Le Trésor américain crée une task force "Quantum Readiness" pour sécuriser la finance face à l’ère post-quantique

Le département du Trésor des États-Unis met sur pied une Task Force "Quantum Readiness" chargée d’accompagner le secteur financier dans la transition vers la cryptographie post-quantique. L’annonce, faite le 24 août, s’inscrit dans le cadre de l’Executive Order 14412 signé par le président Trump le 22 juin, qui demande aux agences fédérales de renforcer leurs défenses contre des attaques cryptographiques avancées. Le dispositif s’articule autour de trois axes. Le premier, l’alignement sectoriel, vise à coordonner administrations, banques et autres institutions financières afin que la migration se fasse selon un calendrier comparable. Le deuxième, la préparation des fournisseurs, cherche à s’assurer que les éditeurs et prestataires qui vendent des solutions de chiffrement aux acteurs de Wall Street proposent eux-mêmes des produits résistants aux attaques quantiques. Le troisième axe couvre les actifs numériques et les technologies émergentes: le Trésor reconnaît que l’infrastructure crypto est exposée à la même menace que la finance traditionnelle, potentiellement de façon plus aiguë, la cryptographie à clé publique constituant le socle de la sécurité des blockchains. Des échéances sont déjà fixées. Les systèmes sensibles devront basculer vers la cryptographie post-quantique au plus tard le 31 décembre 2030. Les systèmes de signature numérique bénéficient d’un délai supplémentaire, avec une date butoir au 31 décembre 2031. Le secrétaire au Trésor Scott Bessent et le secrétaire adjoint Luke Pettit pilotent l’initiative, présentée comme une préparation fondée sur l’évaluation des risques plutôt qu’une réaction de panique. La Task Force entend promouvoir ce que les cryptographes appellent l’"agilité cryptographique": la capacité à remplacer des algorithmes de chiffrement sans devoir reconstruire des systèmes entiers. La menace visée ne repose pas sur l’idée que des ordinateurs quantiques casseraient déjà le chiffrement actuel. L’inquiétude porte sur la stratégie dite "harvest now, decrypt later": des adversaires étatiques et des acteurs de haut niveau collectent d’ores et déjà des données financières chiffrées, des communications gouvernementales et des secrets d’entreprise, en misant sur la possibilité de tout déchiffrer plus tard lorsque les capacités quantiques auront mûri. Le National Institute of Standards and Technology (NIST) a publié des normes de cryptographie post-quantique, offrant aux institutions des outils de référence pour engager la transition. Le Trésor s’appuie aussi sur une dynamique internationale: en janvier, le G7 Cyber Expert Group a diffusé une feuille de route plaidant pour un basculement systématique vers la cryptographie post-quantique au sein des systèmes financiers mondiaux. La Task Force du Trésor constitue, de fait, la réponse américaine à cette trajectoire. Les actifs numériques font l’objet d’un axe dédié car les réseaux blockchain reposent largement sur la cryptographie à courbe elliptique, de la signature des transactions à la sécurité des portefeuilles. Un ordinateur quantique capable de casser ces algorithmes ne se limiterait pas à fragiliser une banque: il pourrait, en théorie, permettre de falsifier des transactions sur toute blockchain qui conserverait une cryptographie vulnérable. L’implication du Trésor indique que les régulateurs traitent le sujet comme un risque systémique et non comme une préoccupation de niche, l’objectif étant d’adresser les impacts sur l’ensemble du système financier plutôt que de viser des actifs numériques particuliers.