Un ordinateur quantique fonctionne avec des qubits maintenus en superposition et en intrication, si bien qu'un registre de n qubits représente 2^n états à la fois : un processeur de 50 qubits dépasse déjà la mémoire de n'importe quel supercalculateur classique. Le principal obstacle est la décohérence, avec des taux d'erreur par porte logique compris entre 0,1 % et 1 %.
L'informatique quantique a dépassé la promesse de laboratoire pour devenir une discipline avec du matériel accessible via le cloud, des feuilles de route industrielles publiques et — surtout — une urgence réglementaire qui affecte déjà les décisions de sécurité de toute organisation. Contrairement à un ordinateur classique, qui manipule des bits valant 0 ou 1, un ordinateur quantique opère sur des qubits qui peuvent rester dans une superposition des deux états et s'intriquer les uns avec les autres. Cette différence physique n'est pas un détail académique : elle change la classe de problèmes qui peuvent être résolus efficacement et, ce faisant, oblige à repenser la cryptographie dont dépend internet.
Qubits, superposition et intrication
Un qubit se décrit mathématiquement comme une combinaison linéaire des états de base |0'' et |1'', avec des amplitudes complexes dont les modules au carré totalisent un. Tant que le qubit n'est pas mesuré, il conserve cette superposition ; lors de la mesure, il s'effondre vers une valeur classique avec une probabilité déterminée par ces amplitudes. L'intrication permet à l'état d'un qubit de dépendre de l'état d'un autre, même lorsqu'ils sont physiquement séparés, de sorte qu'un registre de n qubits représente simultanément 2n configurations. Un processeur de 50 qubits couvre, en superposition, plus d'un million de milliards d'états — un chiffre bien au-delà de la capacité mémoire de n'importe quel supercalculateur classique.
L'obstacle principal est la décohérence : la fragilité de ces états face au bruit environnemental (vibrations, rayonnement thermique, champs électromagnétiques). C'est pourquoi les processeurs supraconducteurs d'IBM ou de Google fonctionnent à des températures de l'ordre du millikelvin, proches du zéro absolu, à l'intérieur de réfrigérateurs à dilution. Les taux d'erreur par porte logique oscillent aujourd'hui autour de 0,1–1 %, encore loin du seuil nécessaire pour des calculs arbitrairement longs sans correction d'erreur.
Technologies de qubits : supraconducteurs, ions piégés et photonique
Il n'existe pas de voie unique vers l'avantage quantique. Les principales familles technologiques rivalisent sur des propriétés différentes :
| Technologie | Temps de cohérence | Vitesse des portes | Principal défi |
|---|---|---|---|
| Supraconducteurs (IBM, Google) | Dizaines à centaines de µs | Très élevée (ns) | Refroidissement cryogénique et connectivité |
| Ions piégés (IonQ, Quantinuum) | Secondes | Plus lente (µs) | Mise à l'échelle du nombre d'ions |
| Photonique (PsiQuantum, Xanadu) | Élevée, fonctionne à température ambiante | Variable | Génération de photons à la demande |
| Atomes neutres (Pasqal, QuEra) | Élevé | Moyenne | Contrôle et adressage individuels |
La correction d'erreurs quantique est le pont entre ces prototypes bruités (l'ère NISQ, Noisy Intermediate-Scale Quantum) et l'ordinateur tolérant aux fautes. Des codes comme le surface code regroupent des dizaines ou des centaines de qubits physiques pour former un seul qubit logique fiable. Des estimations prudentes situent le coût de chaque qubit logique à des milliers de qubits physiques, ce qui explique pourquoi les feuilles de route parlent de millions de qubits physiques pour les applications cryptographiquement pertinentes.
Le principe technique sous-jacent est le théorème du seuil : si le taux d'erreur par opération physique reste sous une valeur critique (environ 1 % pour le surface code), alors ajouter davantage de qubits physiques réduit exponentiellement la probabilité d'erreur du qubit logique. Sous le seuil, la mise à l'échelle améliore la fiabilité ; au-dessus, elle l'aggrave. Une grande partie de l'effort des fabricants de matériel en 2026 se concentre sur le fait de rester durablement sous ce seuil et de démontrer des qubits logiques dont le taux d'erreur s'améliore quand la distance du code augmente. C'est ce jalon qui sépare la démonstration académique de l'utilité industrielle.
Il convient aussi de distinguer deux paradigmes de calcul quantique. Le modèle à portes logiques exécute des circuits d'opérations unitaires sur des qubits et est à usage général ; c'est la voie suivie par IBM, Google, IonQ et Quantinuum. Le recuit quantique, associé à D-Wave, n'exécute pas de circuits arbitraires mais recherche l'état d'énergie minimale d'un système, ciblant les problèmes d'optimisation. Ils ne sont ni équivalents ni interchangeables : le modèle à portes logiques est le seul capable d'exécuter l'algorithme de Shor, tandis que le recuit s'attaque à une classe plus restreinte de problèmes combinatoires.
Des algorithmes qui changent la donne
L'intérêt pratique de l'informatique quantique repose sur des algorithmes précis aux avantages démontrés :
- L'algorithme de Shor : factorise les entiers en temps polynomial, ce qui casserait le RSA et la cryptographie à courbes elliptiques protégeant la banque, la signature électronique et le TLS.
- L'algorithme de Grover : accélère la recherche non structurée avec un gain quadratique ; il impose de doubler la longueur des clés symétriques (d'AES-128 à AES-256) pour maintenir la marge de sécurité.
- La simulation quantique : reproduit le comportement des molécules et des matériaux, avec des applications en chimie computationnelle, catalyse et conception de médicaments, là où les méthodes classiques passent mal à l'échelle.
- QAOA et recuit quantique : s'attaquent aux problèmes d'optimisation combinatoire (routage, portefeuilles, planification) avec des résultats encore hétérogènes.
Cryptographie post-quantique : la migration qui ne peut pas attendre
La menace n'est pas seulement future. Le modèle harvest now, decrypt later décrit un adversaire qui capture aujourd'hui du trafic chiffré pour le déchiffrer une fois qu'un ordinateur quantique mature sera disponible. C'est pourquoi la migration vers la cryptographie post-quantique (PQC) est déjà un projet de gouvernance informatique. En 2024, le NIST a publié les premières normes définitives : FIPS 203 (ML-KEM, basé sur CRYSTALS-Kyber pour l'encapsulation de clés), FIPS 204 (ML-DSA, signature numérique basée sur CRYSTALS-Dilithium) et FIPS 205 (SLH-DSA, signature basée sur des fonctions de hachage). Ces algorithmes résistent à la fois aux algorithmes de Shor et de Grover, car ils reposent sur des problèmes de réseaux euclidiens (lattices) et des fonctions de hachage sans structure algébrique exploitable.
Une feuille de route de migration réaliste comporte plusieurs phases : (1) inventorier où et comment la cryptographie asymétrique est utilisée (TLS, VPN, signature de code, PKI interne) ; (2) classer les données selon leur durée de vie de confidentialité ; (3) déployer une cryptographie hybride combinant un algorithme classique et un algorithme PQC pendant la transition ; (4) vérifier les performances, car les clés et signatures PQC sont plus volumineuses et affectent la négociation ; et (5) mettre en place l'agilité cryptographique pour remplacer les algorithmes sans reconcevoir les applications.
Les chiffres aident à mesurer l'ampleur du défi. Une clé publique RSA-2048 occupe environ 256 octets ; une clé ML-KEM-768 pèse environ un kilo-octet et demi, et une signature ML-DSA peut dépasser deux kilo-octets et demi, contre les quelques centaines d'octets d'une signature ECDSA. Dans un protocole comme TLS, cette augmentation se traduit par des négociations plus lourdes, une consommation de bande passante accrue et, sur des appareils à mémoire limitée, de réelles contraintes. La migration n'est donc pas un simple remplacement de bibliothèque : elle exige des tests de bout en bout, une révision des tailles de message maximales et une planification de l'impact sur l'infrastructure comportant des équipements embarqués à longue durée de vie — compteurs, terminaux de paiement ou équipements industriels qui resteront en service une décennie ou plus.
Des organismes comme l'ENISA au niveau européen et le Centro Criptológico Nacional en Espagne ont publié des recommandations préconisant que la transition commence dès maintenant et que les approches hybrides soient privilégiées pendant la phase de coexistence. Le consensus réglementaire est sans ambiguïté : l'agilité cryptographique — la capacité à remplacer les algorithmes sans réécrire l'application — n'est plus seulement une bonne pratique, mais une exigence de conception pour tout nouveau système.
Cas d'usage réels au-delà du battage médiatique
Il convient de séparer ce qui apporte déjà une valeur expérimentale de ce qui reste spéculatif. En simulation moléculaire, la chimie quantique est le domaine où l'avantage théorique est le plus clair, car simuler des systèmes quantiques sur du matériel classique passe très mal à l'échelle. Des entreprises pharmaceutiques et des matériaux explorent déjà des calculs d'énergie à l'état fondamental pour de petites molécules, à titre de preuve de concept. En optimisation (logistique, portefeuilles financiers, planification de production), des algorithmes variationnels comme QAOA et le recuit quantique sont testés sur des problèmes pilotes, bien que l'avantage sur les meilleurs solveurs classiques n'ait pas encore été démontré de façon concluante. En apprentissage automatique quantique, la recherche est active mais les résultats restent préliminaires. Un résumé honnête pour un conseil d'administration : aujourd'hui, le retour sur investissement se trouve dans la formation de l'équipe, le prototypage sur du matériel cloud et la préparation à la cryptographie post-quantique. La transformation opérationnelle à grande échelle suivra quand la correction d'erreurs arrivera à maturité à grande échelle.
Erreurs courantes dans la planification de l'adoption
La première est de confondre le battage médiatique avec la disponibilité réelle : à ce jour, aucun ordinateur quantique capable de casser RSA-2048 n'existe, et promettre ce jalon à court terme à un conseil d'administration détruit la crédibilité. La deuxième est de reporter la migration PQC au motif qu'« il n'y a pas encore de machine » ; des données sensibles avec des exigences de confidentialité de plusieurs décennies sont déjà exposées au risque de collecte de trafic (harvesting). La troisième est de sous-estimer l'impact sur les certificats, les HSM et les appareils embarqués à longue durée de vie. Et la quatrième est de s'attendre à ce que la programmation quantique ressemble à la programmation classique : elle exige de raisonner avec des probabilités, du bruit et un nombre limité de mesures, pas un débogage ligne par ligne.
Questions fréquentes
Les ordinateurs quantiques remplaceront-ils les ordinateurs classiques ? Non. Ce sont des accélérateurs pour des classes de problèmes spécifiques (factorisation, simulation, certaines tâches d'optimisation). Pour la bureautique, les bases de données ou le service de pages web, le matériel classique restera plus efficace et plus abordable.
Quand dois-je commencer à migrer vers la cryptographie post-quantique ? Maintenant. Les normes FIPS 203/204/205 étant publiées, la démarche prudente consiste à commencer par un inventaire cryptographique et les actifs de données à longue durée de vie, sans attendre qu'une menace opérationnelle se matérialise.
Qu'est-ce que l'« avantage quantique » ? Le point où une machine quantique résout un problème utile plus rapidement ou à moindre coût que la meilleure méthode classique connue. Des expériences de suprématie ont été démontrées sur des tâches artificielles, mais l'avantage sur des problèmes à valeur commerciale reste un objectif ouvert.
Puis-je expérimenter sans acheter de matériel ? Oui. Des plateformes cloud comme IBM Quantum ou Amazon Braket donnent accès à de vrais processeurs et à des simulateurs, et des SDK comme Qiskit ou Cirq permettent de prototyper des circuits sans aucun investissement dans une infrastructure cryogénique.
Conclusion
L'informatique quantique confronte les organisations à deux horloges distinctes. L'une avance lentement : l'arrivée de machines tolérantes aux fautes ayant une large utilité commerciale se mesure encore en années et dépend de la résolution de la correction d'erreurs à grande échelle. L'autre tourne déjà : l'obligation de protéger les données contre les attaques de type harvest-and-decrypt-later, qui fait de la migration vers la cryptographie post-quantique une tâche pour aujourd'hui, pas pour demain. La stratégie sensée pour 2026 n'est pas d'acheter un ordinateur quantique, mais d'auditer l'inventaire cryptographique, d'adopter l'agilité cryptographique et les hybrides PQC, et de former l'équipe à comprendre un paradigme probabiliste. Chez Summum Sistemas, nous abordons cette préparation comme un projet de continuité de la sécurité, et non comme un pari technologique spéculatif.