Cybersécurité, chiffrement
La cybersécurité : protéger un monde devenu numérique
Le chiffrement : la brique de base de la confiance numérique
La cybersécurité ne concerne pas que les informaticiens : hôpitaux, énergie, transports, administrations — tout ce qui fonctionne au numérique peut être mis à l'arrêt par une attaque.
Ces dernières années en France, des hôpitaux ont été paralysés par des rançongiciels, des collectivités privées de leurs services pendant des semaines, des usines mises à l'arrêt. Plus une activité repose sur le numérique, plus une attaque a de conséquences — et presque toutes les activités reposent désormais sur le numérique.
Trois propriétés à protéger
La sécurité informatique protège trois propriétés de l'information, résumées par le sigle DIC :
- Disponibilité : le système et les données restent accessibles quand on en a besoin. C'est ce que visent les attaques par déni de service et les rançongiciels.
- Intégrité : les données ne sont pas modifiées, ni par accident ni par malveillance. Une facture modifiée ou un résultat d'analyse falsifié peut avoir des conséquences graves.
- Confidentialité : seules les personnes autorisées accèdent à l'information — secrets industriels, données de santé, correspondances.
On y ajoute souvent la traçabilité : pouvoir établir qui a fait quoi, et quand.
Qui attaque, et pourquoi
Trois profils d'attaquants dominent. La cybercriminalité, organisée comme une industrie : des groupes développent des rançongiciels et les louent à d'autres, qui mènent les attaques. Les États, pour l'espionnage, la préparation de sabotages d'infrastructures et les opérations de déstabilisation. Et des opportunistes, qui exploitent les failles non corrigées, sans cibler personne en particulier. Face à eux, la défense ne repose pas sur un produit unique mais sur des pratiques régulières : mises à jour, sauvegardes testées, authentification forte, cloisonnement des systèmes, supervision — et formation des utilisateurs, par lesquels passent la plupart des attaques.
Deux grandes familles
Le chiffrement transforme une information lisible en un texte illisible sans la clé. Le chiffrement symétrique utilise la même clé pour chiffrer et déchiffrer : rapide, il convient aux gros volumes de données — mais il faut d'abord transmettre la clé au destinataire sans qu'elle soit interceptée. Le chiffrement asymétrique résout ce problème avec une paire de clés : une clé publique, que l'on peut diffuser, sert à chiffrer ; une clé privée, gardée par son propriétaire, sert à déchiffrer. En pratique, les deux se combinent : l'asymétrique sert à échanger une clé de session, puis le symétrique chiffre les données.
Où on le rencontre
Le cadenas du navigateur signale le protocole TLS, qui chiffre les échanges entre l'utilisateur et le site (le S de HTTPS). Les messageries chiffrées de bout en bout vont plus loin : seuls les correspondants peuvent lire les messages — l'opérateur du service lui-même ne le peut pas. La signature numérique repose sur les mêmes mécanismes : elle garantit qu'un document ou un logiciel provient bien de son auteur et n'a pas été modifié. C'est elle qui sécurise les mises à jour logicielles, les cartes bancaires et l'identité numérique.
Deux remarques
Première remarque : au nom des enquêtes judiciaires, des États demandent régulièrement des portes dérobées — un moyen d'accès aux communications chiffrées réservé aux autorités. La position des cryptographes n'a pas varié : un tel accès ne peut pas être réservé aux seules autorités. Une faiblesse introduite dans un système finit par être découverte et utilisée par des attaquants ; affaiblir le chiffrement affaiblit en même temps les banques, les hôpitaux, les entreprises et les particuliers qui en dépendent.
Seconde remarque : l'ordinateur quantique pourra, à terme, casser les algorithmes asymétriques actuels. La transition vers la cryptographie post-quantique est engagée. Elle presse pour une raison précise : des données chiffrées interceptées aujourd'hui peuvent être stockées en attendant de pouvoir être déchiffrées (« harvest now, decrypt later »). Les données à longue durée de vie sont donc concernées dès maintenant.
Pour une organisation, maîtriser son chiffrement signifie trois choses : des algorithmes évalués (recommandations de l'ANSSI), des prestataires qualifiés, et des clés conservées sous sa propre juridiction. Ce dernier point est décisif : si les clés sont détenues par un tiers, ce tiers — et le droit auquel il est soumis — peut lire les données, où qu'elles soient hébergées.
Dix ans d'attaques qui ont fait basculer la cybersécurité
Rien ne raconte mieux l'état de la menace que les attaques elles-mêmes. Le panorama ci-dessous rassemble les incidents majeurs de la dernière décennie — ceux qui ont changé les doctrines, déclenché des réglementations ou révélé une dépendance insoupçonnée. Filtrez par nature d'attaque et observez les bascules : l'irruption du rançongiciel dans les hôpitaux, la découverte de la chaîne d'approvisionnement comme vecteur massif, et la montée des opérations étatiques dans les infrastructures critiques.
La cyberattaque de la DGFiP (été 2026) : anatomie d'une triple fuite
Des identifiants usurpés, six semaines entre l'intrusion et la découverte du vol, trois fuites confirmées en une semaine : le cas d'école qui illustre tout ce que raconte cette page — filtrez la chronologie par phase.
-
Janvier 2026Le précédentFICOBA : la répétition généraleLe fichier national des comptes bancaires, tenu par la DGFiP, est pillé selon le même mode opératoire : identifiants usurpés d'un fonctionnaire, environ 1,2 million de données extraites (RIB, identités, adresses). Le risque visant les accès internes et partenaires est donc identifié de longue date.
-
Juin 2026Intrusion n°1Premiers accès illégitimes — et première alerte manquéeUn attaquant pénètre le système d'information en usurpant les identifiants d'un agent de la DGFiP. Des connexions suspectes sont détectées, les comptes compromis sont bloqués — mais les investigations n'identifient pas le vol de données. Le syndicat Solidaires Finances Publiques affirme avoir alerté dès ce moment la directrice générale sur le risque de nouvelles attaques.
-
Juillet 2026Intrusion n°2Rebelote par un accès partenaireNouveaux accès illégitimes, cette fois via les identifiants usurpés d'un tiers habilité. Même séquence : détection, blocage des comptes — et vol de données toujours non identifié. L'attaquant, lui, a déjà extrait ce qu'il cherchait.
-
12 août 2026La basculeL'ANSSI alerte, le pirate revendique : la DGFiP découvre le volCe n'est ni la supervision interne ni les investigations de juin-juillet qui révèlent l'exfiltration : c'est une alerte de l'ANSSI, quasi simultanée à la revendication publique du pirate (les 12 et 13 août). Six semaines après la première intrusion, l'administration apprend que des données sont parties — par la voix de son attaquant.
-
12-13 août 2026Fuite n°1Les données fiscales : 678 000 personnesNom, prénom, adresse, revenu fiscal de référence, quotient familial… Le bilan officiel, d'abord annoncé au-dessus de 350 000, est consolidé à 678 000 particuliers et professionnels — très en deçà des millions revendiqués par le pirate, dont la motivation semble avant tout financière.
-
13-14 août 2026Fuite n°2Le cadastre : bataille de chiffresUne extraction du serveur professionnel de données cadastrales (SPDC) est revendiquée : 252 149 lignes représentant selon le pirate plus de 2 millions de propriétaires. La DGFiP, après dédoublonnage, estime le maximum à 433 485 particuliers et 1 082 professionnels — illustration du fossé habituel entre revendication et bilan vérifié.
-
14 août 2026OfficialisationLe communiqué — et la question des 72 heuresLa DGFiP reconnaît publiquement des « accès illégitimes » et saisit la CNIL. Le calendrier interroge : le RGPD prévoit une notification sous 72 heures après la prise de connaissance d'une violation — tout l'enjeu juridique portera sur la date à laquelle l'administration « aurait dû » savoir, au vu des détections de juin et juillet.
-
18 août 2026Fuite n°3 + réponse politiqueLes successions vacantes — et les annonces ministériellesEn conférence de presse, la directrice générale Amélie Verdier confirme une troisième fuite, portant sur les successions vacantes. Le ministre David Amiel annonce de nouvelles mesures de cybersécurité ; une cellule interministérielle est convoquée.
-
Fin août 2026Le débat de fondNIS 2 toujours pas transposée, l'État face à ses obligationsL'affaire relance deux débats : le retard français dans la transposition de NIS 2, qui doit renforcer les obligations de cybersécurité des administrations — et la responsabilité de l'État au titre du RGPD, le contribuable n'ayant pas le choix de confier ses données au fisc. Des experts qualifient l'épisode d'attaque parmi les plus critiques jamais subies par la France, l'administration fiscale détenant des informations d'une sensibilité maximale.
Selon la DGFiP, les espaces personnels et professionnels d'impots.gouv.fr n'ont pas été piratés : ni identifiants ni mots de passe des usagers n'ont fuité. L'attaquant est entré par des accès internes et partenaires usurpés — pas par les comptes des contribuables. Changer son mot de passe fiscal n'est donc pas la réponse au problème.
Des courriels ou appels frauduleux « suite à la cyberattaque de la DGFiP » peuvent désormais citer votre vrai nom, votre adresse, voire votre situation fiscale. Règle d'or : une information exacte ne prouve plus l'identité de votre interlocuteur. Ne jamais donner suite à une sollicitation entrante ; toujours repasser par impots.gouv.fr ou les canaux officiels.
Turla : vingt ans dans l'ombre — le doyen de l'espionnage cyber russe
Le groupe le plus sophistiqué et le plus patient du renseignement russe, officiellement attribué par la France au 16ᵉ Centre du FSB le 13 juillet 2026. Six volets pour tout comprendre : naviguez par onglets.
- Rattachement officiel
- 16ᵉ Centre du FSB — unité militaire 71330, « centre de renseignement radioélectronique des communications » (l'unité 61240 est également citée par les services français)
- Alias commerciaux
- Snake, Venomous Bear, Secret Blizzard, Waterbug, Uroburos, Pensive Ursa, Krypton — un même mode opératoire, sept étiquettes selon les éditeurs
- Actif depuis
- Au moins 2004 selon l'ANSSI ; certains chercheurs font remonter sa lignée aux années 1990
- Mission
- Collecte de renseignement, reconnaissance et espionnage de long terme — jamais de rançon, jamais de sabotage revendiqué : du renseignement pur
- Cibles types
- Ministères des affaires étrangères et ambassades, défense, recherche, technologies, éducation, médias, énergie — et des personnes physiques, dans le monde entier
- Signature
- Furtivité extrême : des implants maintenus des années sans détection, des canaux de communication introuvables, et l'art de se cacher… derrière d'autres attaquants
Turla frappe peu, mais choisit : là où d'autres groupes russes arrosent des milliers de cibles, lui vise les réseaux qui comptent — chancelleries, états-majors, opérateurs sensibles — et s'y installe pour des années. C'est l'archétype du renseignement d'État transposé au numérique : peu de bruit, beaucoup de valeur.
Une lignée qui remonte aux origines du cyberespionnage
Pour beaucoup de chercheurs, l'histoire de Turla commence avant même son nom. Entre 1996 et 1999, l'opération Moonlight Maze pille les réseaux du Pentagone, de la NASA et du département de l'Énergie américain — l'une des toutes premières campagnes d'espionnage informatique d'État documentées. Des travaux d'archéologie numérique menés dans les années 2010 ont établi des continuités de code entre les outils de Moonlight Maze et ceux de Turla : si ce lien est exact, la même filière opère depuis près de trente ans.
2008 : la clé USB qui traumatise le Pentagone
Le ver Agent.BTZ, introduit par support amovible, atteint des réseaux classifiés américains — y compris non connectés à Internet. La riposte, l'opération Buckshot Yankee, durera des mois et provoquera la création du Cyber Command américain. Agent.BTZ est aujourd'hui rattaché à la lignée Turla : un seul incident a suffi à réorganiser la cyberdéfense de la première puissance mondiale.
Des années 2010 à aujourd'hui : l'ère Snake
Le successeur, Snake/Uroburos, devient l'implant d'espionnage le plus sophistiqué publiquement documenté : architecture modulaire, réseau pair-à-pair mondial de machines compromises servant de relais, chiffrement soigné. Il restera l'outil de prestige du groupe pendant près de vingt ans, jusqu'à son démantèlement en 2023 — sans que cela n'arrête le groupe, qui avait déjà d'autres implants en réserve.
1. Se cacher derrière les autres : le « piratage de pirates »
C'est la signature la plus singulière de Turla : plutôt que de bâtir sa propre infrastructure d'attaque, il détourne celle d'autres groupes — brouillant toute attribution et récoltant au passage leur butin.
- 2019 : la NSA et le NCSC britannique révèlent que Turla a piraté le groupe iranien OilRig et mené ses propres opérations à travers les implants iraniens — les victimes croyaient être espionnées par Téhéran.
- 2022-2023 : réutilisation de vieux domaines du botnet criminel Andromeda pour toucher des cibles en Ukraine.
- 2024 : des chercheurs documentent l'usage par Turla de l'infrastructure d'un groupe lié au Pakistan (Storm-0156) pour espionner en Asie du Sud, et du botnet criminel Amadey contre des cibles ukrainiennes.
2. Des canaux de communication introuvables
- Détournement de liaisons satellites : dans les années 2010, Turla capte des flux satellitaires descendants non chiffrés pour faire transiter ses communications — un serveur de commande « quelque part sous l'empreinte du satellite », donc introuvable.
- Commentaires Instagram : des adresses de commande dissimulées dans les commentaires d'un compte de célébrité — le trafic se fond dans l'usage normal du web.
- Gmail : la version 4 de l'implant ComRAT recevait ses ordres via l'interface web de Gmail, indiscernable d'une consultation de messagerie.
- Le serveur de messagerie lui-même : LightNeuron s'installe au cœur de Microsoft Exchange et se pilote par courriels d'apparence anodine (les ordres sont cachés dans des pièces jointes PDF/JPG) — avec la capacité de lire, modifier ou bloquer tout courriel de l'organisation.
3. La patience comme méthode
Compromissions par points d'eau (sites diplomatiques piégés attendant les visiteurs intéressants), déplacements latéraux lents, implants dormants réactivés des mois plus tard, satellites de secours (Crutch et consorts) pré-positionnés au cas où l'implant principal serait découvert : chez Turla, l'accès se cultive sur des années. Les autorités françaises notent des compromissions de très longue durée, cohérentes avec ce que le secteur documente depuis quinze ans.
4. Et la modernité : l'espionnage au niveau du fournisseur d'accès
En 2025, des chercheurs ont documenté une capacité d'interception en position d'intermédiaire au niveau de FAI russes (outil ApolloShadow) : des diplomates étrangers en poste à Moscou, connectés aux réseaux locaux, voyaient leur trafic manipulé pour installer des certificats permettant l'espionnage — rappel que sur le sol russe, le FSB joue à domicile, jusque dans les tuyaux.
Les implants documentés publiquement
| Outil | Rôle | Ce qui le distingue |
|---|---|---|
| Snake / Uroburos | Implant d'espionnage phare (~2004-2023) | Rootkit modulaire, réseau pair-à-pair mondial de relais, considéré comme l'outil d'espionnage le plus sophistiqué documenté ; démantelé en 2023 |
| Agent.BTZ | Ver à propagation USB (2008) | A pénétré des réseaux classifiés américains isolés d'Internet |
| Carbon | Porte dérobée de deuxième étage | Cadre modulaire discret, communications relayées entre machines compromises |
| Gazer / WhiteBear | Porte dérobée visant les ambassades | Signé de faux certificats, ciblage diplomatique quasi exclusif |
| ComRAT v4 | Exfiltration de documents | Commandé via l'interface web de Gmail |
| LightNeuron | Implant Microsoft Exchange | Contrôle total de la messagerie, piloté par courriels stéganographiés |
| Crutch | Porte dérobée de secours | Exfiltration vers Dropbox, pré-positionnée en cas de perte de l'accès principal |
| Kazuar | Porte dérobée .NET furtive | Ses similitudes de code avec Sunburst (SolarWinds) ont alimenté le débat sur les liens entre groupes russes |
| TinyTurla & variantes | Implants minimalistes | Quelques kilo-octets, pensés pour survivre aux nettoyages |
Aucun autre groupe documenté ne présente une telle profondeur d'outillage sur vingt ans : implants principaux, implants de secours, implants de reconquête — le signe d'une organisation industrielle, avec développeurs, opérateurs et doctrine de continuité d'accès. Perdre un outil n'arrête jamais la mission.
- 1996-1999Moonlight Maze, l'ancêtre présuméPillage des réseaux du Pentagone et de la NASA ; des liens de code avec Turla seront établis des années plus tard.
- 2008Agent.BTZ frappe le PentagoneRéseaux classifiés touchés via clé USB ; l'opération de nettoyage Buckshot Yankee accouche du Cyber Command américain.
- 2010Premières compromissions françaises observéesPoint de départ des observations du C4 rendues publiques en 2026.
- 2014-2016L'affaire RUAGL'entreprise d'armement publique suisse espionnée pendant des années — l'un des premiers rapports publics détaillés sur la méthode Turla.
- Années 2010La tournée des chancelleriesMinistères des affaires étrangères et ambassades compromis en Europe et au-delà ; détournement de liaisons satellites pour les communications.
- 2019Le coup du faux drapeau iranienNSA et NCSC révèlent que Turla opère à travers l'infrastructure piratée du groupe iranien OilRig.
- Mai 2023Opération MEDUSA : Snake décapitéLe FBI et ses partenaires neutralisent le réseau mondial Snake — présent dans plus de 50 pays — grâce à un outil (PERSEUS) forçant l'implant à s'autodétruire. Les autorités américaines attribuent Snake au Centre 16 du FSB, opéré notamment depuis Riazan.
- 2024-2025Rebond par procurationUsurpation d'infrastructures d'autres groupes (Storm-0156, Amadey) et capacités d'interception au niveau de FAI russes contre les diplomates à Moscou : le groupe démontre qu'il a survécu à MEDUSA.
- 13 juillet 2026La France et l'UE nomment le Centre 16Double déclaration formelle d'attribution, convocation de l'ambassadeur de Russie, sanctions contre neuf individus et quatre entités : l'espionnage de long cours contre la France, l'Ukraine, l'OTAN et l'UE est officiellement imputé au FSB.
Seize ans d'espionnage documenté
Selon l'attribution du 13 juillet 2026, le C4 observe des compromissions françaises par Turla depuis 2010. Les cibles révélées dessinent une collecte de renseignement stratégique classique :
- des comptes de messagerie du ministère des Armées ;
- le réseau diplomatique français à Moscou — cohérent avec les capacités d'interception locales du FSB ;
- des entreprises du secteur technologique et une entité des technologies avancées ;
- une organisation du secteur de la justice.
Pourquoi cette attribution est un acte politique majeur
C'est la deuxième attribution publique française en quinze mois, après APT28 (GRU) en avril 2025 — et elle a été prononcée la veille du 14-Juillet, à un moment diplomatique choisi. Nommer le Centre 16, convoquer l'ambassadeur et sanctionner des individus, c'est renoncer à l'ambiguïté traditionnelle du contre-espionnage pour imposer un coût public à Moscou. La déclaration conjointe de l'UE, visant un réseau actif contre une douzaine de pays européens, donne à l'acte sa dimension collective.
Ce que le cas Turla enseigne au défenseur
- La détection ne suffit pas, il faut chercher : des implants conçus pour durer des années ne se trahissent pas — ils se traquent (chasse proactive, analyse des flux sortants atypiques).
- La messagerie est le joyau de la couronne : comptes mail ministériels, serveurs Exchange… l'essentiel du renseignement recherché est là. Cloisonnement, authentification forte et supervision spécifique s'imposent.
- Le vieux matériel exposé est une porte ouverte : en 2026 encore, l'exploitation par des acteurs liés au Centre 16 d'une faille de 2008 sur des routeurs Cisco non maintenus depuis 2016 a été confirmée — l'inventaire et le retrait des équipements obsolètes sont un enjeu de contre-espionnage.
- L'attribution est une défense : publier TTP et rapports techniques (CERTFR-2026-CTI-004) arme tous les défenseurs à la fois — c'est le sens revendiqué de la démarche française.
3 400+ cyberincidents documentés : la base EuRepoC en exploration libre
Chaque incident est codé par les experts du consortium EuRepoC (universités de Heidelberg et d'Innsbruck, SWP, Cyber Policy Institute). Croisez type d'attaque, pays ciblé, secteur, origine présumée et année — cliquez sur une ligne pour lire le descriptif complet.
Le fichier n'est chargé qu'à la demande pour ne pas alourdir la page.
| Début | Incident | Type | Pays ciblé(s) | Secteur | Origine présumée |
|---|
Sur ce sujet, la France dispose d'un thermomètre public de qualité : le dispositif national Cybermalveillance.gouv.fr, qui assiste particuliers, entreprises et collectivités, publie chaque année son état de la menace vécue — non pas celle des laboratoires, mais celle des guichets. Son dernier bilan raconte une bascule : plus d'un demi-million de victimes assistées en un an, un hameçonnage industrialisé et personnalisé par les données fuitées, et un écart persistant entre l'équipement des organisations… et leurs pratiques réelles. Le tableau de bord ci-dessous en retient l'essentiel.
La menace au quotidien : le tableau de bord français
Ce que mesure le guichet national d'assistance aux victimes — particuliers, entreprises, collectivités confondus.
L'équipement de base est là ; les pratiques qui arrêtent réellement les attaques par l'identité (en orangé pâle) restent minoritaires. Pendant ce temps, 58 % des dirigeants se pensent bien protégés — et 80 % reconnaissent ne pas savoir évaluer les conséquences d'une attaque : l'écart de perception est le premier terrain de la sensibilisation.
Source : Cybermalveillance.gouv.fr, rapport d'activité et état de la menace 2025 et baromètre de maturité cyber des TPE-PME (publiés en 2026). Précision de méthode : ces chiffres mesurent les demandes d'assistance, pas l'ensemble des attaques — la forte hausse traduit aussi la montée en charge du guichet unique 17Cyber lancé fin 2024 et la notoriété croissante du dispositif. Dernière révision : septembre 2026.La cybersécurité, un rapport de force permanent
Le chiffrement sous pression : qui tient les clés ?
Attaquer coûte de moins en moins cher ; défendre coûte de plus en plus. Trois évolutions expliquent ce déséquilibre.
Les infrastructures critiques sont devenues des cibles
Hôpitaux, énergie, eau, transports, collectivités : les secteurs essentiels sont particulièrement visés, pour deux raisons. Les criminels savent qu'une interruption y est inacceptable, donc que la rançon a plus de chances d'être payée. Et certains États y installent des accès à l'avance, pour pouvoir les utiliser en cas de conflit. C'est ce qui explique le durcissement réglementaire : la directive européenne NIS 2 étend les obligations de sécurité à des milliers d'entités qui n'y étaient pas soumises, avec des exigences renforcées pour les plus sensibles.
Le déséquilibre entre attaquant et défenseur
L'attaquant n'a besoin que d'une seule faille ; le défenseur doit les corriger toutes, en permanence, sur un périmètre qui s'étend : cloud, télétravail, objets connectés, sous-traitants. Deux évolutions aggravent ce déséquilibre : le rançongiciel se loue désormais comme un service, ce qui permet d'attaquer sans compétences techniques ; et l'IA générative sert à produire des courriels de hameçonnage crédibles et du code malveillant. Côté défense, le principal frein n'est pas l'outillage mais le recrutement : les professionnels de la cybersécurité manquent, en France comme partout.
Les attaques par la chaîne d'approvisionnement
Plutôt que d'attaquer une organisation bien protégée, un attaquant peut compromettre l'un de ses fournisseurs : un éditeur de logiciels, un prestataire, ou une bibliothèque open source très utilisée. Une seule compromission atteint alors des milliers d'organisations clientes d'un coup. La question à se poser n'est donc plus seulement « mon système est-il sécurisé ? », mais aussi « de quels fournisseurs est-ce que je dépends, et quel est leur niveau de sécurité ? ».
Les demandes récurrentes de portes dérobées
Au nom de la lutte contre la criminalité et la pédocriminalité, des projets de loi proposent régulièrement un accès aux communications chiffrées : porte dérobée, analyse des contenus avant chiffrement, affaiblissement du chiffrement de bout en bout. La position des spécialistes n'a pas changé : un accès créé pour les autorités peut être découvert et utilisé par d'autres. Ce n'est pas théorique : des infrastructures d'interception légale — les systèmes d'écoute prévus pour la police — ont déjà été compromises par des services de renseignement étrangers, qui s'en sont servis pour espionner.
Qui détient les clés
Chiffrer ne suffit pas : tout dépend de qui détient les clés, et du droit auquel il est soumis. Si le fournisseur de cloud gère les clés — c'est le cas par défaut —, il peut déchiffrer les données, et les lois qui s'appliquent à lui s'appliquent aux données. Les réponses existent : des architectures où le client conserve ses clés, des prestataires qualifiés (qualification SecNumCloud en France) et des solutions de chiffrement évaluées par l'ANSSI.
La transition post-quantique
Un ordinateur quantique suffisamment puissant cassera les algorithmes asymétriques actuels — ceux qui protègent TLS, les signatures et les échanges de clés. Le problème se pose dès maintenant : des données chiffrées interceptées aujourd'hui peuvent être stockées en attendant de pouvoir être déchiffrées. Les algorithmes post-quantiques sont standardisés et les agences, dont l'ANSSI, ont publié leurs feuilles de route. Reste le plus long : migrer toutes les infrastructures qui utilisent la cryptographie — un chantier de plusieurs années, à commencer par les données à longue durée de vie.
Les réponses européenne et française
Directive NIS 2, Cyber Resilience Act, ENISA et agences nationales comme l'ANSSI, chiffrement et solutions de confiance qualifiées : face à la montée des menaces, l'Europe bâtit un cadre commun de cybersécurité et défend un chiffrement robuste. Retrouvez dans la page dédiée les initiatives qui dessinent la souveraineté de la confiance numérique.
Découvrir les réponses →