Un ordinateur quantique avancé pourrait compromettre certains des systèmes cryptographiques utilisés pour sécuriser les communications, les transactions, les bases de données et les blockchains, ont indiqué les trois autorités de supervision financière de l’Union européenne dans leur évaluation d’automne des risques pesant sur le système financier du bloc.

Cet avertissement, émis par le comité mixte de l’Autorité bancaire européenne, de l’Autorité européenne des assurances et des pensions professionnelles, ainsi que de l’Autorité européenne des marchés financiers, souligne que la menace pourrait se matérialiser « avant toute application commerciale viable », ce qui signifie qu’une machine capable de briser le chiffrement pourrait exister avant même que l’informatique quantique ne soit utile à autre chose.

L’évaluation note qu’un contenu chiffré n’a pas besoin d’être lu au moment où il est volé. Les informations collectées aujourd’hui pourraient être déchiffrées à l’avenir, indique le rapport, une pratique que le secteur appelle « collecter maintenant, déchiffrer plus tard ». Tout ce qui est intercepté aujourd’hui et conserve encore de la valeur dans dix ans est déjà exposé.

Le règlement sur la résilience opérationnelle numérique exige des entités financières qu’elles adoptent une cryptographie de pointe face aux menaces émergentes, tandis que le groupe de coopération NIS de l’UE a recommandé séparément que les États membres adoptent une stratégie de migration vers la cryptographie post-quantique d’ici à la fin 2026, soit dans trois mois.

Menaces et opportunités

Les superviseurs n’étaient pas uniformément négatifs. L’informatique quantique pourrait « transformer le secteur financier » à moyen terme, ont-ils déclaré, en pointant l’optimisation des processus financiers, la lutte contre la fraude et les travaux de conformité, la tarification et la simulation.

Pour les blockchains, l’exposition est déjà mesurable. Glassnode a constaté en mai que 6,04 millions de BTC, soit 30,2 % de l’offre émise et valant alors plus de 469 milliards de dollars, présentaient des clés publiques visibles on-chain et seraient donc ciblables sans qu’aucune transaction ne soit nécessaire. Les estimations pour le Q-Day, le moment où une machine pourra briser la cryptographie sur laquelle reposent Bitcoin et Ethereum, s’échelonnent de 2030 à 2032, voire au-delà.

Parmi les recommandations du rapport aux autorités et aux institutions financières figure la poursuite de la planification face aux risques liés au développement rapide de l’IA et de l’informatique quantique, tout en maintenant la résilience opérationnelle et en renforçant les pratiques de cybersécurité.