L'informatique quantique a cessé d'être une promesse de laboratoire pour devenir une discipline dotée de matériels accessibles via le cloud, de feuilles de route industrielles publiques et, surtout, d'une urgence réglementaire qui affecte déjà les décisions de sécurité de toute entreprise. Contrairement à un ordinateur classique, qui manipule des bits valant 0 ou 1, un ordinateur quantique opère sur des qubits pouvant rester en superposition des deux états et s'enchevêtrer entre eux. Cette différence physique n'est pas un détail académique : elle change la classe de problèmes pouvant être résolus efficacement et oblige ainsi à repenser la cryptographie sur laquelle repose Internet.
Qubits, superposition et enchevêtrement
Un qubit se décrit mathématiquement comme une combinaison linéaire des états de base |0'' et |1'', dont les amplitudes complexes au carré se somment à un. Tant que le qubit n'est pas mesuré, il conserve cette superposition ; lors de la mesure, il s'effondre vers une valeur classique avec une probabilité déterminée par ces amplitudes. L'enchevêtrement permet à l'état d'un qubit de dépendre de celui d'un autre qubit même s'ils sont physiquement séparés, de sorte qu'un registre de n qubits représente simultanément 2n configurations. Un processeur de 50 qubits couvre, en superposition, plus de mille milliards d'états, un chiffre hors de portée de la mémoire de tout supercalculateur classique.
Le principal obstacle est la décohérence : la fragilité de ces états face au bruit environnant (vibrations, rayonnement thermique, champs électromagnétiques). C'est pourquoi les processeurs supraconducteurs d'IBM ou de Google fonctionnent à des températures de quelques millikelvins, proches du zéro absolu, à l'intérieur de réfrigérateurs à dilution. Les taux d'erreur par porte logique avoisinent aujourd'hui 0,1 à 1 %, loin du seuil nécessaire pour des calculs arbitrairement longs sans correction.
Technologies de qubits : supraconducteurs, ions piégés et photonique
Il n'existe pas un chemin unique vers l'avantage quantique. Les principales familles rivalisent sur des propriétés différentes :
| Technologie | Temps de cohérence | Vitesse de porte | Défi principal |
|---|---|---|---|
| Supraconducteurs (IBM, Google) | Dizaines à centaines de µs | Très élevée (ns) | Refroidissement cryogénique et connectivité |
| Ions piégés (IonQ, Quantinuum) | Secondes | Plus lente (µs) | Passage à l'échelle du nombre d'ions |
| Photonique (PsiQuantum, Xanadu) | Élevé, fonctionne à température ambiante | Variable | Génération de photons à la demande |
| Atomes neutres (Pasqal, QuEra) | Élevé | Moyenne | Contrôle individuel et adressage |
La correction d'erreurs quantiques est le pont entre ces prototypes bruités (l'ère NISQ, Noisy Intermediate-Scale Quantum) et l'ordinateur tolérant aux pannes. Des codes tels que le surface code regroupent des dizaines ou des centaines de qubits physiques pour former un seul qubit logique fiable. Des estimations conservatives situent à des milliers de qubits physiques le coût de chaque qubit logique, ce qui explique pourquoi les feuilles de route évoquent des millions de qubits physiques pour des applications cryptographiquement pertinentes.
La raison technique sous-jacente est ce que l'on appelle le théorème du seuil : si le taux d'erreur par opération physique reste inférieur à une valeur critique (environ 1 % pour le surface code), alors ajouter davantage de qubits physiques réduit exponentiellement la probabilité d'erreur du qubit logique. En dessous du seuil, augmenter l'échelle améliore la fiabilité ; au-dessus, elle se dégrade. Une grande partie des efforts des fabricants en 2026 se concentre précisément à passer sous ce seuil de façon consistante et à démontrer des qubits logiques dont le taux d'erreur s'améliore à mesure que la distance du code augmente. C'est l'étape qui sépare la démonstration académique de l'utilité industrielle.
Il convient également de distinguer deux paradigmes de calcul quantique. Le modèle à portes (gate-based) exécute des circuits d'opérations unitaires sur des qubits et est à usage général ; c'est la voie suivie par IBM, Google, IonQ ou Quantinuum. Le recuit quantique (quantum annealing), associé à D-Wave, n'exécute pas de circuits arbitraires mais cherche l'état d'énergie minimale d'un système et s'oriente vers les problèmes d'optimisation. Ces deux paradigmes ne sont pas équivalents ni interchangeables : le modèle à portes est le seul capable d'exécuter l'algorithme de Shor, tandis que le recuit aborde une famille plus étroite de problèmes combinatoires.
Algorithmes qui changent les règles du jeu
L'intérêt pratique de l'informatique quantique réside dans des algorithmes concrets à avantage démontré :
- Algorithme de Shor : factorise des entiers en temps polynomial, ce qui briserait RSA et la cryptographie à courbe elliptique protégeant les banques, la signature électronique et TLS.
- Algorithme de Grover : accélère la recherche non structurée avec une amélioration quadratique ; oblige à doubler la longueur des clés symétriques (d'AES-128 à AES-256) pour maintenir la marge de sécurité.
- Simulation quantique : reproduit le comportement des molécules et des matériaux, avec des applications en chimie computationnelle, catalyse et conception de médicaments là où les méthodes classiques passent mal à l'échelle.
- QAOA et recuit quantique : abordent des problèmes d'optimisation combinatoire (itinéraires, portefeuilles, planification) avec des résultats encore hétérogènes.
Cryptographie post-quantique : la migration qui ne peut pas attendre
La menace n'est pas seulement future. Le modèle harvest now, decrypt later décrit un adversaire qui capture aujourd'hui des communications chiffrées pour les déchiffrer lorsqu'il disposera d'un ordinateur quantique mature. C'est pourquoi la migration vers la cryptographie post-quantique (PQC) est déjà un projet de gouvernance informatique. En 2024, le NIST a publié les premiers standards définitifs : FIPS 203 (ML-KEM, basé sur CRYSTALS-Kyber pour l'échange de clés), FIPS 204 (ML-DSA, signature numérique basée sur CRYSTALS-Dilithium) et FIPS 205 (SLH-DSA, signature basée sur des fonctions de hachage). Ces algorithmes résistent tant à Shor qu'à Grover car ils s'appuient sur des problèmes de réseaux euclidiens et des fonctions de hachage sans structure algébrique exploitable.
Une feuille de route de migration réaliste comprend plusieurs phases : (1) inventorier où et comment la cryptographie asymétrique est utilisée (TLS, VPN, signature de code, PKI interne) ; (2) classifier les données selon leur durée de vie de confidentialité ; (3) déployer une cryptographie hybride combinant un algorithme classique avec un algorithme PQC pendant la transition ; (4) vérifier les performances, car les clés et signatures PQC sont plus volumineuses et affectent le handshake ; et (5) établir une agilité cryptographique permettant de remplacer les algorithmes sans reconcevoir les applications.
Les chiffres aident à mesurer l'ampleur du défi. Une clé publique RSA-2048 occupe environ 256 octets ; une clé ML-KEM-768 avoisine le kilooctet et demi, et une signature ML-DSA peut dépasser deux kilooctets et demi, contre quelques centaines d'octets pour une signature ECDSA. Dans un protocole comme TLS, cette augmentation se traduit par des handshakes plus lourds, une plus grande consommation de bande passante et, sur des appareils à mémoire réduite, par des limitations réelles. La migration n'est donc pas un simple changement de bibliothèque : elle oblige à tester le comportement de bout en bout, à revoir les tailles maximales des messages et à planifier l'impact sur les infrastructures comportant des dispositifs embarqués à long cycle de vie, tels que les compteurs, les terminaux de paiement ou les équipements industriels qui fonctionneront pendant une décennie ou plus.
Des organismes tels que l'ENISA au niveau européen ont publié des guides recommandant d'entamer dès à présent la transition et de privilégier les approches hybrides durant la phase de coexistence. Le consensus réglementaire est sans équivoque : l'agilité cryptographique — la capacité à changer d'algorithme sans réécrire l'application — cesse d'être une bonne pratique recommandée pour devenir une exigence de conception de tout nouveau système.
Cas d'usage réels au-delà du battage médiatique
Il convient de séparer ce qui apporte déjà une valeur expérimentale de ce qui reste spéculatif. En simulation de molécules, la chimie quantique est le domaine où l'avantage théorique est le plus clair, car simuler des systèmes quantiques sur du matériel classique évolue de façon prohibitive. Des entreprises pharmaceutiques et des fabricants de matériaux explorent déjà le calcul d'énergies d'états fondamentaux de petites molécules comme preuve de concept. En optimisation (logistique, portefeuilles financiers, planification de production), les algorithmes variationnels comme QAOA et le recuit quantique sont expérimentés sur des projets pilotes, bien que l'avantage par rapport aux meilleurs solveurs classiques ne soit pas encore démontré de manière concluante. Et en apprentissage automatique quantique, la recherche est active mais les résultats restent préliminaires. La lecture honnête pour un comité de direction est la suivante : aujourd'hui, le retour sur investissement réside dans la formation des équipes, le prototypage sur matériel en nuage et la préparation à la cryptographie post-quantique ; la transformation opérationnelle à grande échelle viendra lorsque la correction d'erreurs sera mûre.
Erreurs courantes lors de la planification de l'adoption
La première est de confondre le battage médiatique avec la disponibilité réelle : à ce jour, il n'existe aucun ordinateur quantique capable de briser RSA-2048, et promettre ce jalon à court terme à un comité de direction détruit la crédibilité. La deuxième est de reporter la migration PQC en arguant qu'« il n'y a pas encore de machine » ; les données sensibles ayant des décennies de confidentialité sont déjà menacées par la collecte de trafic. La troisième est de sous-estimer l'impact sur les certificats, les HSM et les dispositifs embarqués à long cycle de vie. Et la quatrième, d'attendre que la programmation quantique ressemble à la programmation classique : elle exige de raisonner avec des probabilités, du bruit et un nombre limité de mesures, et non pas en déboguant ligne par ligne.
Questions fréquentes
L'ordinateur quantique remplacera-t-il l'ordinateur classique ? Non. C'est un accélérateur pour des classes précises de problèmes (factorisation, simulation, certaines optimisations). Pour la bureautique, les bases de données ou le service de pages web, le matériel classique restera plus efficace et moins coûteux.
Quand faut-il commencer la migration vers la cryptographie post-quantique ? Maintenant. Avec les standards FIPS 203/204/205 publiés, la démarche prudente consiste à commencer par l'inventaire cryptographique et les données à longue durée de vie, sans attendre qu'une menace opérationnelle se concrétise.
Qu'est-ce que l'« avantage quantique » ? Le point où une machine quantique résout un problème utile en moins de temps ou à moindre coût que la meilleure méthode classique connue. Des expériences de suprématie ont été démontrées sur des tâches artificielles, mais l'avantage sur des problèmes à valeur commerciale reste un objectif ouvert.
Puis-je expérimenter sans acheter de matériel ? Oui. Des plateformes en nuage comme IBM Quantum ou Amazon Braket donnent accès à des processeurs réels et à des simulateurs, et des SDK comme Qiskit ou Cirq permettent de prototyper des circuits sans investissement dans une infrastructure cryogénique.
Conclusion
L'informatique quantique soumet les organisations à deux horloges distinctes. L'une avance lentement : l'arrivée de machines tolérantes aux pannes avec une utilité commerciale étendue se mesure encore en années et dépend de la résolution de la correction d'erreurs à l'échelle. L'autre tourne déjà : l'obligation de protéger les données contre la collecte et le déchiffrement différé, qui transforme la migration vers la cryptographie post-quantique en une tâche d'aujourd'hui, non de demain. La stratégie sensée pour 2026 n'est pas d'acheter un ordinateur quantique, mais d'auditer l'inventaire cryptographique, d'adopter l'agilité cryptographique et les hybrides PQC, et de former les équipes pour comprendre un paradigme probabiliste. Chez Summum Sistemas, nous abordons cette préparation comme un projet de continuité de la sécurité, et non comme un pari technologique spéculatif.