La réglementation DORA transforme en profondeur les exigences de cybersécurité et de résilience numérique applicables au secteur financier européen. Depuis son entrée en application, les établissements financiers doivent renforcer leur capacité à prévenir, détecter, gérer et remettre en état les incidents liés aux technologies de l’information et de la communication.
Dans ce contexte, une autre transformation technologique commence à s’imposer dans les feuilles de route des DSI et des RSSI : la cryptographie post-quantique.
L’arrivée future d’ordinateurs quantiques suffisamment puissants pourrait remettre en cause une partie des mécanismes cryptographiques actuellement utilisés pour protéger les données, les communications et les identités numériques. Pour les organisations financières, le sujet n’est donc plus uniquement technologique. Il concerne directement la gestion des risques TIC, la conformité DORA, la cybersécurité et la résilience opérationnelle numérique.
DORA impose-t-il déjà la cryptographie post-quantique ? Quels algorithmes sont concernés ? Comment préparer une migration post-quantique ? Pourquoi la crypto-agilité devient-elle stratégique pour les DSI ?
Voici les principaux éléments que les directions informatiques doivent anticiper.
DORA : comprendre les enjeux de la résilience opérationnelle numérique
Le règlement européen DORA (Digital Operational Resilience Act) établit un cadre harmonisé destiné à renforcer la résilience opérationnelle numérique des acteurs du secteur financier.
Son objectif est de garantir que les établissements financiers puissent continuer à fonctionner même lorsqu’ils sont confrontés à des incidents informatiques, des cyberattaques, des défaillances techniques ou des perturbations affectant leurs prestataires TIC.
DORA couvre notamment :
- la gestion des risques liés aux technologies de l’information ;
- la cybersécurité ;
- la protection des données ;
- la gestion des incidents TIC ;
- les tests de résilience opérationnelle ;
- la continuité d’activité ;
- la reprise après incident ;
- la gestion des fournisseurs et prestataires TIC ;
- la sécurité des réseaux et des systèmes d’information ;
- la gestion des vulnérabilités ;
- la gouvernance des risques numériques.
La réglementation DORA ne doit donc pas être considérée comme une simple obligation documentaire. Elle pousse les organisations financières à construire un système d’information capable de résister aux perturbations et de retrouver rapidement un fonctionnement normal.
C’est précisément cette logique de résilience qui rend la question de la cryptographie post-quantique particulièrement importante.
DORA impose-t-il la cryptographie post-quantique ?
La réponse est non, pas directement.
DORA n’impose pas actuellement à toutes les organisations financières de remplacer leurs algorithmes cryptographiques existants par des algorithmes post-quantiques.
En revanche, le règlement impose aux organisations de mettre en place des dispositifs permettant de gérer les risques TIC et de protéger la confidentialité, l’intégrité, l’authenticité et la disponibilité des données.
La cryptographie fait donc déjà partie du périmètre de sécurité couvert par DORA.
Le sujet post-quantique doit ainsi être abordé comme une évolution du risque cryptographique et comme un enjeu de résilience à long terme.
Pour une DSI, la bonne question n’est donc pas seulement :
« La cryptographie post-quantique est-elle obligatoire dans DORA ? »
Mais plutôt :
« Notre architecture est-elle capable d’évoluer rapidement si les mécanismes cryptographiques que nous utilisons aujourd’hui deviennent insuffisants ? »
Cette capacité d’évolution constitue le cœur de la crypto-agilité.
Cryptographie post-quantique : de quoi parle-t-on ?
La cryptographie post-quantique, ou PQC (Post-Quantum Cryptography), désigne un ensemble d’algorithmes cryptographiques conçus pour résister aux attaques réalisées avec des ordinateurs quantiques.
Il faut distinguer la cryptographie post-quantique de la cryptographie quantique.
La PQC ne nécessite pas d’ordinateur quantique. Il s’agit d’algorithmes classiques pouvant être exécutés sur les infrastructures informatiques actuelles, mais conçus pour résister à certaines capacités de calcul quantique.
Cette distinction est essentielle pour les entreprises.
La migration post-quantique ne signifie pas qu’il faut attendre l’arrivée d’un ordinateur quantique fonctionnel pour agir. Au contraire, la préparation doit commencer avant que la menace devienne opérationnelle.
Pourquoi les ordinateurs quantiques menacent-ils la cryptographie actuelle ?
Une grande partie de la sécurité numérique repose aujourd’hui sur des problèmes mathématiques considérés comme difficiles à résoudre avec des ordinateurs classiques.
C’est notamment le cas de nombreux mécanismes utilisés dans :
- RSA ;
- Diffie-Hellman ;
- la cryptographie sur courbes elliptiques ;
- les signatures numériques ;
- les échanges de clés ;
- les certificats numériques ;
- certaines infrastructures PKI.
Un ordinateur quantique suffisamment puissant pourrait utiliser des algorithmes tels que Shor pour résoudre efficacement certains de ces problèmes.
Le résultat potentiel serait majeur : des mécanismes aujourd’hui considérés comme sûrs pourraient devenir vulnérables.
Cela concerne directement les systèmes d’information des banques, assurances, sociétés d’investissement, fintechs et autres acteurs financiers.
Le risque « Harvest Now, Decrypt Later »
L’un des arguments majeurs en faveur d’une préparation anticipée est le phénomène connu sous le nom de « Harvest Now, Decrypt Later ».
Le principe est relativement simple.
Un attaquant peut aujourd’hui intercepter et stocker des données chiffrées qu’il n’est pas capable de déchiffrer avec les moyens actuels.
Si les données conservent leur valeur pendant plusieurs années, l’attaquant pourrait chercher à les déchiffrer ultérieurement grâce à des capacités de calcul quantique plus importantes.
Pour certaines informations, cette durée de vie est particulièrement longue :
- données financières ;
- données personnelles ;
- secrets industriels ;
- propriété intellectuelle ;
- contrats ;
- informations stratégiques ;
- données de recherche ;
- informations relatives aux clients ;
- clés et secrets cryptographiques.
La question du risque quantique doit donc être évaluée en fonction de la durée de confidentialité nécessaire, et pas uniquement de la situation technologique actuelle.
Quels algorithmes cryptographiques sont concernés ?
La transition post-quantique concerne principalement les mécanismes cryptographiques reposant sur des problèmes mathématiques susceptibles d’être attaqués par des ordinateurs quantiques.
Les DSI doivent notamment porter une attention particulière à :
- RSA ;
- Diffie-Hellman ;
- ECDH ;
- ECDSA ;
- certaines autres constructions fondées sur les courbes elliptiques.
La situation est différente pour la cryptographie symétrique.
Les algorithmes comme AES ne sont pas considérés comme vulnérables de la même manière à l’algorithme de Shor. Les attaques quantiques peuvent néanmoins réduire leur niveau de sécurité effectif, ce qui explique pourquoi la taille des clés et les paramètres cryptographiques doivent également être pris en compte dans une stratégie de sécurité à long terme.
La migration post-quantique ne consiste donc pas à remplacer mécaniquement « tous les algorithmes ».
Elle nécessite une cartographie précise des usages cryptographiques.
Crypto-agilité : le nouveau concept stratégique pour les DSI
Le terme crypto-agilité désigne la capacité d’une organisation à modifier ses mécanismes cryptographiques sans devoir reconstruire l’ensemble de son système d’information.
Cette notion devient fondamentale avec la montée du risque quantique.
Une architecture crypto-agile permet notamment de :
- remplacer un algorithme cryptographique ;
- modifier la taille d’une clé ;
- changer une bibliothèque cryptographique ;
- renouveler des certificats ;
- faire évoluer une PKI ;
- modifier un protocole de chiffrement ;
- déployer de nouveaux algorithmes ;
- tester plusieurs mécanismes en parallèle.
L’objectif est de réduire le coût et la durée d’une future migration cryptographique.
Une entreprise qui n’est pas crypto-agile pourrait se retrouver face à une migration extrêmement complexe lorsque le remplacement d’un algorithme deviendra nécessaire.
À l’inverse, une organisation qui commence dès maintenant à modulariser sa cryptographie disposera d’une plus grande capacité d’adaptation.
Première étape : réaliser un inventaire cryptographique
La première action recommandée pour une DSI consiste à déterminer où la cryptographie est utilisée dans le système d’information.
Cette tâche est souvent plus difficile qu’il n’y paraît.
La cryptographie peut être présente dans :
- les applications métiers ;
- les API ;
- les bases de données ;
- les systèmes d’authentification ;
- les VPN ;
- les connexions TLS ;
- les certificats ;
- les PKI ;
- les signatures électroniques ;
- les solutions de stockage ;
- les sauvegardes ;
- les équipements réseau ;
- les environnements cloud ;
- les applications mobiles ;
- les logiciels open source ;
- les composants embarqués ;
- les solutions de sécurité ;
- les systèmes des prestataires TIC.
Un inventaire cryptographique doit idéalement identifier pour chaque composant :
- l’algorithme utilisé ;
- la taille des clés ;
- le protocole concerné ;
- la bibliothèque cryptographique ;
- le propriétaire du système ;
- la criticité de l’application ;
- les données protégées ;
- la durée de confidentialité nécessaire ;
- les dépendances externes ;
- la facilité de remplacement du mécanisme cryptographique.
Cette cartographie constitue le point de départ d’une stratégie de migration post-quantique.
Deuxième étape : identifier les données à longue durée de vie
Toutes les données ne présentent pas le même niveau de risque.
Une donnée sans valeur dans six mois ne doit pas nécessairement être traitée de la même manière qu’une information stratégique devant rester confidentielle pendant quinze ans.
Les DSI doivent donc croiser deux informations :
la criticité de la donnée et sa durée de vie.
Cette analyse permet d’identifier les données les plus exposées au phénomène « Harvest Now, Decrypt Later ».
Les informations hautement sensibles et destinées à rester confidentielles pendant plusieurs années doivent faire partie des premières catégories analysées dans le cadre d’une stratégie post-quantique.
Troisième étape : évaluer la crypto-agilité des applications
Une question essentielle doit être posée pour chaque application critique :
Combien de temps faudrait-il pour remplacer son mécanisme cryptographique ?
Si la réponse est « quelques jours », le risque est relativement maîtrisable.
Si la réponse est « plusieurs années », le système doit être considéré comme prioritaire.
Certains environnements présentent en effet des cycles de renouvellement particulièrement longs.
C’est notamment le cas :
- des infrastructures industrielles ;
- des équipements réseau ;
- des systèmes embarqués ;
- des applications bancaires historiques ;
- des logiciels propriétaires ;
- des équipements matériels ;
- des systèmes nécessitant des certifications spécifiques.
La crypto-agilité doit donc être intégrée aux critères d’architecture des nouveaux projets.
Le rôle des fournisseurs TIC dans la stratégie post-quantique
DORA accorde une importance particulière aux risques liés aux prestataires TIC.
Cette dimension est fondamentale dans le contexte post-quantique.
Une organisation peut avoir une excellente stratégie cryptographique tout en dépendant de fournisseurs dont les produits ne sont pas crypto-agiles.
Les DSI et RSSI doivent donc progressivement intégrer des questions spécifiques dans leurs appels d’offres, audits et revues fournisseurs :
- Quels algorithmes cryptographiques utilisez-vous ?
- Vos solutions sont-elles crypto-agiles ?
- Quelle est votre feuille de route post-quantique ?
- Quels standards post-quantiques prévoyez-vous de supporter ?
- Les composants cryptographiques peuvent-ils être mis à jour ?
- Les équipements nécessitent-ils un remplacement matériel ?
- Les certificats peuvent-ils être renouvelés facilement ?
- Les bibliothèques cryptographiques sont-elles maintenues ?
- Quelle est la durée de support de la solution ?
- Comment gérez-vous les vulnérabilités cryptographiques ?
Cette démarche permet d’éviter que la dépendance à un fournisseur devienne un obstacle à la migration post-quantique.
Les standards post-quantiques évoluent
La cryptographie post-quantique n’est plus uniquement un sujet de recherche.
Le NIST a standardisé plusieurs algorithmes post-quantiques, notamment ML-KEM pour l’établissement de clés et ML-DSA pour les signatures numériques, dans le cadre de son programme de standardisation de la cryptographie post-quantique.
Cette évolution constitue une étape majeure pour les entreprises, car elle permet désormais de construire des stratégies de migration autour de standards stabilisés.
Les DSI doivent néanmoins éviter une approche consistant à choisir immédiatement un algorithme et à le déployer partout.
La bonne démarche consiste d’abord à construire une architecture crypto-agile, puis à sélectionner les mécanismes adaptés aux différents cas d’usage.
Cryptographie hybride : une étape possible de transition
La migration post-quantique pourra dans de nombreux cas passer par des mécanismes hybrides.
Le principe consiste à combiner un mécanisme cryptographique classique avec un mécanisme post-quantique.
Cette approche peut permettre de conserver une protection contre les attaques connues tout en introduisant progressivement des mécanismes conçus pour résister aux attaques quantiques.
Elle peut notamment être pertinente pour les systèmes critiques dont le remplacement complet serait trop risqué ou trop coûteux.
Cependant, les architectures hybrides doivent être évaluées avec attention.
Il faut notamment mesurer :
- les performances ;
- la compatibilité ;
- la taille des clés et des certificats ;
- la bande passante ;
- la capacité des équipements ;
- la compatibilité avec les partenaires ;
- la gestion des clés ;
- la supervision ;
- les impacts applicatifs.
DORA, cybersécurité et risque quantique : une même logique de résilience
DORA et la cryptographie post-quantique ne constituent pas deux sujets indépendants.
Ils s’inscrivent dans une même logique : réduire la dépendance de l’organisation à des hypothèses qui pourraient devenir obsolètes.
DORA demande aux organisations financières de maîtriser leurs risques TIC et de renforcer leur résilience opérationnelle numérique.
La menace quantique oblige, elle, à anticiper l’évolution du niveau de sécurité offert par certains mécanismes cryptographiques.
Dans les deux cas, la question centrale est celle de la capacité d’adaptation.
Une organisation résiliente doit être capable de :
- identifier ses dépendances ;
- détecter les risques émergents ;
- tester ses hypothèses ;
- faire évoluer ses architectures ;
- remplacer les composants vulnérables ;
- maintenir ses activités pendant une transition technologique.
La crypto-agilité devient ainsi une composante de la résilience numérique.
Comment les DSI doivent-elles se préparer ?
Une stratégie pragmatique peut être structurée en plusieurs étapes.
1. Cartographier
Identifier tous les usages de la cryptographie dans le système d’information.
2. Classifier
Prioriser les systèmes selon leur criticité, la sensibilité des données et leur durée de vie.
3. Évaluer
Mesurer la vulnérabilité potentielle des algorithmes utilisés et le niveau de crypto-agilité des architectures.
4. Auditer les fournisseurs
Intégrer la préparation post-quantique dans les évaluations des prestataires TIC.
5. Définir une architecture cible
Prévoir une cryptographie modulaire et facilement remplaçable.
6. Expérimenter
Tester les nouveaux standards post-quantiques sur des environnements non critiques.
7. Construire une feuille de route
Définir les systèmes à migrer en priorité, les budgets, les responsabilités et les échéances.
8. Intégrer la PQC aux nouveaux projets
Ne pas créer de nouvelles dépendances cryptographiques difficiles à faire évoluer.
La cryptographie post-quantique doit-elle devenir un sujet de gouvernance ?
Oui.
La migration post-quantique ne relève pas uniquement des équipes techniques.
Elle implique également :
- la DSI ;
- le RSSI ;
- les équipes architecture ;
- les équipes risques ;
- les achats ;
- le juridique ;
- la conformité ;
- les responsables métiers ;
- les fournisseurs stratégiques.
Pour une organisation financière soumise à DORA, la gouvernance doit permettre de démontrer que les risques cryptographiques sont identifiés, évalués et traités.
La question post-quantique peut donc progressivement être intégrée aux comités de risques, comités d’architecture et programmes de résilience numérique.
Les erreurs à éviter
Plusieurs erreurs peuvent ralentir considérablement une future migration.
Attendre que la menace soit immédiate
Une migration cryptographique à grande échelle nécessite plusieurs années. Attendre une menace quantique concrète pourrait être trop tardif.
Se limiter aux algorithmes
Connaître les algorithmes utilisés est indispensable, mais insuffisant. Il faut également comprendre les dépendances applicatives, matérielles et fournisseurs.
Oublier les systèmes historiques
Les applications legacy et les équipements difficiles à remplacer peuvent devenir les principaux obstacles à la migration.
Négliger les fournisseurs
Une organisation ne contrôle pas toujours la cryptographie utilisée par les solutions qu’elle achète.
Traiter la PQC comme un projet ponctuel
La cryptographie doit être gérée comme une capacité évolutive du système d’information.
Conclusion : anticiper plutôt que subir
La réglementation DORA ne rend pas aujourd’hui obligatoire le déploiement généralisé de la cryptographie post-quantique.
Mais elle impose une réflexion structurée sur la gestion des risques TIC, la sécurité des données, la résilience opérationnelle et la capacité de l’organisation à faire face à des menaces évolutives.
Pour les DSI et les RSSI du secteur financier, la préparation au risque quantique doit donc commencer par des fondamentaux : inventaire cryptographique, analyse des risques, cartographie des dépendances, crypto-agilité et stratégie de migration.
L’enjeu n’est pas simplement de savoir quel algorithme post-quantique choisir.
L’enjeu est de construire un système d’information capable de changer de cryptographie rapidement, de manière maîtrisée et sans compromettre la continuité des activités.
DORA fournit le cadre réglementaire pour renforcer la résilience numérique. La cryptographie post-quantique représente l’une des évolutions technologiques que les organisations doivent désormais intégrer à leur vision à long terme de la cybersécurité.
Pour les DSI, la meilleure stratégie est claire : ne pas attendre la généralisation de l’informatique quantique pour commencer à préparer la migration.