The Quantum-Safe Sentinel #10 – July 2026

 Welcome to the tenth edition of our bulletin, guiding you on the path to quantum-safe security. Every month our bulletin reaches more readers. Thank you for being part of it!

(🇫🇷 Full French version available below ⬇️)

🏛️ This month, governments moved from advice to obligation. The US signed a pair of quantum executive orders, one to build the technology, one to defend against it, while new field data showed how far most systems still are from ready.

🛡️ In PQC, the deadlines are multiplying. A national agency, a financial regulator, a hyperscaler, and a standards body all set quantum clocks, and they are converging faster than many expected.

⚛️ In quantum communications, we look at a free platform for learning quantum security hands-on, a new experimental defense for QKD, and a European move to certify quantum-safe networks.

➡️ Our Awareness Topic goes deep on that QKD defense: how detection-efficiency-mismatch attacks work, and why a simple four-state countermeasure deserves to become standard.

May it inspire you.

_ Mohamed Bassiouny, Quantum Risk and Cybersecurity Lab lead at QuRISK.

---

1. The Quantum Cyber Threat: Sword, Shield, and a long way to go

🗞️ Recent News & Trends

• On 22 June 2026, the US signed two complementary quantum executive orders. “Ushering in the Next Frontier of Quantum Innovation” (EO 14413) launches the QC-ADDS initiative to deliver a science-grade quantum computer to a Department of Energy facility and directs the Department of War to field three next-generation quantum sensor projects by 30 September 2028. “Securing the Nation Against Advanced Cryptographic Attacks” (EO 14412) sets hard federal PQC deadlines (post-quantum key establishment for high-value assets by end of 2030, signatures by end of 2031) and directs a Federal Acquisition Regulation rule for covered contractors. The pairing sends a strong message: the US is accelerating the development of quantum capabilities (Sword), while defending against the threat it creates (Shield). We provide a deep dive of the US EOs and the EU strategy in our recent article in French “PQC : les USA et l’Europe accélèrent... et les entreprises vontdevoir suivre !”. (Source: The White House, 22 June 2026)

• Forescout Research - Vedere Labs published field data on 24 June 2026 showing that nearly 90% of internet-facing SSH servers still have no post-quantum protection. PQC-capable servers grew 72% year over year to over 19 million, but that is only 11.8% of the total, and the growth came mostly from routine OpenSSH upgrades rather than deliberate migration. The enterprise breakdown is starker: IT devices at 50%, operational technology at 16%, and connected medical devices at just 6%, leading Forescout to conclude no asset class is on track to be fully migrated by 2029. (Source: Forescout, 24 June 2026)

  💡 QuRISK’s Analysis & Advice

  Read together, these two items frame the gap: the deadlines are hardening while the field is barely moving. Federal contractor rules and 2030 to 2031 targets will reshape vendor roadmaps well before any cryptographically relevant quantum computer exists.

  The Forescout data locates the real problem. The easy wins arrive for free through software updates on managed IT. The hard part, OT and medical fleets on vendor-controlled firmware and multi-year certification cycles, is where migration stalls, and where a cryptographic inventory has to report readiness by device type, not in aggregate.

---

2. PQC: The Deadline Drumbeat

🗞️ Recent News & Trends

• On 16 June, at France Quantum 2026 in Paris, ANSSI announced that from 2027 it will no longer certify security products lacking quantum-resistant cryptography, and that by 2030 French administrations and critical-infrastructure operators should buy only quantum-safe solutions. Chief of staff Samih Souissi called it “not only a technical issue” but “a matter of governance, industrial planning, regulation, and sovereignty.” (Source: The Quantum Insider, 18 June 2026 / Le Monde Informatique, 8 October 2025)

• Switzerland’s financial regulator FINMA issued quantum guidance telling supervised banks and insurers to assess their quantum-cryptographic exposure and build transition plans. A FINMA survey of 60 institutions found broad awareness but a widespread lack of migration roadmaps. (Source: FINMA, 9 July 2026)

• Microsoft committed to completing its PQC migration by 2029, four years earlier than its previous 2033 target and matching the date Google and Cloudflare set earlier this year. On the scale of Azure, Windows, and Microsoft 365, that means the work is already well under way. (Source: Microsoft Security Blog, 30 June 2026)

• NIST released working drafts to bring PQC into the Personal Identity Verification (PIV) standards, adding the ML-DSA and ML-KEM algorithms via a dual-stack model that keeps classical PIV keys alongside new post-quantum credentials for a phased transition. (Source: NIST, June 2026)

  💡 QuRISK’s Analysis & Advice

  Different actors, one direction: regulators, financial supervisors, platform vendors, and standards bodies are all setting quantum deadlines, and they cluster around 2029 and 2030.

  ANSSI’s is the sharpest, because it works through the agency’s existing qualification gate, so its 2027 date bites harder and sooner than a rule still to be written. And it is not a new position but a confirmed one: Vincent Strubel set the same 2027 and 2030 dates in his opening speech at Les Assises de la cybersécurité 2025 in Monaco last October. What changed in June is that the commitment was restated publicly, with international press in the room. The guidance has become a deadline.

---

3. Quantum Cryptography & QKD: How to break it, and how to secure it

🗞️ Recent News & Trends

• QryptLab, a free, multilingual, browser-based platform, launched to teach quantum cryptography and quantum security through interactive challenges. It covers BB84, Grover’s algorithm, post-quantum schemes (Kyber, McEliece), and QKD, with challenges built on real quantum algorithms, including breaking QKD implementations. It arrives as a useful training tool in light of the recent executive-order announcements. (Source: QryptLab, LinkedIn / qryptlab.com)

• Researchers at Toshiba Europe and the University of York published the first experimental implementation of the four-state countermeasure against detection-efficiency-mismatch attacks on QKD, a defense previously proven only in theory. We examine it in depth in this month’s Awareness Topic. (Source: Taylor et al., Phys. Rev. Applied 25, 054029, 12 May 2026)

• On 8 July 2026, the European consortium QUARTERNEXT launched a four-year initiative to advance and certify quantum-safe communication systems for the EuroQCI mandate, focused on the miniaturization, deployment, and standardization of Continuous-Variable QKD (CV-QKD). Coordinated by Luxquanta with partners across Spain, Austria, and the Netherlands, it aims to integrate and certify EU-made quantum hardware toward a unified European security standard. (Source: The Quantum Insider, 8 July 2026)

  💡 QuRISK’s Analysis & Advice

  Three signals, one theme: QKD is moving from “does it work?” to “how to scale the implementations and address the challenges?”. QUARTERNEXT puts certification at the center, and the Toshiba-York result closes a real attack class.

  QryptLab matters here too. The same QKD attacks its challenges aim to teach, breaking implementations and exploiting weak parameters, are exactly what the Toshiba-York countermeasure defends against...

---

Awareness Topic of the Month : how to break a QKD System, and how to stop It

QKD is often described as “unbreakable because physics.” That is true of the protocols on paper. It is not automatically true of commercial QKD systems. Real receivers have imperfections, and attackers target those. This month’s Toshiba-York result is a clean example of both the problem and the fix.

🚨 The weakness: detection-efficiency mismatch.

A QKD receiver uses more than one detector, and in practice no two detectors respond identically. Their sensitivity can differ slightly depending on timing, wavelength, or polarization. That small mismatch is a crack an eavesdropper can widen.

⏱️ The makes the system vulnerable to what is known as: the time-shift attack.

In a time-shift attack, the eavesdropper does not try to read the quantum states directly. Instead the attacker subtly shifts the arrival time of each pulse so that one detector is more likely to fire than the other. By nudging which detector clicks, the attacker biases the outcomes in a way they can predict, learning information about the key while staying within what looks like a normal error rate. The physics and the protocol, remain in theory, untouched. It is simply the way the hardware works that makes it possible.

🛡️ The countermeasure: use four states, not two.

The defense the team implemented changes how the receiver, Bob, measures. Rather than demodulating in a way that exposes the mismatch, Bob uses a four-state measurement that makes the attack observable and forces the security analysis to account for the mismatch honestly. The idea existed in theory; what was missing was proof it works on real, fast hardware.

💡 Why this result matters.

The team ran an actual time-shift attack on a GHz-clocked, fiber-based, phase-encoding QKD receiver and compared the two-state and four-state cases. With the four-state countermeasure, the system recovered almost the full ideal secret key rate while closing the vulnerability, so the defense costs very little in performance. The authors argue it should become standard for future scalable, commercial, BB84-style QKD systems.

✅ The takeaway for security teams.

QKD’s security depends on implementation, not just principle, which is exactly why the certification work happening in parallel matters (QUARTERNEXT and the wider EuroQCI, ETSI, ISO, and ITU efforts). When evaluating any QKD product, the right question is not “is it quantum-secure” but “which implementation attacks has it been tested against, and what countermeasures are built in.”

---

🚨 The Quantum-Safe Sentinel is watching for you, helping you stay secure and a step ahead in the Quantum era.

👍 If you appreciate our work for the community, please like and share our publications, follow our page, and promote it to colleagues who may benefit from these insights.

☎️ If you have any suggestions or comments about our publications, or if you would like to discuss these important topics with one of our experts, feel free to book a meeting at www.qurisk.fr or to contact us contact@qurisk.fr.

---

🙌🏼 Stay tuned for more to come. Stay healthy, and quantum-safe to you all.

🦉 Powered by oQo, an internal AI tool developed by our Quantum Risk & Cybersecurity Lab.

oQo is a Quantum Virtual Advisor based on LLM technologies, designed to augment our teams, accelerate insight generation, and explore concrete AI use cases in quantum risk management and cybersecurity.

---

🇫🇷🇫🇷🇫🇷🇫🇷🇫🇷 Version française

The Quantum-Safe Sentinel #10 – Juillet 2026

⚡️ Bienvenue dans la dixième édition de notre bulletin, qui vous guide vers la sécurité post-quantique. Chaque mois, notre newsletter touche davantage de lecteurs. Merci de faire partie de l'aventure !

🏛️ Ce mois-ci, les gouvernements sont passés de la recommandation à l'obligation. Les États-Unis ont publié deux décrets présidentiels sur le quantique, l'un pour développer la technologie, l'autre pour s'en défendre, tandis que de nouvelles données de terrain montrent à quel point la plupart des systèmes sont encore loin d'être prêts.

🛡️ Côté PQC, les échéances se multiplient. Une agence nationale, un régulateur financier, un hyperscaler et un organisme de normalisation ont tous fixé leurs horloges quantiques, et elles convergent plus vite que prévu.

⚛️ Côté communications quantiques, nous passerons en revue une plateforme gratuite pour apprendre la sécurité quantique de manière pratique, une nouvelle défense expérimentale pour la QKD, et une initiative européenne pour certifier les réseaux quantum-safe.

➡️ Notre Awareness Topic du mois approfondit cette défense QKD : comment fonctionnent les attaques par disparité d'efficacité de détection, et pourquoi une simple contre-mesure à quatre états mérite de devenir la norme.

Puisse cette newsletter vous inspirer.

_ Mohamed Bassiouny, responsable du Quantum Risk and Cybersecurity Lab chez QuRISK.

---

1. La menace quantique : l’épée, le bouclier, et le long chemin à parcourir

🗞️ Actualités & tendances

• Le 22 juin 2026, les États-Unis ont signé deux décrets présidentiels complémentaires sur le quantique. « Ushering in the Next Frontier of Quantum Innovation » (EO 14413) lance l'initiative QC-ADDS pour livrer un ordinateur quantique de niveau scientifique à une installation du Department of Energy, et charge le Department of War de déployer trois projets de capteurs quantiques de nouvelle génération d'ici le 30 septembre 2028. « Securing the Nation Against Advanced Cryptographic Attacks » (EO 14412) fixe des échéances fédérales strictes pour la PQC (établissement de clés post-quantiques pour les actifs à haute valeur d'ici fin 2030, signatures d'ici fin 2031) et impose une règle pour les contractants fédéraux. Ce duo envoie un message fort : les États-Unis accélèrent le développement des capacités quantiques (l’épée), tout en se défendant contre la menace qu'elles créent (le bouclier). Nous proposons une analyse approfondie des décrets américains et de la stratégie européenne en regard dans notre récent article en français « PQC : les USA et l'Europe accélèrent... et les entreprises vont devoir suivre ! ». (Source : The White House, 22 juin 2026)

• Forescout Research - Vedere Labs a publié le 24 juin des données de terrain montrant que près de 90 % des serveurs SSH exposés sur Internet ne disposent toujours d'aucune protection post-quantique. Le nombre de serveurs compatibles PQC a augmenté de 72 % sur un an, dépassant les 19 millions, mais cela ne représente que 11,8 % du total, et cette croissance provient surtout de mises à jour OpenSSH classiques plutôt que d'une migration délibérée. La répartition par secteur d'entreprise est plus préoccupante encore : 50 % pour les équipements IT, 16 % pour les technologies opérationnelles, et seulement 6 % pour les dispositifs médicaux connectés, amenant Forescout à conclure qu'aucune catégorie d'actifs n'est en voie d'être entièrement migrée d'ici 2029. (Source : Forescout, 24 juin 2026)

  💡 Analyse & recommandations de QuRISK

  Mises bout à bout, ces deux informations révèlent un paradoxe : les échéances se durcissent alors que la réalité de terrain progresse à peine. Les règles pour les contractants fédéraux et les objectifs américains pour 2030-2031 vont remodeler les feuilles de route des fournisseurs PQC bien avant qu'un ordinateur quantique cryptographiquement pertinent n'existe.

  Les données de Forescout révèlent un autre problème. Concernant l'IT géré, on est sur un versant de migration PQC simple, via les mises à jour logicielles. La partie difficile concerne les équipements et notamment les parcs médicaux. Ils sont dotés de firmwares contrôlés par les fournisseurs avec des cycles de certification pluriannuels. Ici la migration cale. C’est dans ce cas qu'un inventaire cryptographique doit rendre compte de la faisabilité par type d'équipement, et non de manière agrégée.

---

2. PQC : le tic-tac des échéances

🗞️ Actualités & tendances

• Le 16 juin, à France Quantum 2026 à Paris, l'ANSSI a annoncé qu'à partir de 2027, elle ne certifiera plus les produits de sécurité dépourvus de cryptographie résistante au quantique, et que d'ici 2030, les administrations françaises et les opérateurs d'infrastructures critiques ne devront acheter que des solutions quantum-safe. Le chef de cabinet Samih Souissi a qualifié cela de « pas seulement un enjeu technique », mais « une question de gouvernance, de planification industrielle, de régulation et de souveraineté ». (Source : The Quantum Insider, 18 juin 2026 / Le Monde Informatique, 8 octobre 2025)

• Le régulateur financier suisse FINMA a publié des directives quantiques demandant aux banques et assureurs supervisés d'évaluer leur exposition cryptographique quantique et de construire des plans de transition. Une enquête FINMA menée auprès de 60 institutions a révélé une large prise de conscience, mais un manque généralisé de feuilles de route de migration. (Source : FINMA, 9 juillet 2026)

• Microsoft s'est engagé à achever sa migration PQC d'ici 2029, soit quatre ans plus tôt que son objectif précédent de 2033, rejoignant la date fixée plus tôt cette année par Google et Cloudflare. À l'échelle d'Azure, Windows et Microsoft 365, cela signifie que le travail est déjà bien engagé. (Source : Microsoft Security Blog, 30 juin 2026)

• Le NIST a publié des versions préliminaires de travail pour intégrer la PQC aux normes Personal Identity Verification (PIV), en ajoutant les algorithmesML-DSA et ML-KEM via un modèle « dual-stack » qui conserve les clés PIV classiques aux côtés des nouveaux identifiants post-quantiques, pour unetransition progressive. (Source : NIST, juin 202

  💡 Analyse & recommandations de QuRISK

  Les acteurs ont beau être différents, ils vont néanmoins tous dans la même direction : régulateurs, superviseurs financiers, éditeurs de plateformes et organismes de normalisation fixent tous des échéances quantiques, et elles se regroupent autour de 2029 et 2030.

  Celle de l'ANSSI est la plus radicale, car elle s'appuie sur le mécanisme de qualification existant de l'agence, ce qui rend son échéance de 2027 plus contraignante et plus rapprochée. Il ne s'agit pas d'une nouvelle position mais d'une confirmation : Vincent Strubel avait fixé les mêmes dates de 2027 et 2030 lors de son discours d'ouverture aux Assises de la cybersécurité 2025 à Monaco en octobre dernier. Ce qui a changé en juin, c'est que cet engagement a été réaffirmé publiquement, devant la presse internationale. La recommandation est devenue une échéance.

---

3. Cryptographie quantique & QKD : comment la casser, et comment la sécuriser

🗞️ Actualités & tendances

• QryptLab, une plateforme gratuite, multilingue et accessible via navigateur, a été lancée pour enseigner la cryptographie et la sécurité quantiques à travers des défis interactifs. Elle couvre BB84, l'algorithme de Grover, les schémas post-quantiques (Kyber, McEliece) et la QKD, avec des défis construits sur de véritables algorithmes quantiques, y compris la mise en défaut d'implémentations QKD. Elle arrive comme un outil de formation utile à la lumière des récentes annonces de décrets présidentiels américains. (Source : QryptLab, LinkedIn / qryptlab.com)

• Des chercheurs de Toshiba Europe et de l'Université de York ont publié sur le sujet de la première implémentation expérimentale de la contre-mesure à quatre états contre les attaques par disparité d'efficacité de détection sur la QKD, une défense jusqu'ici démontrée seulement en théorie. Nous l'examinons en détail dans l'Awareness Topic du mois, ci-dessous. (Source : Taylor et al., Phys. Rev. Applied 25, 054029, 12 mai 2026)

• Le 8 juillet, le consortium européen QUARTERNEXT a lancé une initiative de quatre ans visant à faire progresser et certifier des systèmes de communication quantum-safe pour le mandat EuroQCI, avec un accent sur la miniaturisation, le déploiement et la standardisation de la QKD à variables continues (CV-QKD). Coordonné par Luxquanta avec des partenaires en Espagne, en Autriche et aux Pays-Bas, il vise à intégrer et certifier du matériel quantique européen vers une norme de sécurité européenne unifiée. (Source : The Quantum Insider, 8 juillet 2026)

  💡 Analyse & recommandations de QuRISK

  Trois signaux, un même thème : la QKD passe de « est-ce que ça marche ? » à « comment faire monter en échelle les implémentations et relever les défis ? ». QUARTERNEXT place la certification au centre, et le résultat Toshiba-York referme une classe d'attaque bien réelle.

  L’innovation de QryptLab est également à retenir : les attaques QKD que ses défis visent à enseigner (casser des implémentations et exploiter des paramètres faibles) sont exactement ce contre quoi la contre-mesure de Toshiba-York se défend...

---

Awareness Topic du mois : comment casser un système QKD, et comment l'empêcher

La QKD est souvent décrite comme « incassable parce que c'est de la physique ». C'est vrai sur le papier. Ce n'est pas automatiquement vrai pour les systèmes QKD commerciaux. Les récepteurs réels ont des imperfections, et les attaquants les ciblent. Le résultat Toshiba-York de ce mois-ci est un exemple limpide, à la fois du problème et de la solution.

🚨 La faiblesse : la disparité d'efficacité de détection.

Un récepteur QKD utilise plusieurs détecteurs, et en pratique, deux détecteurs ne réagissent jamais de façon parfaitement identique. Leur sensibilité peut varier légèrement selon le timing, la longueur d'onde ou la polarisation. Ce léger écart est une faille qu'un espion peut exploiter.

⏱️ Cela rend le système vulnérable à une attaque par décalage temporel.

Dans une attaque par décalage temporel, l'espion ne cherche pas à lire directement les états quantiques. Il décale subtilement l'instant d'arrivée de chaque impulsion pour qu'un détecteur ait plus de chances de se déclencher que l'autre. En influençant quel détecteur réagit, l'attaquant biaise les résultats de façon prévisible, apprenant des informations sur la clé tout en restant dans un taux d'erreur qui semble normal. La physique et le protocole restent, en théorie, intacts. C'est simplement le fonctionnement du matériel qui rend l'attaque possible.

🛡️ La contre-mesure : utiliser quatre états, pas deux.

La défense mise en œuvre par l'équipe Toshiba/York change la façon dont le récepteur, Bob, mesure. Plutôt que de démoduler d'une manière qui expose la disparité, Bob utilise une mesure à quatre états qui rend l'attaque observable et force l'analyse de sécurité à tenir compte honnêtement de cette disparité. L'idée existait en théorie ; ce qui manquait, c'était la preuve qu'elle fonctionne sur du matériel réel et rapide.

💡 Pourquoi ce résultat compte.

L'équipe a mené une véritable attaque par décalage temporel sur un récepteur QKD à encodage de phase, sur fibre, cadencé au GHz, et a comparé les cas à deux états et à quatre états. Avec la contre-mesure à quatre états, le système a récupéré presque l'intégralité du taux de clé secrète idéal tout en fermant la vulnérabilité, la défense ne coûtant quasiment rien en performance. Les auteurs soutiennent qu'elle devrait devenir la norme pour les futurs systèmes QKD commerciaux, évolutifs, de type BB84.

✅ Ce qu'il faut retenir pour les équipes sécurité.

La sécurité de la QKD dépend de l'implémentation, pas seulement du principe, et c'est précisément pour cela que les travaux de certification menés en parallèle comptent (QUARTERNEXT et les efforts plus larges d'EuroQCI, de l'ETSI, de l'ISO et de l'UIT). Lors de l'évaluation d'un produit QKD, la bonne question n'est pas « est-ce quantiquement sécurisé ? », mais « contre quelles attaques d'implémentation a-t-il été testé, et quelles contre-mesures sont intégrées ? ».

---

🚨 The Quantum-Safe Sentinel veille, afin de vous aider à rester en sécurité et à garder une longueur d’avance à l’ère quantique.

👍 Si vous appréciez notre travail pour la communauté, merci de liker et partager nos publications, de suivre notre page, et d’en parler à des collègues susceptibles de bénéficier de nos analyses.

☎️ Si vous avez des suggestions ou des commentaires sur nos publications, ou si vous souhaitez échanger sur ces sujets avec l’un de nos experts, vous pouvez prendre rendez-vous sur www.qurisk.fr ou nous contacter sur contact@qurisk.fr.

---

🙌🏼 Restez à l’écoute, prenez soin de vous, et devenez quantum-safe.

🦉 Propulsé par oQo, un outil d'IA interne développé par notre Laboratoire de Risque Quantique & Cybersécurité. oQo est un Conseiller Virtuel Quantique basé sur les technologies LLM, conçu pour augmenter nos équipes, accélérer la génération d'insights et explorer des cas d'usage concrets de l'IA dans la gestion du risque quantique et la cybersécurité.

Publié par QuRISK - Quantum Risk Advisory, une firme française spécialisée en Risque Quantique & Cybersécurité.