Welcome to the twelfth edition of the Quantum-Safe Sentinel!
(la version franรงaise ๐ซ๐ท se trouve plus bas โฌ๏ธ)
Within the last few weeks, four authorities moved at once: the US federal auditor, Europol, Germany's cybersecurity agency, and Saudi Arabia's central bank. All of them tightened the clock on what organizations must already have done as countermeasures against the quantum cyberthreat.
On the hardware side, Google reported progress on โmagic-state cultivationโ, the costliest part of a fault-tolerant attack on RSA. We explain what that means, and why a genuine advance still leaves the cryptographic horizon where it was.
Post-quantum cryptography is where the mandates are landing, from Washington to Berlin to Riyadh, all converging on one unglamorous first task: an organization has to know its own cryptography before it can migrate.
Quantum key distribution, meanwhile, is extending its versatility and runs inside standard carrier routers and in a ten-user network on the French Riviera.
Our awareness topic addresses the two forces behind many of the recent changes in cybersecurity strategies: Quantum & AI. Quantum computing is known for its potential to break RSA and ECC, while AI is lowering the cost of attacks and discovering new ones, and separately, shortening the life of the algorithms meant to resist the quantum threat. Together they change how long any cryptographic choice can be trusted.
_ Mohamed Bassiouny, Quantum Risk and Cybersecurity Lab lead at QuRISK - Quantum Risk Advisory
Part 1
1. The Quantum Cyber Threat: Progress on the Bottleneck, no change on the Clock
๐๏ธ Recent News & Trends
Google Quantum AI reported protocol allowing to achieve โmagic-state cultivationโ with a 40-fold reduction in errors versus un-cultivated states and a record 99.99% logical fidelity for these states, using at most 54 of Willow's 105 qubits. Magic states are the special inputs a fault-tolerant machine needs in order to run the non-Clifford gates that error correction cannot produce on its own, and that Shor's algorithm ultimately depends on; manufacturing and purifying them is the costliest part of running a fault-tolerant quantum computer. (Source: Google Quantum AI, 15 October 2026 / Science, 15 October 2026)
Infleqtion entangled 30 logical qubits from 80 physical neutral atoms on its commercial Sqale system, hitting its 2026 roadmap target and reaffirming 100 logical qubits by 2028. This breakthrough was achieved with AI assistance. The encoding is error-detecting rather than fully error-correcting. (Source: Infleqtion, 24 September 2026)
Europol's European Cybercrime Centre published two quantum-threat reports the same day, deliberately separating two risks. "Harvest Now, Decrypt Later" warns that data encrypted today over protocols like TLS, SSH, and OpenPGP could be decrypted once a quantum computer exists, with government, medical, and legal records most at risk, though it finds no clear evidence yet of systematic harvesting. "Quantum Computing and Cryptocurrencies" concludes that blockchain integrity largely holds, but wallet signing keys are the primary point of exposure. (Source: Europol, Harvest Now, Decrypt Later, 7 October 2026 / Europol, Quantum Computing and Cryptocurrencies, 7 October 2026)
๐ก QuRISK's Analysis & Advice
Google's result is easy to overstate. It attacks a real bottleneck rather than the problem itself: by Google's own figures, breaking RSA-2048 would still require magic states that fail roughly once in ten billion attempts, against the roughly one in ten thousand it demonstrated. This is progress on the cost of fault tolerance, not a move of the cryptographic horizon.
It is worth separating two kinds of advance. Google's cultivation and Infleqtion's AI-found entangling operation are algorithmic and encoding gains, not raw hardware scaling, and these have driven most of the reduction in resource estimates over recent years. They are also harder to forecast than qubit counts, which is precisely why PQC preparation should track data lifetime and system lifecycle, not headline milestones.
Europol's framing is the practical one for risk owners: protect your critical data now. The harvesting attack is undetectable by design, so the absence of evidence is not reassurance. For data that must stay confidential for years to come, the exposure has already begun.
Part 2
2. Post-Quantum Cryptography: Regulators set the Pace
๐๏ธ Recent News & Trends
The US Government Accountability Office (GAO) found that none of the 24 major federal agencies is fully prepared for PQC migration. Only one had a complete prioritized cryptographic inventory, 19 used no automated discovery tools, and 18 reported a shortage of cryptography expertise with no plan to close it. The audit lands just before the 22 October deadline for agencies to submit migration plans. (Source: GAO-27-108740, 6 October 2026)
Germany's Federal Office for Information Security (BSI), with the interior and digital ministries, jointly published the country's national guideline for implementing the EU PQC roadmap, requiring high-risk use cases to migrate by end-2030 and the overall transition to be largely complete by 2035. It covers public administration and critical-infrastructure operators, and mandates clear ownership, binding deadlines, and crypto-agility. It is the first major member-state translation of the EU coordinated roadmap. (Source: BSI, 12 October 2026)
Saudi Arabia's central bank (SAMA) issued Circular 482021280, requiring supervised financial institutions to identify and classify all cryptographic assets by the end of 2026 and to complete an enterprise quantum-risk assessment by the end of March 2027. Quantum risk becomes a standing item on institutions' risk-committee agendas. (Source: SAMA, 27 August 2026)
Nine blockchain organizations launched the Quantum Alliance, a body to define what "post-quantum ready" means for networks, wallets, and infrastructure, and how any claim of quantum resistance should be tested and verified. (Source: The Quantum Insider, 15 October 2026)
๐ก QuRISK's Analysis & Advice
The common thread is that both Germanyโs BSI and KSAโs SAMA attach dated obligations to the same first step: inventory. The GAO audit shows why that step is the hard one, with only one of 24 agencies able to produce a complete, prioritized map of its own cryptography.
For multinationals, the divergence between jurisdictions matters as much as the deadlines. Methods differ, with ANSSI and BSI favoring hybrid schemes and others pushing pure PQC, so an organization operating across borders should design for the strictest regime it is subject to.
The Quantum Alliance is the mirror image of this regulatory push. Decentralized systems have no authority to order a migration, so they are building one, which is a useful reminder that governance, not algorithm choice, is usually the limiting factor. Our advice is unchanged and now time-boxed: start the inventory and preliminary assessment now.
Part 3
3. Quantum Cryptography: More Advances toward live Networks
๐๏ธ Recent News & Trends
Researchers in France deployed a 10-user, entanglement-based QKD network over metropolitan fiber in the Metropole Cote d'Azur, running the BBM92 protocol with no trusted nodes. A 50 km link ran continuously for more than 325 hours, and key distribution was extended over a 100 km link between campuses. (Source: Lecaron et al., Quantum Science and Technology, 29 September 2026)
Cisco and KETS Quantum Security integrated chip-based QKD into Cisco IOS XR routers, with key exchange and MACsec encryption running automatically over existing Ethernet networks without degrading performance. Photonic-chip QKD plugging into mainstream carrier routing addresses the cost and footprint barriers that have limited adoption. (Source: The Quantum Insider, 23 September 2026)
๐ก QuRISK's Analysis & Advice
This month's QKD news is about integration. The Cote d'Azur network is notable on two counts: it serves many users without trusted nodes, which removes QKD's most-criticized weak point, and it ran for hundreds of hours on deployed fiber rather than a bench. The Cisco and KETS work points the same way, bringing QKD inside standard router and MACsec workflows instead of requiring a parallel infrastructure.
Cybersecurity vs Quantum & AI
Awareness Topic of the Month: Cybersecurity vs Quantum & AI
Two technological revolutions, one assumption they both break.
๐๐ฝ The assumption we built on.
For decades, cryptographic trust rested on a quiet premise: an algorithm that survives years of expert scrutiny is safe to deploy for years to come.
๐ฅ Quantum and AI are breaking that premise from two different directions at once.
This, more than any single breakthrough, is what should change how we think about cybersecurity.
โ๏ธ Quantum sets a deadline on the underlying mathematical basis itself.
The arrival date of a cryptographically relevant quantum computer is unknown, but the regulatory deadline is fixed: RSA and ECC are being phased out toward 2030 and disallowed around 2035, whatever the hardware actually does. For the first time, the migration clock runs on policy, not on the threat.
โจ AI is making attacks and quantum attacks easier, without new hardware.
The estimated cost of factoring RSA-2048 has collapsed roughly 2,000-fold in seven years with human optimization: from about 20 million physical qubits in 2019, to under one million in 2025, to the 10,000 to 100,000 range in 2026. Almost none of that came from bigger machines. It came from better algorithms and error correction, and AI is now entering that same optimization territory. The Infleqtion publication mentioned above states โAI-assisted discovery that halves the physical gates needed for a key logical operationโ. It is therefore not absurd to think that AI may assist in reducing the resources needed to break RSA.
โจ AI also shortens the life of the algorithms meant to replace it.
In July 2026, an AI system recovered keys from HAWK, a NIST post-quantum signature candidate, in about sixty hours, after two years and two rounds of expert human review had cleared it.
While nothing deployed in production was affected and the finalized standards were untouched, the pattern is the point. Cryptography has always had a lifecycle: MD5 fell in 2004, SHA-1 in 2017, SIKE in 2022 to a classical attack, and HAWK in 2026 to an AI-assisted one. What AI changes is the speed of that cycle. (Source: HAWK project / NIST PQC, 29 July 2026)
โ The conclusion is architectural, not algorithmic.
If AI is lowering the cost of the attack from one side and shortening the shelf life of our defenses from the other, then no single algorithm can be trusted to stay safe forever.
The goal is no longer to pick a security mechanism; it is to be able to replace any of them quickly. That is crypto-agility: designing so algorithm substitution is a routine operation with a named owner and a tested path, backed by an inventory, because you cannot migrate what you cannot list. You do not control when a quantum computer arrives, or when the next AI result lands. You control how ready you are to swap.
๐จ The Quantum-Safe Sentinel is watching for you, helping you stay secure and a step ahead in the Quantum era.
If you appreciate our work for the community, please like and share our publications, follow our page, and promote it to colleagues who may benefit from these insights.
โ๏ธ If you have any suggestions or comments about our publications, or if you would like to discuss these important topics with one of our experts, feel free to book a meeting at www.qurisk.fr or to contact us contact@qurisk.fr.
๐๐ผ Stay tuned for more to come. Stay healthy, and quantum-safe to you all.
๐ฆ Powered by oQo, an internal AI tool developed by our Quantum Risk & Cybersecurity Lab.
oQo is a Quantum Virtual Advisor based on LLM technologies, designed to augment our teams, accelerate insight generation, and explore concrete AI use cases in quantum risk management and cybersecurity.
๐ซ๐ท๐ซ๐ท๐ซ๐ท๐ซ๐ท๐ซ๐ท
Version franรงaise
The Quantum-Safe Sentinel #12 - Octobre 2026
ienvenue dans la douziรจme รฉdition de notre newsletter The Quantum-Safe Sentinel !
Ces deux derniรจres semaines, quatre autoritรฉs ont fait รฉvoluer leur discours en mรชme temps: lโauditeur fรฉdรฉral amรฉricain, Europol, lโagence allemande de cybersรฉcuritรฉ et la banque centrale dโArabie saoudite. Toutes ont resserrรฉ le calendrier de ce que les organisations doivent dรฉjร avoir mis en place pour contrer la cybermenace quantique.
Cรดtรฉ hardware, Google a annoncรฉ des progrรจs sur โla cultivation dโรฉtats magiquesโ, lโรฉtape la plus coรปteuse dโune attaque tolรฉrante aux fautes contre RSA. Nous expliquerons ce que cela signifie, et pourquoi cette avancรฉe rรฉelle laisse pourtant lโhorizon cryptographique lร oรน il รฉtait.
Concernant la cryptographie post-quantique la pression monte de Washington ร Berlin en passant par Riyad. Toutes les analyses convergeant vers une mรชme premiรจre tรขche, peu spectaculaire : lโinventaire. Une organisation doit connaรฎtre sa propre cryptographie avant de pouvoir migrer.
La QKD quant ร elle, gagne en polyvalence : elle fonctionne dรฉsormais au sein de routeurs dโopรฉrateurs standards et dans un rรฉseau de dix utilisateurs sur la Cรดte dโAzur.
Notre sujet de sensibilisation du mois dโoctobre porte sur les deux forces ร lโorigine de nombreuses รฉvolutions rรฉcentes des stratรฉgies de cybersรฉcuritรฉ : quantique & IA. Lโinformatique quantique est connue pour sa capacitรฉ potentielle ร casser RSA et ECC, tandis que lโIA rรฉduit le coรปt des attaques, en dรฉcouvre de nouvelles et, par ailleurs, raccourcit la durรฉe de vie des algorithmes censรฉs rรฉsister ร la menace quantique. Ensemble, elles changent la durรฉe pendant laquelle on peut se fier ร un choix cryptographique.
_ Mohamed Bassiouny, responsable du Quantum Risk and Cybersecurity Lab de QuRISK - Quantum Risk Advisory
Partie 1
1. La cybermenace quantique : des progrรจs sur le goulot dโรฉtranglement, pas mais pas dโรฉvolution du calendrier
๐๏ธ Actualitรฉs et tendances
Google Quantum AI a prรฉsentรฉ un protocole permettant de cultiver des โรฉtats magiquesโ avec une rรฉduction des erreurs dโun facteur 40 par rapport aux รฉtats โnon-cultivรฉsโ et une fidรฉlitรฉ logique de 99,99 % pour ces รฉtats, en utilisant au plus 54 des 105 qubits de Willow. Les รฉtats magiques sont les entrรฉes spรฉciales dont une machine tolรฉrante aux fautes (FTQC : Fault-Tolerant Quantum Computer) a besoin pour exรฉcuter les portes non-Clifford nรฉcessaire pour la correction dโerreurs, et dont dรฉpend en fin de compte lโalgorithme de Shor. Leur fabrication et leur purification constituent lโรฉtape la plus coรปteuse du fonctionnement dโun FTQC. (Source : Google Quantum AI, 15 octobre 2026 / Science, 15 octobre 2026)
Infleqtion a intriquรฉ 30 qubits logiques ร partir de 80 atomes neutres physiques sur son systรจme commercial Sqale, atteignant lโobjectif de sa feuille de route 2026 et rรฉaffirmant la cible de 100 qubits logiques dโici 2028. Cette percรฉe a รฉtรฉ obtenue avec lโassistance de lโIA. Le codage permet la dรฉtection dโerreurs plutรดt quโune correction complรจte. (Source : Infleqtion, 24 septembre 2026)
Europol, via son Centre europรฉen de lutte contre la cybercriminalitรฉ, a publiรฉ le mรชme jour deux rapports sur la menace quantique, en distinguant dรฉlibรฉrรฉment deux risques. ยซ Harvest Now, Decrypt Later ยป alerte sur le fait que les donnรฉes chiffrรฉes aujourdโhui via des protocoles tels que TLS, SSH et OpenPGP pourraient รชtre dรฉchiffrรฉes dรจs quโun ordinateur quantique existera, les dossiers gouvernementaux, mรฉdicaux et juridiques รฉtant les plus exposรฉs, mรชme si le rapport ne trouve pas encore de preuve claire dโune collecte systรฉmatique. ยซ Quantum Computing and Cryptocurrencies ยป conclut que lโintรฉgritรฉ des blockchains tient largement, mais que les clรฉs de signature des portefeuilles constituent le principal point dโexposition. (Source : Europol, Harvest Now, Decrypt Later, 7 octobre 2026 / Europol, Quantum Computing and Cryptocurrencies, 7 octobre 2026)
๐ก Analyse et conseils de QuRISK
Le rรฉsultat de Google ne doit pas รชtre surestimรฉ. Le protocole sโattaque ร un goulot dโรฉtranglement plutรดt quโau problรจme lui-mรชme : selon les propres chiffres de Google, casser RSA-2048 exigerait encore des รฉtats magiques qui รฉchoueraient environ une fois sur dix milliards de tentatives, contre environ une fois sur dix mille dans la dรฉmonstration. Il sโagit dโun progrรจs sur le coรปt de la tolรฉrance aux fautes, pas dโun dรฉplacement de lโhorizon cryptographique.
Il convient de distinguer deux types dโavancรฉes. La cultivation de Google et lโopรฉration dโintrication trouvรฉe par lโIA chez Infleqtion sont des gains algorithmiques et de codage, et non une montรฉe en รฉchelle brute du matรฉriel ; ce sont eux qui ont portรฉ lโessentiel de la baisse des estimations de ressources ces derniรจres annรฉes. Ils sont plus difficiles ร anticiper que lโaugmentation du nombre de qubits dans les ordinateurs quantiques, et cโest prรฉcisรฉment pourquoi votre prรฉparation doit suivre la durรฉe de vie des donnรฉes et le cycle de vie des systรจmes, et non les jalons qui font les gros titres.
Le rapport dโEuropol est au final le plus concret pour les responsables des risques. Protรฉgez vos donnรฉes critiques au plus vite. Lโattaque par collecte (HNDL) รฉtant indรฉtectable par nature, lโabsence de preuve nโest donc pas rassurante. Pour les donnรฉes qui doivent rester confidentielles pendant des annรฉes, lโexposition a dรฉjร commencรฉ.
Partie 2
2. Cryptographie post-quantique : les rรฉgulateurs donnent le rythme
๐๏ธ Actualitรฉs et tendances
La Cour des comptes fรฉdรฉrale amรฉricaine (GAO) a constatรฉ quโaucune des 24 principales agences fรฉdรฉrales nโest pleinement prรชte pour la migration PQC. Une seule disposait dโun inventaire cryptographique complet et priorisรฉ, 19 nโutilisaient aucun outil de dรฉcouverte automatisรฉe, et 18 signalaient un manque dโexpertise en cryptographie sans plan pour y remรฉdier. Lโaudit tombe juste avant lโรฉchรฉance du 22 octobre, date ร laquelle les agences doivent remettre leurs plans de migration. (Source : GAO-27-108740, 6 octobre 2026)
LโOffice fรฉdรฉral allemand de la sรฉcuritรฉ de lโinformation (BSI), avec les ministรจres de lโIntรฉrieur et du Numรฉrique, a publiรฉ conjointement la ligne directrice nationale de mise en ลuvre de la feuille de route PQC de lโUE, qui impose la migration des cas dโusage ร haut risque dโici fin 2030 et une transition globale achevรฉe dโici 2035. Elle couvre lโadministration publique et les opรฉrateurs dโinfrastructures critiques, et impose une responsabilitรฉ clairement attribuรฉe, des รฉchรฉances contraignantes et la crypto-agilitรฉ. Cโest la premiรจre dรฉclinaison nationale majeure de la feuille de route coordonnรฉe de lโUE par un รtat membre. (Source : BSI, 12 octobre 2026)
La banque centrale dโArabie saoudite (SAMA) a publiรฉ la circulaire 482021280, qui impose aux รฉtablissements financiers supervisรฉs dโidentifier et classer tous leurs actifs cryptographiques dโici au 31 dรฉcembre 2026 et de rรฉaliser une รฉvaluation du risque quantique ร lโรฉchelle de lโentreprise dโici fin mars 2027. Le risque quantique devient un point permanent ร lโordre du jour des comitรฉs des risques. (Source : SAMA, 27 aoรปt 2026)
Neuf organisations du secteur blockchain ont lancรฉ la Quantum Alliance, une instance chargรฉe de dรฉfinir ce que signifie รชtre ยซ prรชt pour le post-quantique ยป pour les rรฉseaux, les portefeuilles et les infrastructures, et comment toute revendication de rรฉsistance quantique doit รชtre testรฉe et vรฉrifiรฉe. (Source : The Quantum Insider, 15 octobre 2026)
๐ก Analyse et conseils de QuRISK
Le BSI allemand comme la SAMA saoudienne assortissent dโรฉchรฉances datรฉes la mรชme premiรจre รฉtape de la PQC, lโinventaire. Lโaudit du GAO amรฉricain montre que cette รฉtape est la plus difficile : une seule agence fรฉdรฉrale sur 24 est capable de produire une cartographie complรจte et priorisรฉe de sa propre cryptographie.
Pour les multinationales, la divergence entre juridictions compte autant que les รฉchรฉances. Les approches diffรจrent. Ainsi, lโANSSI et le BSI privilรฉgient les schรฉmas hybrides quand dโautres poussent une PQC โpureโ. Une organisation prรฉsente dans plusieurs pays doit donc se conformer au rรฉgime le plus strict auquel elle est soumise.
La Quantum Alliance est le reflet inversรฉ de cette pression rรฉglementaire. Les systรจmes dรฉcentralisรฉs nโont aucune autoritรฉ capable dโordonner une migration, alors ils en construisent une, ce qui rappelle utilement que la gouvernance, plus que le choix de lโalgorithme, est gรฉnรฉralement le facteur limitant. Notre conseil reste le mรชme, mais il est dรฉsormais bornรฉ dans le temps : lancez lโinventaire dรจs maintenant, car chaque feuille de route publiรฉe est le dรฉbut dโun processus.
Partie 3
3. Cryptographie quantique : nouvelles avancรฉes vers les rรฉseaux opรฉrationnels
๐๏ธ Actualitรฉs et tendances
Des chercheurs en France ont dรฉployรฉ un rรฉseau QKD ร 10 utilisateurs fondรฉ sur lโintrication sur la fibre mรฉtropolitaine de la Mรฉtropole Nice Cรดte dโAzur, avec le protocole BBM92 et sans nลud de confiance. Une liaison de 50 km a fonctionnรฉ en continu pendant plus de 325 heures, et la distribution de clรฉs a รฉtรฉ รฉtendue ร une liaison de 100 km entre campus. (Source : Lecaron et al., Quantum Science and Technology, 29 septembre 2026)
Cisco et KETS Quantum Security ont intรฉgrรฉ la QKD sur puce dans les routeurs Cisco IOS XR, lโรฉchange de clรฉs et le chiffrement MACsec fonctionnant automatiquement sur les rรฉseaux Ethernet existants sans dรฉgrader les performances. Une QKD sur puce photonique qui sโintรจgre au routage standard des opรฉrateurs lรจve les obstacles de coรปt qui freinaient son adoption. (Source : The Quantum Insider, 23 septembre 2026)
๐ก Analyse et conseils de QuRISK
Le rรฉseau de la Cรดte dโAzur se distingue ร double titre : il dessert de nombreux utilisateurs sans nลud de confiance, ce qui supprime le point faible le plus critiquรฉ de la QKD, et il a fonctionnรฉ pendant des centaines dโheures sur de la fibre dรฉployรฉe plutรดt quโen laboratoire. Les travaux de Cisco et KETS vont dans le mรชme sens, en intรฉgrant la QKD aux flux standards des routeurs et de MACsec au lieu dโexiger une infrastructure parallรจle.
Sujet de sensibilisation du mois : Cybersรฉcuritรฉ vs Quantique & IA
Deux rรฉvolutions technologiques, une hypothรจse quโelles remettent toutes deux en cause.
๐๐ฝ Lโhypothรจse sur laquelle nous avons bรขti.
Pendant des dรฉcennies, la confiance cryptographique a reposรฉ sur une prรฉmisse tacite : un algorithme qui rรฉsiste ร des annรฉes dโexamen par des experts peut รชtre dรฉployรฉ sans risque pour les annรฉes ร venir.
๐ฅ Le quantique et lโIA brisent cette prรฉmisse par deux cรดtรฉs ร la fois.
Cโest cela, plus que nโimporte quelle percรฉe isolรฉe, qui devrait changer notre faรงon de penser la cybersรฉcuritรฉ.
โ๏ธ Le quantique fixe une รฉchรฉance aux fondements mathรฉmatiques eux-mรชmes.
La date dโarrivรฉe dโun ordinateur quantique cryptographiquement pertinent est inconnue, mais lโรฉchรฉance rรฉglementaire est fixรฉe : RSA et ECC seront progressivement abandonnรฉs dโici 2030 et interdits vers 2035, quoi que permette rรฉellement le matรฉriel. Pour la premiรจre fois, lโhorloge de la migration est rรฉglรฉe par la rรฉglementation, et non par la menace.
โจ LโIA facilite les attaques, y compris quantiques, sans nouveau matรฉriel.
Le coรปt estimรฉ de la factorisation de RSA-2048 sโest effondrรฉ dโun facteur 2 000 environ en sept ans grรขce ร lโoptimisation humaine : dโenviron 20 millions de qubits physiques en 2019 ร moins dโun million en 2025, puis ร une fourchette de 10 000 ร 100 000 en 2026. Ces progrรจs ne sont pas la consรฉquence de machines plus puissantes. Ils sont le rรฉsultat de meilleurs algorithmes et dโune meilleure correction dโerreurs, et lโIA entre dรฉsormais sur ce mรชme terrain dโoptimisation. La publication dโInfleqtion citรฉe plus haut รฉvoque une dรฉcouverte assistรฉe par IA divisant par deux le nombre de portes physiques nรฉcessaires ร une opรฉration logique clรฉ. Il nโest donc pas absurde de penser que lโIA pourrait contribuer ร rรฉduire les ressources nรฉcessaires pour casser RSA.
โจ LโIA raccourcit aussi la durรฉe de vie des algorithmes censรฉs la remplacer.
En juillet 2026, un systรจme dโIA a rรฉcupรฉrรฉ les clรฉs de HAWK, un algorithme candidat de signature post-quantique du NIST, en une soixantaine dโheures, aprรจs deux ans dโexamen par des experts humains qui lโavaient validรฉ.
Nรฉanmoins, aucun systรจme dรฉployรฉ nโa รฉtรฉ invalidรฉ et les standards finalisรฉs sont restรฉs intacts, mais cโest la tendance qui compte. La cryptographie a toujours eu un cycle de vie : MD5 est tombรฉ en 2004, SHA-1 en 2017, SIKE en 2022 face ร une attaque classique, et HAWK en 2026 face ร une attaque assistรฉe par IA. Ce que lโIA change, cโest la vitesse de ce cycle. (Source : HAWK project / NIST PQC, 29 juillet 2026)
โ La conclusion est architecturale, pas algorithmique.
Si lโIA rรฉduit le coรปt de lโattaque dโun cรดtรฉ et raccourcit la durรฉe de vie de nos dรฉfenses de lโautre, alors aucun algorithme ne peut รชtre considรฉrรฉ comme sรปr pour toujours.
Lโobjectif nโest plus de choisir un mรฉcanisme de sรฉcuritรฉ ultime, mais dโรชtre capable de le remplacer rapidement. Cโest cela, la crypto-agilitรฉ : concevoir les systรจmes de sorte que la substitution dโun algorithme soit une opรฉration de routine, avec un responsable dรฉsignรฉ et une procรฉdure testรฉe, adossรฉe ร un inventaire, car on ne peut pas migrer ce quโon ne sait pas recenser. Vous ne contrรดlez pas lโarrivรฉe de lโordinateur quantique, ni la prochaine percรฉe de lโIA. Vous contrรดlez votre capacitรฉ ร changer dโalgorithme.
๐จ Le Quantum-Safe Sentinel veille pour vous, pour vous aider ร rester protรฉgรฉs et ร garder une longueur dโavance ร lโรจre quantique.
๐ Si vous apprรฉciez notre travail pour la communautรฉ, nโhรฉsitez pas ร aimer et partager nos publications, ร suivre notre page et ร la recommander aux collรจgues que ces analyses pourraient intรฉresser.
โ๏ธ Pour toute suggestion ou remarque sur nos publications, ou si vous souhaitez รฉchanger sur ces sujets essentiels avec lโun de nos experts, nโhรฉsitez pas ร prendre rendez-vous sur www.qurisk.fr ou ร nous รฉcrire ร contact@qurisk.fr.
๐๐ผ Restez connectรฉs, la suite arrive bientรดt. Prenez soin de vous, et devenez quantum-safe.
๐ฆ Propulsรฉ par oQo, un outil dโIA interne dรฉveloppรฉ par notre Quantum Risk & Cybersecurity Lab.
oQo est un conseiller virtuel quantique fondรฉ sur les technologies LLM, conรงu pour renforcer nos รฉquipes, accรฉlรฉrer la production dโanalyses et explorer des cas dโusage concrets de lโIA en gestion du risque quantique et en cybersรฉcuritรฉ.