Secteur · Banque & assurance
Chiffrement post-quantique bancaire
Un contrat signé cette année doit rester confidentiel en 2056.
Votre exposition réelle
Pourquoi le secteur bancaire n'a plus de marge
Trente ans de confidentialité, dix ans de menace
Un contrat d'assurance-vie, un prêt immobilier, un dossier de crédit ou une archive probante engagent votre établissement sur vingt à cinquante ans. Appliquez le théorème de Mosca à ces horizons : la somme de la durée de confidentialité et de la durée de migration dépasse largement le délai estimé avant la rupture cryptographique.
La conséquence est arithmétique, pas conjoncturelle. Pour la banque et l'assurance, la migration post-quantique n'est plus une option de sécurité mais une contrainte de calendrier : les données chiffrées aujourd'hui doivent déjà résister à un attaquant de 2035.
S'y ajoute le principe de la moisson anticipée : un flux interbancaire capté maintenant et stocké sera lisible plus tard. Aucun rechiffrement rétroactif n'est possible.
La difficulté propre au secteur : le parc hérité
Les établissements financiers ne partent pas d'une page blanche. Ils exploitent des couches successives : mainframes, applications métier écrites il y a vingt ans, intergiciels, progiciels d'assurance, connecteurs vers les infrastructures de marché, et des centaines de certificats émis par des équipes qui ont changé plusieurs fois.
Résultat : personne ne sait plus précisément où se trouve la cryptographie. C'est le vrai obstacle du projet — bien plus que le choix des algorithmes, qui est réglé depuis la normalisation NIST de 2024.
Notre première mission est donc documentaire avant d'être technique : reconstruire un inventaire vérifiable, y compris pour les applications dont l'équipe d'origine a disparu.
Critique
Trente ans de sensibilité contractuelle contre une rupture estimée à moins de dix ans. Aucun autre secteur privé ne présente un écart aussi défavorable.
Les tiers et les fintechs partenaires
Agrégateurs, prestataires de paiement, courtiers, plateformes de souscription : vos flux les plus exposés sortent souvent de votre périmètre technique mais restent dans votre périmètre de responsabilité.
Une question du superviseur
Dans la pratique, le projet démarre rarement par une analyse interne : il démarre par une question d'auditeur, d'assureur cyber ou de correspondant bancaire sur la feuille de route post-quantique.
Où se concentre le risque
Six périmètres cryptographiques à traiter
Dans un établissement financier, la cryptographie n'est pas un système : c'est une couche présente partout. Ces six périmètres couvrent l'essentiel du risque réel.
Paiements et infrastructures de marché
Canaux vers les systèmes de paiement, messagerie interbancaire, virements instantanés, compensation. Ces liens sont mutuellement authentifiés par certificats : leur migration se planifie avec chaque contrepartie, jamais seul.
HSM, cryptogrammes et gestion des clés
Modules matériels de sécurité, clés de zone, cryptogrammes de carte, coffres de secrets. Le point qui commande le calendrier : un HSM non éligible à un firmware post-quantique impose un cycle d'acquisition long.
PKI interne et certificats à durée longue
Autorités internes, certificats d'authentification mutuelle, signature de code, scellement de journaux. Toute racine dont la durée de vie dépasse 2035 doit être réémise avec des signatures post-quantiques.
Contrats, actes et valeur probante
Contrats d'assurance, dossiers de crédit, mandats, journaux d'audit. Sur-signature et réhorodatage des fonds existants : c'est le chantier le plus volumineux et le plus souvent sous-estimé.
Banque en ligne, mobile et API
Terminaisons TLS, applications mobiles, API d'agrégation et interfaces de souscription. C'est ici que l'hybridation se déploie le plus vite, avec un impact mesurable sur la taille des poignées de main.
Prestataires critiques et sous-traitance
Hébergeurs, éditeurs de progiciels, plateformes de paiement, courtiers. Le registre des prestataires critiques exigé par DORA devient le support naturel du suivi de leur propre migration.
Priorisation
Quel actif migrer en premier
Deux risques distincts coexistent. Le déchiffrement rétrospectif menace tout ce qui est confidentiel et transite aujourd'hui. La falsification de signature ne menace que l'avenir — mais concerne des objets qui vivent trente ans. La priorité découle du croisement.
| Actif | HorizonDurée de sensibilité | MenaceRisque dominant | PrioritéRang de migration | ChantierAction attendue |
|---|---|---|---|---|
| Archives contractuelles et actes | 30 à 50 ans | Falsification et confidentialité | 1 — immédiat | Sur-signature ML-DSA et réhorodatage des fonds |
| Dossiers crédit, KYC, santé des assurés | 10 à 30 ans | Déchiffrement rétrospectif | 1 — immédiat | Chiffrement au repos et sauvegardes |
| Racines de PKI interne | 10 à 20 ans | Falsification | 2 — court terme | Réémission avec signatures post-quantiques |
| Flux interbancaires et de paiement | 5 à 10 ans | Déchiffrement rétrospectif | 2 — court terme | Hybridation ML-KEM, coordonnée avec les contreparties |
| HSM et clés de zone | Cycle matériel | Contrainte de calendrier | 2 — court terme | Qualification des firmwares, plan de remplacement |
| Canaux clients web et mobile | 1 à 3 ans | Déchiffrement rétrospectif | 3 — planifié | TLS hybride X25519 + ML-KEM-768 |
| Jetons de session et authentification | Minutes à heures | Faible | 4 — différable | Suivi de la crypto-agilité des bibliothèques |
Priorisation des actifs cryptographiques bancaires selon la durée de sensibilité et le type de risque quantique
Cadre réglementaire
Ce que vos superviseurs attendent déjà
DORA : démontrer, pas seulement sécuriser
Le règlement sur la résilience opérationnelle numérique ne nomme pas la cryptographie post-quantique. Il exige en revanche une gestion du risque informatique couvrant les menaces émergentes, des politiques de chiffrement et de gestion des clés documentées, un registre des prestataires critiques, des tests de résilience et une notification d'incident dans des délais contraints.
- Inventaire cryptographique daté et maintenu - Politique de cryptographie et de rotation des clés - Registre des prestataires critiques et de leur exposition - Tests documentés et procédure de repli
Le reste du cadre applicable
Solvabilité II et les attentes de l' ACPR placent la maîtrise du risque opérationnel sous la responsabilité directe des dirigeants. NIS2 impose des politiques de cryptographie documentées et la sécurité de la chaîne d'approvisionnement. L' article 32 du RGPD exige des mesures « à l'état de l'art » — notion mouvante par construction, et difficile à défendre pour des données conservées trente ans.
Côté signature et archivage, les schémas qualifiés dépendent de listes d'algorithmes qui évolueront vers le post-quantique : anticiper évite de devoir sur-signer un fonds d'archives entier dans l'urgence.
Enfin, les référentiels de sécurité des cartes et des paiements demandent déjà un inventaire des suites cryptographiques utilisées et un plan d'agilité — un prérequis que la migration post-quantique satisfait mécaniquement.
Recommandations ANSSI
Hybridation classique + post-quantique pendant toute la transition, priorité donnée aux actifs à longue durée de confidentialité. C'est la doctrine que nous appliquons par défaut.
Jalons 2030 et 2035
Le NIST retient 2030 pour la dépréciation de RSA-2048 et ECC-256, 2035 pour leur interdiction dans les usages fédéraux. La feuille de route européenne coordonnée vise un démarrage effectif dès maintenant sur les infrastructures critiques.
Dossier opposable
Nos livrables sont conçus pour être remis tels quels : inventaire, matrice de risque, décisions d'architecture tracées, résultats de tests et tableau de bord de suivi. Voir notre socle de protection des données.
Contraintes propres au secteur
Ce qui rend une migration bancaire différente
Les algorithmes sont les mêmes que partout ailleurs. Ce sont les conditions d'exploitation qui changent : matériel certifié, contreparties externes, fenêtres de bascule étroites et volumes d'archives considérables.
HSM certifiés
Un module matériel de sécurité ne se met pas à jour comme un serveur : la certification conditionne le firmware éligible. Les gammes récentes prennent en charge ML-KEM et ML-DSA, parfois d'abord en mode évaluation ; les plus anciennes imposent un cycle d'acquisition de plusieurs mois.
Migration à deux
Un canal mutuellement authentifié ne migre que si les deux extrémités migrent. Les liens vers les infrastructures de marché et les correspondants suivent donc leur calendrier, pas le vôtre — d'où l'importance du mode hybride, qui découple les deux côtés.
Poids des signatures
Une signature ML-DSA pèse une cinquantaine de fois plus qu'une signature elliptique. Sur des dizaines de millions de documents scellés, cela se traduit en stockage, en temps de vérification et en fenêtres de traitement à recalculer.
Poignées de main fragmentées
Les échanges post-quantiques dépassent la taille de paquet habituelle et se découpent. Pare-feux, répartiteurs de charge et équipements anciens mal configurés produisent ici le premier incident type — raison pour laquelle rien ne se généralise sans pilote mesuré.
Mainframes et progiciels
Certaines couches ne peuvent pas être modifiées à court terme. La réponse est alors l'encapsulation : terminaison post-quantique en amont, canal interne isolé et compensation documentée, plutôt qu'une réécriture impossible à financer.
Fenêtres de bascule
Arrêtés comptables, clôtures, journées de paiement : le calendrier de production commande. Chaque vague de déploiement est cadrée avec un repli immédiat et une procédure de vérification signée par l'exploitation.
Déroulé du projet
La feuille de route bancaire en 6 étapes
Calibrée pour un établissement soumis à supervision, avec des livrables opposables à chaque étape. La version générique du projet est décrite sur notre page migration quantum-safe.
Inventaire cryptographique du parc complet
Découverte automatisée sur l'ensemble du système d'information, applications héritées incluses : suites TLS, magasins de certificats et dates d'expiration, clés SSH, HSM et clés de zone, chiffrement des bases, dépendances des progiciels. Livrable : **CBOM** daté, carte des dépendances et liste des points aveugles assumés.
Analyse de risque et priorisation réglementaire
Notation de chaque actif par durée de sensibilité, exposition externe et poids réglementaire, puis application du théorème de Mosca. Croisement avec le registre des prestataires critiques. Livrable : matrice de risque, feuille de route chiffrée et note de cadrage présentable en comité des risques.
Architecture cible et qualification du matériel
Choix des niveaux d'algorithmes, définition des combinaisons hybrides, stratégie de gestion et de rotation des clés, qualification des firmwares HSM et plan de remplacement du matériel non éligible. Livrable : dossier d'architecture, spécifications d'intégration et budget matériel.
Pilote mesuré et tests avec contreparties
Déploiement sur un périmètre représentatif, mesure de la latence ajoutée, de la fragmentation réseau, du coût de vérification des signatures et de la compatibilité des clients anciens. Tests bilatéraux avec au moins une contrepartie. Livrable : rapport de performance, de compatibilité et procédure de repli.
Déploiement par vagues et reprise des archives
Migration progressive des flux, de la PKI et des canaux clients, en mode hybride pour préserver les contreparties non migrées. En parallèle, campagne de sur-signature et de réhorodatage des fonds d'archives probants. Livrable : systèmes en production quantum-safe et documentation d'exploitation.
Supervision, rotation et dossier de preuves
Surveillance de la posture cryptographique, alertes sur certificats et suites faibles, rotation des clés, veille sur les publications NIST, ANSSI et ETSI, suivi de la migration des prestataires. Livrable : tableau de bord permanent et dossier de preuves DORA, ACPR et NIS2 tenu à jour.
Question fréquente en comité
Faut-il une liaison quantique entre vos sites ?
La PQC est le socle
La cryptographie post-quantique est logicielle : elle couvre l'échange de clés et les signatures, sur l'ensemble de votre système d'information, y compris les canaux clients et les API partenaires. C'est la seule voie qui traite le risque dans sa totalité, et elle se déploie en semaines.
Aucune banque ne peut résoudre son problème de signatures d'archives avec une liaison optique : la distribution quantique de clés ne signe rien.
La QKD est un renforcement ciblé
La distribution quantique de clés protège une liaison point à point sur fibre dédiée, avec détection native de toute interception. Elle a du sens pour un lien inter-datacenters, une liaison de siège très sensible ou une exigence de souveraineté explicite.
Projet spécifique, chiffré sur devis, délai de 6 à 18 mois. À envisager après le socle post-quantique, jamais à sa place.
Questions fréquentes
FAQ — Chiffrement post-quantique bancaire
Parce que la durée de confidentialité de leurs données est la plus longue du secteur privé. Un contrat d'assurance-vie, un prêt immobilier ou un dossier de crédit engagent vingt à trente ans, et les archives probantes vivent plus longtemps encore. Appliqué à ces horizons, le **théorème de Mosca** ne laisse aucune marge : les données chiffrées aujourd'hui doivent déjà résister à une rupture cryptographique attendue avant leur fin de vie.
DORA ne nomme pas la cryptographie post-quantique, mais elle exige une gestion du risque lié aux technologies de l'information couvrant les **menaces émergentes**, des politiques de cryptographie et de gestion des clés documentées, et la capacité de démontrer et de tester cette gestion. En pratique, les superviseurs et les auditeurs demandent désormais une feuille de route post-quantique et un inventaire cryptographique : sans eux, l'exigence est difficile à considérer comme satisfaite.
Pas systématiquement. Les gammes récentes de modules matériels de sécurité reçoivent des firmwares prenant en charge **ML-KEM** et **ML-DSA**, parfois d'abord en mode évaluation. Les modules plus anciens, ou ceux dont la certification interdit une mise à jour, doivent être remplacés ou complétés. L'inventaire cryptographique tranche cette question en quelques jours, avant tout engagement budgétaire.
Par la **découverte automatisée** plutôt que par entretien. L'analyse du trafic, des dépôts de code, des dépendances et des magasins de certificats reconstruit un inventaire vérifiable, y compris pour des applications dont l'équipe d'origine a quitté l'établissement. Le résultat est un CBOM daté qui devient la référence commune des équipes production, sécurité et conformité.
Non, à condition de déployer en **mode hybride** : l'algorithme classique et l'algorithme post-quantique coexistent sur le même canal, et les contreparties non migrées continuent de fonctionner sans modification. Le déploiement se fait par vagues, avec repli immédiat possible à chaque étape et une fenêtre de bascule validée avec la production.
C'est le point le plus délicat du secteur. Une signature apposée aujourd'hui avec un algorithme classique restera vérifiable, mais sa résistance à la falsification deviendra contestable après la rupture quantique. La réponse consiste à **sur-signer et réhorodater** les fonds d'archives avec des algorithmes post-quantiques, et à préparer les schémas de signature qualifiée aux listes d'algorithmes qui remplaceront les listes actuelles.
Comptez deux à trois mois pour l'inventaire et la feuille de route, puis six à douze mois pour la migration technique et les validations réglementaires. L'écart avec une PME vient de l'hétérogénéité du parc, des interdépendances avec les infrastructures de marché et du nombre de comités à franchir, rarement de la difficulté cryptographique elle-même.
Rarement en première intention, et jamais à la place de la cryptographie post-quantique. La distribution quantique de clés protège une liaison point à point entre deux sites reliés par fibre : elle est pertinente pour un lien inter-datacenters ou une liaison de siège très sensible, mais elle ne couvre ni les signatures ni les canaux clients. La PQC reste le socle, la QKD un renforcement ciblé.
Deux offres, deux tarifs : l'**Audit** à **900 € HT/mois** (scanner et audit cryptographique quotidien, rapport PDF) et **Secure** à **1 490 € HT/mois** (tout l'Audit plus le chiffrement post-quantique actif et la rotation de clés managée). Pas d'autre grille tarifaire, pas de frais caché.
Par l' **inventaire cryptographique**. Aucun établissement ne peut migrer ce qu'il n'a pas cartographié, et c'est aussi la première pièce que réclame un superviseur. Le livrable reste exploitable quelle que soit la suite donnée au projet, y compris si la migration est confiée à une autre équipe ou intégrée à un programme interne existant.
Poursuivre la lecture