille de route coordonnée de transition vers la cryptographie post-quantique (PQC) en juin 2025.

La politique PQC de la Commission européenne exige que tous les États membres entament la transition d'ici la fin 2026, tandis que les systèmes à haut risque doivent migrer immédiatement et au plus tard en 2030.

La préparation quantique est donc devenue plus qu'une simple question technique. À mesure que les exigences post-quantiques s'intègrent dans les lois sur les marchés publics et la cybersécurité, les entreprises sans plans de migration adéquats pourraient rencontrer des difficultés de conformité et de compétitivité. Pour les entreprises crypto opérant en Europe, ce calendrier réglementaire recoupe un secteur dans lequel les grands réseaux ne se sont pas encore engagés sur des dates de migration fermes.

Bitcoin et Ethereum empruntent des chemins différents

Bitcoin explore le BIP-360, Pay-to-Merkle-Root, une proposition de soft fork conçue pour réduire la vulnérabilité aux attaques à long terme des ordinateurs quantiques. Le BIP-360 supprimerait la dépense par chemin de clé Taproot, susceptible d'être cassée par le calcul quantique, bien que ses créateurs reconnaissent que les attaques plus rapides sur les transactions en mempool dépendraient encore de la mise en œuvre de signatures numériques post-quantiques. Le BIP-360 n'a pas de date d'activation et, comme tout soft fork Bitcoin, il nécessiterait un large consensus communautaire avant de prendre effet.

Ethereum, de son côté, développe un cadre de sécurité post-quantique plus large. Dans sa feuille de route de février 2026, Vitalik Buterin a identifié quatre composants à mettre à niveau : les signatures BLS des validateurs, les engagements KZG, les signatures de compte ECDSA et les preuves à divulgation nulle de la couche applicative. Ethereum vise une infrastructure post-quantique centrale en 2029, bien que la migration vers cette nouvelle technologie puisse encore prendre du temps.

Le coût est considérable. Une signature ECDSA secp256k1 compacte fait environ 64 octets, tandis que l'ancien jeu de paramètres Dilithium-5 utilisait environ 4 595 octets. La norme ML-DSA finalisée par le NIST utilise des signatures ML-DSA-87 d'environ 4 627 octets. Des signatures plus volumineuses se traduisent par une hausse des coûts de stockage, de bande passante et de transactions — une contrainte particulière pour les blockchains, où chaque octet se dispute un espace de bloc limité et affecte directement les frais.

Le risque à court terme, c'est la migration elle-même

Le risque de marché immédiat n'est donc pas le moment où un ordinateur quantique cassera Bitcoin. C'est tout ce qu'implique la préparation à cette éventualité : des disputes de gouvernance, le développement de protocoles, des signatures plus volumineuses, des changements d'infrastructure et les vieux portefeuilles dont les clés publiques sont déjà exposées.

Un article de mars 2026 de Google Quantum AI soutenait que casser la cryptographie à courbes elliptiques de 256 bits nécessiterait bien moins de ressources qu'on ne le supposait auparavant. Google a également annoncé qu'il prévoit d'achever la migration de ses propres systèmes d'ici 2029.

Le NIST a publié un projet IR 8547 recommandant que l'ECDSA 112 bits soit progressivement retiré après 2030 et que son utilisation soit interdite après 2035.

Cryptopolitan avait précédemment rapporté que la préparation quantique pourrait à terme entrer dans les critères de garde institutionnelle et les normes de diligence des investisseurs, faisant d'un plan de migration du réseau un avantage compétitif.