Skip to content
ENQUÊTE : Cyber, IA et quantique — la doctrine Trump de domination technologique face à Pékin
Crédit: Adobe Stock

Des délais impératifs qui lient toute l’administration fédérale

L’Executive Order 14409 est d’une précision chirurgicale rare pour un texte présidentiel américain. Chaque agence fédérale dispose de 30 jours pour désigner un « responsable de migration PQC », qui devra répondre directement au directeur informatique de l’agence. L’Office of Management and Budget a 90 jours pour publier une directive contraignante exigeant de toutes les agences qu’elles transitionnent leurs High-Value Assets et systèmes à fort impact vers des algorithmes de cryptographie post-quantique normalisés par le NIST pour l’établissement de clés d’ici le 31 décembre 2030, et pour les signatures numériques d’ici le 31 décembre 2031. Le NIST lui-même doit lancer un projet pilote de migration PQC sur ses propres systèmes d’ici 180 jours, à achever au plus tard le 31 décembre 2027.

Ce calendrier n’est pas une invite — c’est une obligation légale. Et il s’applique aussi au secteur privé : le FAR Council, l’organisme qui régit les marchés publics fédéraux, est chargé de publier dans les 180 jours une règle proposée forçant les contractants fédéraux couverts à se conformer aux normes FIPS intégrant des algorithmes PQC d’ici le 31 décembre 2030, selon le texte officiel de l’EO 14409 publié sur le site de la Maison-Blanche. Autrement dit, toute entreprise travaillant avec le gouvernement américain devra avoir migré vers la cryptographie quantique-résistante avant la fin de la décennie.

Une réponse directe à la menace du « harvest now, decrypt later »

Le décret est explicite sur la nature de la menace : « L’avènement d’ordinateurs quantiques à grande échelle, notamment entre les mains d’adversaires, représentera une menace significative pour les systèmes de sécurité cryptographique largement utilisés. » Plus loin, le texte note que « l’activité cybernétique continue contre la Nation présente le risque que des adversaires collectent aujourd’hui des informations américaines pour les déchiffrer plus tard ». Ces formulations diplomatiquement floues — on ne nomme pas la Chine — ne trompent personne dans les milieux de la cybersécurité. La NSA, la CISA et le National Cyber Director sont tous mobilisés dans la coordination stratégique de cette migration nationale, selon le texte du décret.


Ce qui me frappe dans cet EO 14409, c’est l’aveu implicite qu’il contient. Le gouvernement américain reconnaît officiellement, en langage juridiquement contraignant, que ses propres systèmes sont actuellement vulnérables à une classe d’attaques futures. C’est une forme de lucidité rare dans la communication gouvernementale. Je ne suis pas sûr que tous les acteurs du secteur privé comprennent encore l’urgence — un délai de 2030 peut sembler lointain, mais la migration PQC d’un système fédéral complexe prend des années. Le compte à rebours, lui, a déjà commencé.

Ce contenu a été créé avec l'aide de l'IA.

facebook icon twitter icon linkedin icon
Copié!
Plus de contenu