Critique
Trente ans de sensibilité contractuelle contre une rupture estimée à moins de dix ans. Aucun autre secteur privé ne présente un écart aussi défavorable.
Accueil/Secteurs/Banque & assurance
Secteur · Banque & assurance
Chiffrement post-quantique bancaire
Un contrat signé cette année doit rester confidentiel en 2056. Votre chiffrement, non.
Banques, caisses régionales, compagnies d'assurance et mutuelles détiennent les données à la durée de sensibilité la plus longue du secteur privé. Zivyx Quantum cartographie votre parc cryptographique, migre vos flux, votre PKI et vos archives vers les algorithmes NIST post-quantiques en mode hybride, et produit le dossier de preuves attendu par vos auditeurs DORA et l'ACPR.
DORA · ACPR
Solvabilité II
NIST FIPS 203 / 204 / 205
Hybridation ANSSI
Votre exposition réelle
Urgence
Angle mort
Déclencheur fréquent
Pourquoi le secteur bancaire n'a plus de marge
Trente ans de confidentialité, dix ans de menace
Un contrat d'assurance-vie, un prêt immobilier, un dossier de crédit ou une archive probante engagent votre établissement sur vingt à cinquante ans. Appliquez le théorème de Mosca à ces horizons : la somme de la durée de confidentialité et de la durée de migration dépasse largement le délai estimé avant la rupture cryptographique.
La conséquence est arithmétique, pas conjoncturelle. Pour la banque et l'assurance, la migration post-quantique n'est plus une option de sécurité mais une contrainte de calendrier : les données chiffrées aujourd'hui doivent déjà résister à un attaquant de 2035.
S'y ajoute le principe de la moisson anticipée : un flux interbancaire capté maintenant et stocké sera lisible plus tard. Aucun rechiffrement rétroactif n'est possible.
La difficulté propre au secteur : le parc hérité
Les établissements financiers ne partent pas d'une page blanche. Ils exploitent des couches successives : mainframes, applications métier écrites il y a vingt ans, intergiciels, progiciels d'assurance, connecteurs vers les infrastructures de marché, et des centaines de certificats émis par des équipes qui ont changé plusieurs fois.
Résultat : personne ne sait plus précisément où se trouve la cryptographie. C'est le vrai obstacle du projet — bien plus que le choix des algorithmes, qui est réglé depuis la normalisation NIST de 2024.
Notre première mission est donc documentaire avant d'être technique : reconstruire un inventaire vérifiable, y compris pour les applications dont l'équipe d'origine a disparu.
Les tiers et les fintechs partenaires
Agrégateurs, prestataires de paiement, courtiers, plateformes de souscription : vos flux les plus exposés sortent souvent de votre périmètre technique mais restent dans votre périmètre de responsabilité.
Une question du superviseur
Dans la pratique, le projet démarre rarement par une analyse interne : il démarre par une question d'auditeur, d'assureur cyber ou de correspondant bancaire sur la feuille de route post-quantique.
Où se concentre le risque
01 · Flux
02 · Clés
03 · Identité
04 · Archives
05 · Clients
06 · Tiers
Six périmètres cryptographiques à traiter
Dans un établissement financier, la cryptographie n'est pas un système : c'est une couche présente partout. Ces six périmètres couvrent l'essentiel du risque réel.
Paiements et infrastructures de marché
Canaux vers les systèmes de paiement, messagerie interbancaire, virements instantanés, compensation. Ces liens sont mutuellement authentifiés par certificats : leur migration se planifie avec chaque contrepartie, jamais seul.
HSM, cryptogrammes et gestion des clés
Modules matériels de sécurité, clés de zone, cryptogrammes de carte, coffres de secrets. Le point qui commande le calendrier : un HSM non éligible à un firmware post-quantique impose un cycle d'acquisition long.
PKI interne et certificats à durée longue
Autorités internes, certificats d'authentification mutuelle, signature de code, scellement de journaux. Toute racine dont la durée de vie dépasse 2035 doit être réémise avec des signatures post-quantiques.
Contrats, actes et valeur probante
Contrats d'assurance, dossiers de crédit, mandats, journaux d'audit. Sur-signature et réhorodatage des fonds existants : c'est le chantier le plus volumineux et le plus souvent sous-estimé.
Banque en ligne, mobile et API
Terminaisons TLS, applications mobiles, API d'agrégation et interfaces de souscription. C'est ici que l'hybridation se déploie le plus vite, avec un impact mesurable sur la taille des poignées de main.
Prestataires critiques et sous-traitance
Hébergeurs, éditeurs de progiciels, plateformes de paiement, courtiers. Le registre des prestataires critiques exigé par DORA devient le support naturel du suivi de leur propre migration.
Priorisation
Quel actif migrer en premier
Deux risques distincts coexistent. Le déchiffrement rétrospectif menace tout ce qui est confidentiel et transite aujourd'hui. La falsification de signature ne menace que l'avenir — mais concerne des objets qui vivent trente ans. La priorité découle du croisement.
| Actif | HorizonDurée de sensibilité | MenaceRisque dominant | PrioritéRang de migration | ChantierAction attendue |
|---|---|---|---|---|
| Archives contractuelles et actes | 30 à 50 ans | Falsification et confidentialité | 1 — immédiat | Sur-signature ML-DSA et réhorodatage des fonds |
| Dossiers crédit, KYC, santé des assurés | 10 à 30 ans | Déchiffrement rétrospectif | 1 — immédiat | Chiffrement au repos et sauvegardes |
| Racines de PKI interne | 10 à 20 ans | Falsification | 2 — court terme | Réémission avec signatures post-quantiques |
| Flux interbancaires et de paiement | 5 à 10 ans | Déchiffrement rétrospectif | 2 — court terme | Hybridation ML-KEM, coordonnée avec les contreparties |
| HSM et clés de zone | Cycle matériel | Contrainte de calendrier | 2 — court terme | Qualification des firmwares, plan de remplacement |
| Canaux clients web et mobile | 1 à 3 ans | Déchiffrement rétrospectif | 3 — planifié | TLS hybride X25519 + ML-KEM-768 |
| Jetons de session et authentification | Minutes à heures | Faible | 4 — différable | Suivi de la crypto-agilité des bibliothèques |
Cadre réglementaire
France
Calendrier
Preuves
Ce que vos superviseurs attendent déjà
DORA : démontrer, pas seulement sécuriser
Le règlement sur la résilience opérationnelle numérique ne nomme pas la cryptographie post-quantique. Il exige en revanche une gestion du risque informatique couvrant les menaces émergentes, des politiques de chiffrement et de gestion des clés documentées, un registre des prestataires critiques, des tests de résilience et une notification d'incident dans des délais contraints.
Traduit en pratique, cela produit trois questions désormais posées en audit : disposez-vous d'un inventaire cryptographique à jour ? d'une feuille de route post-quantique datée ? d'une preuve que vous suivez la migration de vos prestataires ?
- Inventaire cryptographique daté et maintenu
- Politique de cryptographie et de rotation des clés
- Registre des prestataires critiques et de leur exposition
- Tests documentés et procédure de repli
Le reste du cadre applicable
Solvabilité II et les attentes de l'ACPR placent la maîtrise du risque opérationnel sous la responsabilité directe des dirigeants. NIS2 impose des politiques de cryptographie documentées et la sécurité de la chaîne d'approvisionnement. L'article 32 du RGPD exige des mesures « à l'état de l'art » — notion mouvante par construction, et difficile à défendre pour des données conservées trente ans.
Côté signature et archivage, les schémas qualifiés dépendent de listes d'algorithmes qui évolueront vers le post-quantique : anticiper évite de devoir sur-signer un fonds d'archives entier dans l'urgence.
Enfin, les référentiels de sécurité des cartes et des paiements demandent déjà un inventaire des suites cryptographiques utilisées et un plan d'agilité — un prérequis que la migration post-quantique satisfait mécaniquement.
Recommandations ANSSI
Hybridation classique + post-quantique pendant toute la transition, priorité donnée aux actifs à longue durée de confidentialité. C'est la doctrine que nous appliquons par défaut.
Jalons 2030 et 2035
Le NIST retient 2030 pour la dépréciation de RSA-2048 et ECC-256, 2035 pour leur interdiction dans les usages fédéraux. La feuille de route européenne coordonnée vise un démarrage effectif dès maintenant sur les infrastructures critiques.
Dossier opposable
Nos livrables sont conçus pour être remis tels quels : inventaire, matrice de risque, décisions d'architecture tracées, résultats de tests et tableau de bord de suivi. Voir notre socle de protection des données.
Contraintes propres au secteur
Matériel
Interdépendance
Volumétrie
Réseau
Parc hérité
Exploitation
Ce qui rend une migration bancaire différente
Les algorithmes sont les mêmes que partout ailleurs. Ce sont les conditions d'exploitation qui changent : matériel certifié, contreparties externes, fenêtres de bascule étroites et volumes d'archives considérables.
HSM certifiés
Un module matériel de sécurité ne se met pas à jour comme un serveur : la certification conditionne le firmware éligible. Les gammes récentes prennent en charge ML-KEM et ML-DSA, parfois d'abord en mode évaluation ; les plus anciennes imposent un cycle d'acquisition de plusieurs mois.
Migration à deux
Un canal mutuellement authentifié ne migre que si les deux extrémités migrent. Les liens vers les infrastructures de marché et les correspondants suivent donc leur calendrier, pas le vôtre — d'où l'importance du mode hybride, qui découple les deux côtés.
Poids des signatures
Une signature ML-DSA pèse une cinquantaine de fois plus qu'une signature elliptique. Sur des dizaines de millions de documents scellés, cela se traduit en stockage, en temps de vérification et en fenêtres de traitement à recalculer.
Poignées de main fragmentées
Les échanges post-quantiques dépassent la taille de paquet habituelle et se découpent. Pare-feux, répartiteurs de charge et équipements anciens mal configurés produisent ici le premier incident type — raison pour laquelle rien ne se généralise sans pilote mesuré.
Mainframes et progiciels
Certaines couches ne peuvent pas être modifiées à court terme. La réponse est alors l'encapsulation : terminaison post-quantique en amont, canal interne isolé et compensation documentée, plutôt qu'une réécriture impossible à financer.
Fenêtres de bascule
Arrêtés comptables, clôtures, journées de paiement : le calendrier de production commande. Chaque vague de déploiement est cadrée avec un repli immédiat et une procédure de vérification signée par l'exploitation.
Déroulé du projet
La feuille de route bancaire en 6 étapes
Calibrée pour un établissement soumis à supervision, avec des livrables opposables à chaque étape. La version générique du projet est décrite sur notre page migration quantum-safe.
ÉTAPE 01Mois 1–2
Inventaire cryptographique du parc complet
Découverte automatisée sur l'ensemble du système d'information, applications héritées incluses : suites TLS, magasins de certificats et dates d'expiration, clés SSH, HSM et clés de zone, chiffrement des bases, dépendances des progiciels. Livrable : CBOM daté, carte des dépendances et liste des points aveugles assumés.
ÉTAPE 02Mois 2–3
Analyse de risque et priorisation réglementaire
Notation de chaque actif par durée de sensibilité, exposition externe et poids réglementaire, puis application du théorème de Mosca. Croisement avec le registre des prestataires critiques. Livrable : matrice de risque, feuille de route chiffrée et note de cadrage présentable en comité des risques.
ÉTAPE 03Mois 3–4
Architecture cible et qualification du matériel
Choix des niveaux d'algorithmes, définition des combinaisons hybrides, stratégie de gestion et de rotation des clés, qualification des firmwares HSM et plan de remplacement du matériel non éligible. Livrable : dossier d'architecture, spécifications d'intégration et budget matériel.
ÉTAPE 04Mois 4–6
Pilote mesuré et tests avec contreparties
Déploiement sur un périmètre représentatif, mesure de la latence ajoutée, de la fragmentation réseau, du coût de vérification des signatures et de la compatibilité des clients anciens. Tests bilatéraux avec au moins une contrepartie. Livrable : rapport de performance, de compatibilité et procédure de repli.
ÉTAPE 05Mois 6–12
Déploiement par vagues et reprise des archives
Migration progressive des flux, de la PKI et des canaux clients, en mode hybride pour préserver les contreparties non migrées. En parallèle, campagne de sur-signature et de réhorodatage des fonds d'archives probants. Livrable : systèmes en production quantum-safe et documentation d'exploitation.
ÉTAPE 06En continu
Supervision, rotation et dossier de preuves
Surveillance de la posture cryptographique, alertes sur certificats et suites faibles, rotation des clés, veille sur les publications NIST, ANSSI et ETSI, suivi de la migration des prestataires. Livrable : tableau de bord permanent et dossier de preuves DORA, ACPR et NIS2 tenu à jour.
Question fréquente en comité
Faut-il une liaison quantique entre vos sites ?
La PQC est le socle
La cryptographie post-quantique est logicielle : elle couvre l'échange de clés et les signatures, sur l'ensemble de votre système d'information, y compris les canaux clients et les API partenaires. C'est la seule voie qui traite le risque dans sa totalité, et elle se déploie en semaines.
Aucune banque ne peut résoudre son problème de signatures d'archives avec une liaison optique : la distribution quantique de clés ne signe rien.
La QKD est un renforcement ciblé
La distribution quantique de clés protège une liaison point à point sur fibre dédiée, avec détection native de toute interception. Elle a du sens pour un lien inter-datacenters, une liaison de siège très sensible ou une exigence de souveraineté explicite.
Budget d'entrée à partir de 120 000 € HT, délai de 6 à 18 mois. À envisager après le socle post-quantique, jamais à sa place.
Questions fréquentes
FAQ — Chiffrement post-quantique bancaire
Pourquoi la banque et l'assurance sont-elles les secteurs les plus exposés au risque quantique ?
Parce que la durée de confidentialité de leurs données est la plus longue du secteur privé. Un contrat d'assurance-vie, un prêt immobilier ou un dossier de crédit engagent vingt à trente ans, et les archives probantes vivent plus longtemps encore. Appliqué à ces horizons, le théorème de Mosca ne laisse aucune marge : les données chiffrées aujourd'hui doivent déjà résister à une rupture cryptographique attendue avant leur fin de vie.
DORA impose-t-elle la cryptographie post-quantique ?
DORA ne nomme pas la cryptographie post-quantique, mais elle exige une gestion du risque lié aux technologies de l'information couvrant les menaces émergentes, des politiques de cryptographie et de gestion des clés documentées, et la capacité de démontrer et de tester cette gestion. En pratique, les superviseurs et les auditeurs demandent désormais une feuille de route post-quantique et un inventaire cryptographique : sans eux, l'exigence est difficile à considérer comme satisfaite.
Faut-il remplacer les HSM pour migrer vers la cryptographie post-quantique ?
Pas systématiquement. Les gammes récentes de modules matériels de sécurité reçoivent des firmwares prenant en charge ML-KEM et ML-DSA, parfois d'abord en mode évaluation. Les modules plus anciens, ou ceux dont la certification interdit une mise à jour, doivent être remplacés ou complétés. L'inventaire cryptographique tranche cette question en quelques jours, avant tout engagement budgétaire.
Comment traiter un parc applicatif hérité dont personne ne connaît les dépendances cryptographiques ?
Par la découverte automatisée plutôt que par entretien. L'analyse du trafic, des dépôts de code, des dépendances et des magasins de certificats reconstruit un inventaire vérifiable, y compris pour des applications dont l'équipe d'origine a quitté l'établissement. Le résultat est un CBOM daté qui devient la référence commune des équipes production, sécurité et conformité.
La migration post-quantique risque-t-elle d'interrompre les flux de paiement ?
Non, à condition de déployer en mode hybride : l'algorithme classique et l'algorithme post-quantique coexistent sur le même canal, et les contreparties non migrées continuent de fonctionner sans modification. Le déploiement se fait par vagues, avec repli immédiat possible à chaque étape et une fenêtre de bascule validée avec la production.
Quel est l'impact sur les signatures électroniques et l'archivage probant ?
C'est le point le plus délicat du secteur. Une signature apposée aujourd'hui avec un algorithme classique restera vérifiable, mais sa résistance à la falsification deviendra contestable après la rupture quantique. La réponse consiste à sur-signer et réhorodater les fonds d'archives avec des algorithmes post-quantiques, et à préparer les schémas de signature qualifiée aux listes d'algorithmes qui remplaceront les listes actuelles.
Combien de temps dure un projet dans une banque ou une compagnie d'assurance ?
Comptez deux à trois mois pour l'inventaire et la feuille de route, puis six à douze mois pour la migration technique et les validations réglementaires. L'écart avec une PME vient de l'hétérogénéité du parc, des interdépendances avec les infrastructures de marché et du nombre de comités à franchir, rarement de la difficulté cryptographique elle-même.
Faut-il installer une liaison QKD entre nos sites ?
Rarement en première intention, et jamais à la place de la cryptographie post-quantique. La distribution quantique de clés protège une liaison point à point entre deux sites reliés par fibre : elle est pertinente pour un lien inter-datacenters ou une liaison de siège très sensible, mais elle ne couvre ni les signatures ni les canaux clients. La PQC reste le socle, la QKD un renforcement ciblé.
Quel est le coût d'une migration post-quantique bancaire ?
L'inventaire cryptographique et la feuille de route démarrent à 9 500 € HT. Pour un établissement de taille moyenne, une migration complète des flux, de la PKI et des archives se situe généralement au-delà de 120 000 € HT, le budget dépendant surtout du nombre d'applications héritées, des HSM à faire évoluer et du volume d'archives à sur-signer. Détail des formules sur la page offres et tarifs.
Par où commencer concrètement ?
Par l'inventaire cryptographique. Aucun établissement ne peut migrer ce qu'il n'a pas cartographié, et c'est aussi la première pièce que réclame un superviseur. Le livrable reste exploitable quelle que soit la suite donnée au projet, y compris si la migration est confiée à une autre équipe ou intégrée à un programme interne existant.
Poursuivre la lecture
Technique
Voie matérielle
Le projet
Le socle
Autres métiers
Offres
Les autres pages de notre expertise
Cette page traite le cas bancaire. Pour la technique, le déroulé du projet, le socle de sécurité ou les autres métiers, la suite est ici.
Cryptographie post-quantique (PQC)
Algorithmes NIST ML-KEM, ML-DSA et SLH-DSA, familles mathématiques, tailles de clés, mode hybride et crypto-agilité. Le guide complet de la brique logicielle.
Cryptographie quantique et QKD
Distribution quantique de clés par photons, détection d'interception, portée des liaisons optiques et intégration aux HSM. Le renforcement des liens inter-sites.
Migration quantum-safe
Inventaire CBOM, priorisation, architecture cible, pilote mesuré, déploiement par vagues et supervision. Délais, livrables et points de repli.
Protection des données en entreprise
Cartographie, chiffrement au repos et en transit, gestion des clés, contrôle d'accès, sauvegardes immuables et journalisation probante.
Sécurité par secteur
Fintech, santé, SaaS, juridique, industrie, secteur public : durée de sensibilité, régulateur applicable et niveau d'urgence quantique pour chaque métier.
Formules et tarifs
Quantum Ready, Quantum Secure et Quantum Sovereign : le contenu de chaque formule, à partir de 9 500 € HT pour l'audit et la feuille de route.
Prochaine étape
Un audit calibré pour un établissement supervisé
Zivyx Quantum établit l'inventaire cryptographique de votre parc, y compris les applications héritées, calcule votre marge réelle avant la rupture quantique et vous remet une feuille de route présentable en comité des risques. Devis sous 48 heures.
Notre champ d'expertise
Chiffrement post-quantique pour la banque et l'assurance
Zivyx Quantum installe, intègre et supervise des dispositifs de chiffrement résistant au quantique pour les banques, caisses régionales, compagnies d'assurance et mutuelles, en France, en Belgique, en Suisse et au Luxembourg.
chiffrement post-quantique bancairecryptographie post-quantique banque
sécurité bancaire quantiquechiffrement assurancemigration post-quantique banque
conformité DORArésilience opérationnelle numériqueACPR
Solvabilité IIdirective NIS2RGPD article 32recommandations ANSSI
inventaire cryptographique CBOMthéorème de Moscaharvest now decrypt later
Q-Dayalgorithme de ShorML-KEMML-DSASLH-DSA
FIPS 203FIPS 204mode hybridecrypto-agilité
HSM bancairegestion des clésclés de zonePKI interne banque
certificats à durée longuesignature électronique post-quantique
archivage à valeur probantesur-signature horodatageflux interbancaires
sécurité des paiementsbanque en ligne TLS hybrideAPI bancaires
prestataires critiqueschaîne d'approvisionnement bancaire
parc applicatif héritémainframe cryptographiedossiers KYC
contrats assurance-vieQKD inter-datacenterssouveraineté des clés
audit cryptographique banqueexpert cryptographie France