Quantique : Trump avance l’échéance fédérale à 2031, la crypto sur le qui-vive

Ce qu’il faut retenir :

• Donald Trump a signé lundi deux décrets imposant la migration des systèmes fédéraux vers la cryptographie post-quantique.
• L’échéance pour les signatures numériques est fixée à fin 2031, soit quatre ans plus tôt que le calendrier précédent.
• Environ 7 millions de bitcoins resteraient exposés à une future attaque quantique, selon le conseil consultatif de Coinbase.

Donald Trump a signé lundi deux décrets pour accélérer la bascule des États-Unis vers la cryptographie post-quantique. Le texte clé avance de quatre ans le calendrier fédéral : la migration des signatures numériques devra être bouclée d’ici fin 2031, contre 2035 dans le plan hérité de l’administration Biden. Pour l’industrie crypto, le message est limpide : le “Q-Day” se rapproche.

Ce que les décrets imposent à l’État fédéral

Dans un délai de 180 jours à compter de la date du présent décret, le secrétaire au Commerce, par l’intermédiaire du directeur du NIST, lancera un projet pilote de migration vers la cryptographie post-quantum (PQC) sur un sous-ensemble approprié de systèmes d’information détenus ou exploités par le NIST, qui devra être achevé au plus tard le 31 décembre 2027.

Les deux textes portent les numéros 14409 et 14411. Le premier, “Securing the Nation Against Advanced Cryptographic Attacks”, vise à protéger les systèmes de chiffrement actuels face aux futurs ordinateurs quantiques. Il oblige les agences fédérales à migrer leurs actifs sensibles vers les standards post-quantiques validés par le NIST (National Institute of Standards and Technology) : fin 2030 pour l’établissement de clés, fin 2031 pour les signatures numériques. Un projet pilote doit être mené par le NIST d’ici fin 2027.

La cryptographie post-quantique désigne des algorithmes conçus pour résister aussi bien aux ordinateurs classiques qu’aux machines quantiques. La menace que Washington cherche à désamorcer porte un nom : “harvest now, decrypt later”, récolter maintenant pour déchiffrer plus tard. Des adversaires peuvent stocker dès aujourd’hui des données chiffrées et les casser une fois l’ordinateur quantique au point. L’Electronic Frontier Foundation compare la situation au bug de l’an 2000, à une différence près : ici, le problème ne se règle pas une fois l’échéance passée.

Le second décret, “Ushering In the Next Frontier of Quantum Innovation”, trace une feuille de route pour développer la filière quantique américaine, avec l’objectif d’un ordinateur quantique “scientifiquement pertinent” dès 2028. Lors de la signature, Trump était entouré de dirigeants de la tech, dont le patron d’IBM et le président de Google.

Pourquoi le quantique menace-t-il le Bitcoin ?

Les cryptomonnaies reposent sur le même type de chiffrement que les décrets cherchent à blinder. Le danger porte un nom dans l’écosystème : le Q-Day, le jour où un ordinateur quantique deviendrait assez puissant pour reconstituer une clé privée à partir d’une adresse publique, et donc vider n’importe quel portefeuille exposé.

Le conseil consultatif de Coinbase sur l’informatique quantique a estimé ce mois-ci qu’environ 7 millions de bitcoins se trouvent dans des adresses vulnérables, soit des dizaines de milliards de dollars. On y trouve des adresses de l’ère Satoshi, mais aussi des portefeuilles froids actifs gérés par des plateformes connues. La start-up de cybersécurité Project Eleven situe pour sa part le point de bascule dès 2030.

Comment la crypto se prépare

Les grandes blockchains n’ont pas attendu le décret. Les communautés derrière Bitcoin, Ethereum (ETH), XRP et Tron ont lancé des chantiers pour neutraliser le risque. Côté Bitcoin, la proposition BIP-360 ouvre la voie à un testnet résistant au quantique, tandis que la BIP-361 prévoit, à terme, de geler les fonds logés dans les anciennes adresses vulnérables si leurs détenteurs ne migrent pas. Algorand vise une résilience large dès 2027, Stellar a dévoilé sa propre feuille de route, et Google s’est fixé l’échéance de 2029.

Ce qu’il faut surveiller

La première étape tombe fin 2027, avec le projet pilote du NIST, avant les échéances de 2030 et 2031. La vraie question reste celle du rythme : les agences fédérales n’ont ni sanction prévue en cas de retard, ni technologie imposée. Pour le Bitcoin, l’inconnue est la même. En avançant la date butoir de quatre ans, Washington envoie un signal clair, le Q-Day n’est plus une hypothèse lointaine. Reste à savoir si les développeurs des grandes blockchains tiendront le même rythme que l’État fédéral.