The Quantum-Safe Sentinel #12 - October 2026

Welcome to the twelfth edition of the Quantum-Safe Sentinel!

(la version franรงaise ๐Ÿ‡ซ๐Ÿ‡ท se trouve plus bas โฌ‡๏ธ)

Within the last few weeks, four authorities moved at once: the US federal auditor, Europol, Germany's cybersecurity agency, and Saudi Arabia's central bank. All of them tightened the clock on what organizations must already have done as countermeasures against the quantum cyberthreat.

On the hardware side, Google reported progress on โ€œmagic-state cultivationโ€, the costliest part of a fault-tolerant attack on RSA. We explain what that means, and why a genuine advance still leaves the cryptographic horizon where it was.

Post-quantum cryptography is where the mandates are landing, from Washington to Berlin to Riyadh, all converging on one unglamorous first task: an organization has to know its own cryptography before it can migrate.

Quantum key distribution, meanwhile, is extending its versatility and runs inside standard carrier routers and in a ten-user network on the French Riviera.

Our awareness topic addresses the two forces behind many of the recent changes in cybersecurity strategies: Quantum & AI. Quantum computing is known for its potential to break RSA and ECC, while AI is lowering the cost of attacks and discovering new ones, and separately, shortening the life of the algorithms meant to resist the quantum threat. Together they change how long any cryptographic choice can be trusted.

_ Mohamed Bassiouny, Quantum Risk and Cybersecurity Lab lead at QuRISK - Quantum Risk Advisory


Part 1

1. The Quantum Cyber Threat: Progress on the Bottleneck, no change on the Clock

๐Ÿ—ž๏ธ Recent News & Trends

  • Google Quantum AI reported protocol allowing to achieve โ€magic-state cultivationโ€ with a 40-fold reduction in errors versus un-cultivated states and a record 99.99% logical fidelity for these states, using at most 54 of Willow's 105 qubits. Magic states are the special inputs a fault-tolerant machine needs in order to run the non-Clifford gates that error correction cannot produce on its own, and that Shor's algorithm ultimately depends on; manufacturing and purifying them is the costliest part of running a fault-tolerant quantum computer. (Source: Google Quantum AI, 15 October 2026 / Science, 15 October 2026)

  • Infleqtion entangled 30 logical qubits from 80 physical neutral atoms on its commercial Sqale system, hitting its 2026 roadmap target and reaffirming 100 logical qubits by 2028. This breakthrough was achieved with AI assistance. The encoding is error-detecting rather than fully error-correcting. (Source: Infleqtion, 24 September 2026)

  • Europol's European Cybercrime Centre published two quantum-threat reports the same day, deliberately separating two risks. "Harvest Now, Decrypt Later" warns that data encrypted today over protocols like TLS, SSH, and OpenPGP could be decrypted once a quantum computer exists, with government, medical, and legal records most at risk, though it finds no clear evidence yet of systematic harvesting. "Quantum Computing and Cryptocurrencies" concludes that blockchain integrity largely holds, but wallet signing keys are the primary point of exposure. (Source: Europol, Harvest Now, Decrypt Later, 7 October 2026 / Europol, Quantum Computing and Cryptocurrencies, 7 October 2026)

๐Ÿ’ก QuRISK's Analysis & Advice

Google's result is easy to overstate. It attacks a real bottleneck rather than the problem itself: by Google's own figures, breaking RSA-2048 would still require magic states that fail roughly once in ten billion attempts, against the roughly one in ten thousand it demonstrated. This is progress on the cost of fault tolerance, not a move of the cryptographic horizon.

It is worth separating two kinds of advance. Google's cultivation and Infleqtion's AI-found entangling operation are algorithmic and encoding gains, not raw hardware scaling, and these have driven most of the reduction in resource estimates over recent years. They are also harder to forecast than qubit counts, which is precisely why PQC preparation should track data lifetime and system lifecycle, not headline milestones.

Europol's framing is the practical one for risk owners: protect your critical data now. The harvesting attack is undetectable by design, so the absence of evidence is not reassurance. For data that must stay confidential for years to come, the exposure has already begun.


Part 2

2. Post-Quantum Cryptography: Regulators set the Pace

๐Ÿ—ž๏ธ Recent News & Trends

  • The US Government Accountability Office (GAO) found that none of the 24 major federal agencies is fully prepared for PQC migration. Only one had a complete prioritized cryptographic inventory, 19 used no automated discovery tools, and 18 reported a shortage of cryptography expertise with no plan to close it. The audit lands just before the 22 October deadline for agencies to submit migration plans. (Source: GAO-27-108740, 6 October 2026)

  • Germany's Federal Office for Information Security (BSI), with the interior and digital ministries, jointly published the country's national guideline for implementing the EU PQC roadmap, requiring high-risk use cases to migrate by end-2030 and the overall transition to be largely complete by 2035. It covers public administration and critical-infrastructure operators, and mandates clear ownership, binding deadlines, and crypto-agility. It is the first major member-state translation of the EU coordinated roadmap. (Source: BSI, 12 October 2026)

  • Saudi Arabia's central bank (SAMA) issued Circular 482021280, requiring supervised financial institutions to identify and classify all cryptographic assets by the end of 2026 and to complete an enterprise quantum-risk assessment by the end of March 2027. Quantum risk becomes a standing item on institutions' risk-committee agendas. (Source: SAMA, 27 August 2026)

  • Nine blockchain organizations launched the Quantum Alliance, a body to define what "post-quantum ready" means for networks, wallets, and infrastructure, and how any claim of quantum resistance should be tested and verified. (Source: The Quantum Insider, 15 October 2026)

๐Ÿ’ก QuRISK's Analysis & Advice

The common thread is that both Germanyโ€™s BSI and KSAโ€™s SAMA attach dated obligations to the same first step: inventory. The GAO audit shows why that step is the hard one, with only one of 24 agencies able to produce a complete, prioritized map of its own cryptography.

For multinationals, the divergence between jurisdictions matters as much as the deadlines. Methods differ, with ANSSI and BSI favoring hybrid schemes and others pushing pure PQC, so an organization operating across borders should design for the strictest regime it is subject to.

The Quantum Alliance is the mirror image of this regulatory push. Decentralized systems have no authority to order a migration, so they are building one, which is a useful reminder that governance, not algorithm choice, is usually the limiting factor. Our advice is unchanged and now time-boxed: start the inventory and preliminary assessment now.


Part 3

3. Quantum Cryptography: More Advances toward live Networks

๐Ÿ—ž๏ธ Recent News & Trends

  • Researchers in France deployed a 10-user, entanglement-based QKD network over metropolitan fiber in the Metropole Cote d'Azur, running the BBM92 protocol with no trusted nodes. A 50 km link ran continuously for more than 325 hours, and key distribution was extended over a 100 km link between campuses. (Source: Lecaron et al., Quantum Science and Technology, 29 September 2026)

  • Cisco and KETS Quantum Security integrated chip-based QKD into Cisco IOS XR routers, with key exchange and MACsec encryption running automatically over existing Ethernet networks without degrading performance. Photonic-chip QKD plugging into mainstream carrier routing addresses the cost and footprint barriers that have limited adoption. (Source: The Quantum Insider, 23 September 2026)

๐Ÿ’ก QuRISK's Analysis & Advice

This month's QKD news is about integration. The Cote d'Azur network is notable on two counts: it serves many users without trusted nodes, which removes QKD's most-criticized weak point, and it ran for hundreds of hours on deployed fiber rather than a bench. The Cisco and KETS work points the same way, bringing QKD inside standard router and MACsec workflows instead of requiring a parallel infrastructure.


Cybersecurity vs Quantum & AI

Awareness Topic of the Month: Cybersecurity vs Quantum & AI

Two technological revolutions, one assumption they both break.

๐Ÿ‘‰๐Ÿฝ The assumption we built on.

For decades, cryptographic trust rested on a quiet premise: an algorithm that survives years of expert scrutiny is safe to deploy for years to come.

๐Ÿ’ฅ Quantum and AI are breaking that premise from two different directions at once.

This, more than any single breakthrough, is what should change how we think about cybersecurity.

โš›๏ธ Quantum sets a deadline on the underlying mathematical basis itself.

The arrival date of a cryptographically relevant quantum computer is unknown, but the regulatory deadline is fixed: RSA and ECC are being phased out toward 2030 and disallowed around 2035, whatever the hardware actually does. For the first time, the migration clock runs on policy, not on the threat.

โœจ AI is making attacks and quantum attacks easier, without new hardware.

The estimated cost of factoring RSA-2048 has collapsed roughly 2,000-fold in seven years with human optimization: from about 20 million physical qubits in 2019, to under one million in 2025, to the 10,000 to 100,000 range in 2026. Almost none of that came from bigger machines. It came from better algorithms and error correction, and AI is now entering that same optimization territory. The Infleqtion publication mentioned above states โ€œAI-assisted discovery that halves the physical gates needed for a key logical operationโ€. It is therefore not absurd to think that AI may assist in reducing the resources needed to break RSA.

โœจ AI also shortens the life of the algorithms meant to replace it.

In July 2026, an AI system recovered keys from HAWK, a NIST post-quantum signature candidate, in about sixty hours, after two years and two rounds of expert human review had cleared it.

While nothing deployed in production was affected and the finalized standards were untouched, the pattern is the point. Cryptography has always had a lifecycle: MD5 fell in 2004, SHA-1 in 2017, SIKE in 2022 to a classical attack, and HAWK in 2026 to an AI-assisted one. What AI changes is the speed of that cycle. (Source: HAWK project / NIST PQC, 29 July 2026)

โœ… The conclusion is architectural, not algorithmic.

If AI is lowering the cost of the attack from one side and shortening the shelf life of our defenses from the other, then no single algorithm can be trusted to stay safe forever.

The goal is no longer to pick a security mechanism; it is to be able to replace any of them quickly. That is crypto-agility: designing so algorithm substitution is a routine operation with a named owner and a tested path, backed by an inventory, because you cannot migrate what you cannot list. You do not control when a quantum computer arrives, or when the next AI result lands. You control how ready you are to swap.


๐Ÿšจ The Quantum-Safe Sentinel is watching for you, helping you stay secure and a step ahead in the Quantum era.

If you appreciate our work for the community, please like and share our publications, follow our page, and promote it to colleagues who may benefit from these insights.

โ˜Ž๏ธ If you have any suggestions or comments about our publications, or if you would like to discuss these important topics with one of our experts, feel free to book a meeting at www.qurisk.fr or to contact us contact@qurisk.fr.

๐Ÿ™Œ๐Ÿผ Stay tuned for more to come. Stay healthy, and quantum-safe to you all.


๐Ÿฆ‰ Powered by oQo, an internal AI tool developed by our Quantum Risk & Cybersecurity Lab.

oQo is a Quantum Virtual Advisor based on LLM technologies, designed to augment our teams, accelerate insight generation, and explore concrete AI use cases in quantum risk management and cybersecurity.


๐Ÿ‡ซ๐Ÿ‡ท๐Ÿ‡ซ๐Ÿ‡ท๐Ÿ‡ซ๐Ÿ‡ท๐Ÿ‡ซ๐Ÿ‡ท๐Ÿ‡ซ๐Ÿ‡ท

Version franรงaise

The Quantum-Safe Sentinel #12 - Octobre 2026

ienvenue dans la douziรจme รฉdition de notre newsletter The Quantum-Safe Sentinel !

Ces deux derniรจres semaines, quatre autoritรฉs ont fait รฉvoluer leur discours en mรชme temps: lโ€™auditeur fรฉdรฉral amรฉricain, Europol, lโ€™agence allemande de cybersรฉcuritรฉ et la banque centrale dโ€™Arabie saoudite. Toutes ont resserrรฉ le calendrier de ce que les organisations doivent dรฉjร  avoir mis en place pour contrer la cybermenace quantique.

Cรดtรฉ hardware, Google a annoncรฉ des progrรจs sur โ€œla cultivation dโ€™รฉtats magiquesโ€, lโ€™รฉtape la plus coรปteuse dโ€™une attaque tolรฉrante aux fautes contre RSA. Nous expliquerons ce que cela signifie, et pourquoi cette avancรฉe rรฉelle laisse pourtant lโ€™horizon cryptographique lร  oรน il รฉtait.

Concernant la cryptographie post-quantique la pression monte de Washington ร  Berlin en passant par Riyad. Toutes les analyses convergeant vers une mรชme premiรจre tรขche, peu spectaculaire : lโ€™inventaire. Une organisation doit connaรฎtre sa propre cryptographie avant de pouvoir migrer.

La QKD quant ร  elle, gagne en polyvalence : elle fonctionne dรฉsormais au sein de routeurs dโ€™opรฉrateurs standards et dans un rรฉseau de dix utilisateurs sur la Cรดte dโ€™Azur.

Notre sujet de sensibilisation du mois dโ€™octobre porte sur les deux forces ร  lโ€™origine de nombreuses รฉvolutions rรฉcentes des stratรฉgies de cybersรฉcuritรฉ : quantique & IA. Lโ€™informatique quantique est connue pour sa capacitรฉ potentielle ร  casser RSA et ECC, tandis que lโ€™IA rรฉduit le coรปt des attaques, en dรฉcouvre de nouvelles et, par ailleurs, raccourcit la durรฉe de vie des algorithmes censรฉs rรฉsister ร  la menace quantique. Ensemble, elles changent la durรฉe pendant laquelle on peut se fier ร  un choix cryptographique.

_ Mohamed Bassiouny, responsable du Quantum Risk and Cybersecurity Lab de QuRISK - Quantum Risk Advisory


Partie 1

1. La cybermenace quantique : des progrรจs sur le goulot dโ€™รฉtranglement, pas mais pas dโ€™รฉvolution du calendrier

๐Ÿ—ž๏ธ Actualitรฉs et tendances

  • Google Quantum AI a prรฉsentรฉ un protocole permettant de cultiver des โ€œรฉtats magiquesโ€ avec une rรฉduction des erreurs dโ€™un facteur 40 par rapport aux รฉtats โ€œnon-cultivรฉsโ€ et une fidรฉlitรฉ logique de 99,99 % pour ces รฉtats, en utilisant au plus 54 des 105 qubits de Willow. Les รฉtats magiques sont les entrรฉes spรฉciales dont une machine tolรฉrante aux fautes (FTQC : Fault-Tolerant Quantum Computer) a besoin pour exรฉcuter les portes non-Clifford nรฉcessaire pour la correction dโ€™erreurs, et dont dรฉpend en fin de compte lโ€™algorithme de Shor. Leur fabrication et leur purification constituent lโ€™รฉtape la plus coรปteuse du fonctionnement dโ€™un FTQC. (Source : Google Quantum AI, 15 octobre 2026 / Science, 15 octobre 2026)

  • Infleqtion a intriquรฉ 30 qubits logiques ร  partir de 80 atomes neutres physiques sur son systรจme commercial Sqale, atteignant lโ€™objectif de sa feuille de route 2026 et rรฉaffirmant la cible de 100 qubits logiques dโ€™ici 2028. Cette percรฉe a รฉtรฉ obtenue avec lโ€™assistance de lโ€™IA. Le codage permet la dรฉtection dโ€™erreurs plutรดt quโ€™une correction complรจte. (Source : Infleqtion, 24 septembre 2026)

  • Europol, via son Centre europรฉen de lutte contre la cybercriminalitรฉ, a publiรฉ le mรชme jour deux rapports sur la menace quantique, en distinguant dรฉlibรฉrรฉment deux risques. ยซ Harvest Now, Decrypt Later ยป alerte sur le fait que les donnรฉes chiffrรฉes aujourdโ€™hui via des protocoles tels que TLS, SSH et OpenPGP pourraient รชtre dรฉchiffrรฉes dรจs quโ€™un ordinateur quantique existera, les dossiers gouvernementaux, mรฉdicaux et juridiques รฉtant les plus exposรฉs, mรชme si le rapport ne trouve pas encore de preuve claire dโ€™une collecte systรฉmatique. ยซ Quantum Computing and Cryptocurrencies ยป conclut que lโ€™intรฉgritรฉ des blockchains tient largement, mais que les clรฉs de signature des portefeuilles constituent le principal point dโ€™exposition. (Source : Europol, Harvest Now, Decrypt Later, 7 octobre 2026 / Europol, Quantum Computing and Cryptocurrencies, 7 octobre 2026)

๐Ÿ’ก Analyse et conseils de QuRISK

Le rรฉsultat de Google ne doit pas รชtre surestimรฉ. Le protocole sโ€™attaque ร  un goulot dโ€™รฉtranglement plutรดt quโ€™au problรจme lui-mรชme : selon les propres chiffres de Google, casser RSA-2048 exigerait encore des รฉtats magiques qui รฉchoueraient environ une fois sur dix milliards de tentatives, contre environ une fois sur dix mille dans la dรฉmonstration. Il sโ€™agit dโ€™un progrรจs sur le coรปt de la tolรฉrance aux fautes, pas dโ€™un dรฉplacement de lโ€™horizon cryptographique.

Il convient de distinguer deux types dโ€™avancรฉes. La cultivation de Google et lโ€™opรฉration dโ€™intrication trouvรฉe par lโ€™IA chez Infleqtion sont des gains algorithmiques et de codage, et non une montรฉe en รฉchelle brute du matรฉriel ; ce sont eux qui ont portรฉ lโ€™essentiel de la baisse des estimations de ressources ces derniรจres annรฉes. Ils sont plus difficiles ร  anticiper que lโ€™augmentation du nombre de qubits dans les ordinateurs quantiques, et cโ€™est prรฉcisรฉment pourquoi votre prรฉparation doit suivre la durรฉe de vie des donnรฉes et le cycle de vie des systรจmes, et non les jalons qui font les gros titres.

Le rapport dโ€™Europol est au final le plus concret pour les responsables des risques. Protรฉgez vos donnรฉes critiques au plus vite. Lโ€™attaque par collecte (HNDL) รฉtant indรฉtectable par nature, lโ€™absence de preuve nโ€™est donc pas rassurante. Pour les donnรฉes qui doivent rester confidentielles pendant des annรฉes, lโ€™exposition a dรฉjร  commencรฉ.


Partie 2

2. Cryptographie post-quantique : les rรฉgulateurs donnent le rythme

๐Ÿ—ž๏ธ Actualitรฉs et tendances

  • La Cour des comptes fรฉdรฉrale amรฉricaine (GAO) a constatรฉ quโ€™aucune des 24 principales agences fรฉdรฉrales nโ€™est pleinement prรชte pour la migration PQC. Une seule disposait dโ€™un inventaire cryptographique complet et priorisรฉ, 19 nโ€™utilisaient aucun outil de dรฉcouverte automatisรฉe, et 18 signalaient un manque dโ€™expertise en cryptographie sans plan pour y remรฉdier. Lโ€™audit tombe juste avant lโ€™รฉchรฉance du 22 octobre, date ร  laquelle les agences doivent remettre leurs plans de migration. (Source : GAO-27-108740, 6 octobre 2026)

  • Lโ€™Office fรฉdรฉral allemand de la sรฉcuritรฉ de lโ€™information (BSI), avec les ministรจres de lโ€™Intรฉrieur et du Numรฉrique, a publiรฉ conjointement la ligne directrice nationale de mise en ล“uvre de la feuille de route PQC de lโ€™UE, qui impose la migration des cas dโ€™usage ร  haut risque dโ€™ici fin 2030 et une transition globale achevรฉe dโ€™ici 2035. Elle couvre lโ€™administration publique et les opรฉrateurs dโ€™infrastructures critiques, et impose une responsabilitรฉ clairement attribuรฉe, des รฉchรฉances contraignantes et la crypto-agilitรฉ. Cโ€™est la premiรจre dรฉclinaison nationale majeure de la feuille de route coordonnรฉe de lโ€™UE par un ร‰tat membre. (Source : BSI, 12 octobre 2026)

  • La banque centrale dโ€™Arabie saoudite (SAMA) a publiรฉ la circulaire 482021280, qui impose aux รฉtablissements financiers supervisรฉs dโ€™identifier et classer tous leurs actifs cryptographiques dโ€™ici au 31 dรฉcembre 2026 et de rรฉaliser une รฉvaluation du risque quantique ร  lโ€™รฉchelle de lโ€™entreprise dโ€™ici fin mars 2027. Le risque quantique devient un point permanent ร  lโ€™ordre du jour des comitรฉs des risques. (Source : SAMA, 27 aoรปt 2026)

  • Neuf organisations du secteur blockchain ont lancรฉ la Quantum Alliance, une instance chargรฉe de dรฉfinir ce que signifie รชtre ยซ prรชt pour le post-quantique ยป pour les rรฉseaux, les portefeuilles et les infrastructures, et comment toute revendication de rรฉsistance quantique doit รชtre testรฉe et vรฉrifiรฉe. (Source : The Quantum Insider, 15 octobre 2026)

๐Ÿ’ก Analyse et conseils de QuRISK

Le BSI allemand comme la SAMA saoudienne assortissent dโ€™รฉchรฉances datรฉes la mรชme premiรจre รฉtape de la PQC, lโ€™inventaire. Lโ€™audit du GAO amรฉricain montre que cette รฉtape est la plus difficile : une seule agence fรฉdรฉrale sur 24 est capable de produire une cartographie complรจte et priorisรฉe de sa propre cryptographie.

Pour les multinationales, la divergence entre juridictions compte autant que les รฉchรฉances. Les approches diffรจrent. Ainsi, lโ€™ANSSI et le BSI privilรฉgient les schรฉmas hybrides quand dโ€™autres poussent une PQC โ€œpureโ€. Une organisation prรฉsente dans plusieurs pays doit donc se conformer au rรฉgime le plus strict auquel elle est soumise.

La Quantum Alliance est le reflet inversรฉ de cette pression rรฉglementaire. Les systรจmes dรฉcentralisรฉs nโ€™ont aucune autoritรฉ capable dโ€™ordonner une migration, alors ils en construisent une, ce qui rappelle utilement que la gouvernance, plus que le choix de lโ€™algorithme, est gรฉnรฉralement le facteur limitant. Notre conseil reste le mรชme, mais il est dรฉsormais bornรฉ dans le temps : lancez lโ€™inventaire dรจs maintenant, car chaque feuille de route publiรฉe est le dรฉbut dโ€™un processus.


Partie 3

 3. Cryptographie quantique : nouvelles avancรฉes vers les rรฉseaux opรฉrationnels

๐Ÿ—ž๏ธ Actualitรฉs et tendances

  • Des chercheurs en France ont dรฉployรฉ un rรฉseau QKD ร  10 utilisateurs fondรฉ sur lโ€™intrication sur la fibre mรฉtropolitaine de la Mรฉtropole Nice Cรดte dโ€™Azur, avec le protocole BBM92 et sans nล“ud de confiance. Une liaison de 50 km a fonctionnรฉ en continu pendant plus de 325 heures, et la distribution de clรฉs a รฉtรฉ รฉtendue ร  une liaison de 100 km entre campus. (Source : Lecaron et al., Quantum Science and Technology, 29 septembre 2026)

  • Cisco et KETS Quantum Security ont intรฉgrรฉ la QKD sur puce dans les routeurs Cisco IOS XR, lโ€™รฉchange de clรฉs et le chiffrement MACsec fonctionnant automatiquement sur les rรฉseaux Ethernet existants sans dรฉgrader les performances. Une QKD sur puce photonique qui sโ€™intรจgre au routage standard des opรฉrateurs lรจve les obstacles de coรปt qui freinaient son adoption. (Source : The Quantum Insider, 23 septembre 2026)

๐Ÿ’ก Analyse et conseils de QuRISK

Le rรฉseau de la Cรดte dโ€™Azur se distingue ร  double titre : il dessert de nombreux utilisateurs sans nล“ud de confiance, ce qui supprime le point faible le plus critiquรฉ de la QKD, et il a fonctionnรฉ pendant des centaines dโ€™heures sur de la fibre dรฉployรฉe plutรดt quโ€™en laboratoire. Les travaux de Cisco et KETS vont dans le mรชme sens, en intรฉgrant la QKD aux flux standards des routeurs et de MACsec au lieu dโ€™exiger une infrastructure parallรจle.


Sujet de sensibilisation du mois : Cybersรฉcuritรฉ vs Quantique & IA

Deux rรฉvolutions technologiques, une hypothรจse quโ€™elles remettent toutes deux en cause.

๐Ÿ‘‰๐Ÿฝ Lโ€™hypothรจse sur laquelle nous avons bรขti.

Pendant des dรฉcennies, la confiance cryptographique a reposรฉ sur une prรฉmisse tacite : un algorithme qui rรฉsiste ร  des annรฉes dโ€™examen par des experts peut รชtre dรฉployรฉ sans risque pour les annรฉes ร  venir.

๐Ÿ’ฅ Le quantique et lโ€™IA brisent cette prรฉmisse par deux cรดtรฉs ร  la fois.

Cโ€™est cela, plus que nโ€™importe quelle percรฉe isolรฉe, qui devrait changer notre faรงon de penser la cybersรฉcuritรฉ.

โš›๏ธ Le quantique fixe une รฉchรฉance aux fondements mathรฉmatiques eux-mรชmes.

La date dโ€™arrivรฉe dโ€™un ordinateur quantique cryptographiquement pertinent est inconnue, mais lโ€™รฉchรฉance rรฉglementaire est fixรฉe : RSA et ECC seront progressivement abandonnรฉs dโ€™ici 2030 et interdits vers 2035, quoi que permette rรฉellement le matรฉriel. Pour la premiรจre fois, lโ€™horloge de la migration est rรฉglรฉe par la rรฉglementation, et non par la menace.

โœจ Lโ€™IA facilite les attaques, y compris quantiques, sans nouveau matรฉriel.

Le coรปt estimรฉ de la factorisation de RSA-2048 sโ€™est effondrรฉ dโ€™un facteur 2 000 environ en sept ans grรขce ร  lโ€™optimisation humaine : dโ€™environ 20 millions de qubits physiques en 2019 ร  moins dโ€™un million en 2025, puis ร  une fourchette de 10 000 ร  100 000 en 2026. Ces progrรจs ne sont pas la consรฉquence de machines plus puissantes. Ils sont le rรฉsultat de meilleurs algorithmes et dโ€™une meilleure correction dโ€™erreurs, et lโ€™IA entre dรฉsormais sur ce mรชme terrain dโ€™optimisation. La publication dโ€™Infleqtion citรฉe plus haut รฉvoque une dรฉcouverte assistรฉe par IA divisant par deux le nombre de portes physiques nรฉcessaires ร  une opรฉration logique clรฉ. Il nโ€™est donc pas absurde de penser que lโ€™IA pourrait contribuer ร  rรฉduire les ressources nรฉcessaires pour casser RSA.

โœจ Lโ€™IA raccourcit aussi la durรฉe de vie des algorithmes censรฉs la remplacer.

En juillet 2026, un systรจme dโ€™IA a rรฉcupรฉrรฉ les clรฉs de HAWK, un algorithme candidat de signature post-quantique du NIST, en une soixantaine dโ€™heures, aprรจs deux ans dโ€™examen par des experts humains qui lโ€™avaient validรฉ.

Nรฉanmoins, aucun systรจme dรฉployรฉ nโ€™a รฉtรฉ invalidรฉ et les standards finalisรฉs sont restรฉs intacts, mais cโ€™est la tendance qui compte. La cryptographie a toujours eu un cycle de vie : MD5 est tombรฉ en 2004, SHA-1 en 2017, SIKE en 2022 face ร  une attaque classique, et HAWK en 2026 face ร  une attaque assistรฉe par IA. Ce que lโ€™IA change, cโ€™est la vitesse de ce cycle. (Source : HAWK project / NIST PQC, 29 juillet 2026)

โœ… La conclusion est architecturale, pas algorithmique.

Si lโ€™IA rรฉduit le coรปt de lโ€™attaque dโ€™un cรดtรฉ et raccourcit la durรฉe de vie de nos dรฉfenses de lโ€™autre, alors aucun algorithme ne peut รชtre considรฉrรฉ comme sรปr pour toujours.

Lโ€™objectif nโ€™est plus de choisir un mรฉcanisme de sรฉcuritรฉ ultime, mais dโ€™รชtre capable de le remplacer rapidement. Cโ€™est cela, la crypto-agilitรฉ : concevoir les systรจmes de sorte que la substitution dโ€™un algorithme soit une opรฉration de routine, avec un responsable dรฉsignรฉ et une procรฉdure testรฉe, adossรฉe ร  un inventaire, car on ne peut pas migrer ce quโ€™on ne sait pas recenser. Vous ne contrรดlez pas lโ€™arrivรฉe de lโ€™ordinateur quantique, ni la prochaine percรฉe de lโ€™IA. Vous contrรดlez votre capacitรฉ ร  changer dโ€™algorithme.


๐Ÿšจ Le Quantum-Safe Sentinel veille pour vous, pour vous aider ร  rester protรฉgรฉs et ร  garder une longueur dโ€™avance ร  lโ€™รจre quantique.

๐Ÿ‘ Si vous apprรฉciez notre travail pour la communautรฉ, nโ€™hรฉsitez pas ร  aimer et partager nos publications, ร  suivre notre page et ร  la recommander aux collรจgues que ces analyses pourraient intรฉresser.

โ˜Ž๏ธ Pour toute suggestion ou remarque sur nos publications, ou si vous souhaitez รฉchanger sur ces sujets essentiels avec lโ€™un de nos experts, nโ€™hรฉsitez pas ร  prendre rendez-vous sur www.qurisk.fr ou ร  nous รฉcrire ร  contact@qurisk.fr.

๐Ÿ™Œ๐Ÿผ Restez connectรฉs, la suite arrive bientรดt. Prenez soin de vous, et devenez quantum-safe.


๐Ÿฆ‰ Propulsรฉ par oQo, un outil dโ€™IA interne dรฉveloppรฉ par notre Quantum Risk & Cybersecurity Lab.

oQo est un conseiller virtuel quantique fondรฉ sur les technologies LLM, conรงu pour renforcer nos รฉquipes, accรฉlรฉrer la production dโ€™analyses et explorer des cas dโ€™usage concrets de lโ€™IA en gestion du risque quantique et en cybersรฉcuritรฉ.

Next
Next

The Quantum-Safe Sentinel #11 โ€“ September 2026