L’horizon — Ce qui nous attend, et pourquoi cela renforce l’argument en faveur de la souveraineté

Les cinq premiers articles portaient sur l’IA telle qu’elle existe aujourd’hui. Celui-ci se projette un peu plus loin dans l’avenir, vers une technologie qui ne fait pas encore partie de l’administration quotidienne, mais qui est suffisamment proche pour qu’un législateur chargé de prendre des décisions concernant les données de l’État et des citoyens doive la comprendre. Il ne s’agit pas d’une série de prédictions, mais d’une série de notes d’information claires, chacune suivant la même structure : de quoi s’agit-il ? En quoi cela concerne-t-il les données publiques et la résilience nationale ? Quels changements cela entraîne-t-il concrètement ? Comment une plateforme contrôlée par une juridiction gère-t-elle cette situation ? Que peut faire la politique ? Et quel est le degré de certitude de tout cela ? À mesure que de nouvelles technologies feront leur apparition, cet article s’étoffera. Il ne contient aujourd’hui qu’une seule note d’information. (Tout terme inconnu est défini en langage clair dans le glossaire.)

Dernière révision : juillet 2026.

Note d’information n° 1 — L’informatique quantique et la question du chiffrement

De quoi s’agit-il ?

Un ordinateur quantique n’est pas un serveur plus rapide. Il s’agit d’un type de machine différent qui utilise les principes physiques des particules subatomiques pour effectuer un ensemble restreint de calculs qu’aucun ordinateur classique ne peut réaliser. Pour la quasi-totalité des activités d’un gouvernement, cela n’a aucune importance. Mais pour quelques problèmes — notamment certains calculs mathématiques permettant de préserver la confidentialité des informations —, un ordinateur quantique suffisamment puissant pourrait, en principe, accomplir en quelques heures ce qui prendrait autrement plus de temps que l’âge de l’univers.

Pourquoi est-ce important (pour les données publiques et la résilience nationale)

Presque toutes les informations confidentielles reposent aujourd’hui sur le chiffrement : systèmes financiers, communications sécurisées, dossiers de santé et d’aide sociale, données fiscales et d’identité, ainsi que les documents classifiés détenus par l’État. Cette protection repose sur des problèmes mathématiques que les ordinateurs classiques ne peuvent pas résoudre dans un délai raisonnable. Un ordinateur quantique suffisamment puissant pourrait en déchiffrer une partie. La machine capable d’un tel exploit n’existe pas encore à l’échelle requise — et pourtant, la question se pose d’ores et déjà pour le législateur, car les décisions qui déterminent l’exposition aux risques sont prises aujourd’hui, dans les systèmes qu’un gouvernement acquiert et l’infrastructure à laquelle il confie ses données.

Le prisme de la résilience est le plus pertinent. Il ne s’agit pas seulement d’une question de vie privée ; il s’agit de savoir si les informations sensibles et à long terme d’un État restent sous sa propre protection, ou deviennent vulnérables parce qu’elles ont été chiffrées, aujourd’hui, sur une infrastructure contrôlée par une autre juridiction.

La menace : collecter aujourd’hui, déchiffrer plus tard

La raison est simple et mérite d’être énoncée clairement. Un adversaire n’a pas besoin de la machine aujourd’hui. Il peut enregistrer discrètement dès maintenant les données chiffrées de l’État et des citoyens, puis attendre — pour les déchiffrer des années plus tard, une fois qu’un ordinateur quantique performant sera disponible. Ainsi, des informations qu’un gouvernement considère aujourd’hui comme confidentielles et en sécurité pourraient être exposées rétroactivement. Tout ce qui doit rester protégé pendant une décennie ou plus — et une grande partie des données détenues par un État entre dans cette catégorie — est déjà concerné par ce problème.

C’est ce qui transforme une technologie future en un enjeu de résilience nationale au présent. Les données chiffrées aujourd’hui sur des infrastructures contrôlées par des entités étrangères pourraient être exposées rétroactivement, et la fenêtre permettant cette collecte est ouverte dès maintenant, et non à un moment donné lorsque la machine existera enfin.

Ce qu’une plateforme souveraine peut faire pour y remédier

La défense réside dans la cryptographie post-quantique : une nouvelle génération de chiffrement conçue pour résister à une attaque quantique, dont les normes internationales (les normes de cryptographie post-quantique du NIST) ont été finalisées en 2024. La question de la souveraineté réside dans le calendrier. Une plateforme dont l’infrastructure relève du contrôle juridique national peut passer à la protection post-quantique selon son propre calendrier, et en apporter la preuve lorsqu’elle l’aura fait ; un organisme public louant de l’espace sur l’infrastructure d’une « Big Tech » étrangère doit attendre un fournisseur dont les priorités ne sont pas les siennes, et pourrait ne jamais en être informé.

Village est conçu précisément pour ce type de changement. Son chiffrement enregistre comment chaque information a été protégée — la méthode est stockée avec les données — ; ainsi, le passage à des méthodes post-quantiques relève d’une simple configuration plutôt que d’une refonte du système. Cette migration est planifiée, mais pas encore activée ; aujourd’hui, la plateforme utilise un chiffrement robuste et à la pointe de la technologie. Ce qui importe, c’est que sa conception rende ce changement possible sans refonte — la différence entre une porte que l’on peut ouvrir le moment venu et un mur qu’il faudrait abattre. Cette propriété porte un nom qu’il convient de mentionner dans toute discussion sur les marchés publics : la crypto-agilité, c’est-à-dire la capacité à changer d’algorithmes sans avoir à repenser l’ensemble du système qui les entoure.

Ce que la politique peut faire

Un décideur politique n’a pas besoin de maîtriser la cryptographie pour agir efficacement dans ce domaine. Les leviers sont structurels et non partisans, et chacun réutilise les mécanismes dont dispose déjà un gouvernement :

Une norme de migration vers le chiffrement post-quantique pour les systèmes gouvernementaux — l’obligation pour les principaux systèmes publics de disposer d’une feuille de route définie vers le chiffrement post-quantique, afin que la transition soit planifiée plutôt que laissée à la discrétion de chaque administration.
Une approche axée sur la classification des données appliquée à la migration — en se demandant, pour chaque catégorie de données relatives à l’État et aux citoyens : combien de temps ces données doivent-elles rester confidentielles ? Les catégories sensibles et à longue durée de conservation sont celles que la logique « collecter maintenant, décrypter plus tard » vise en premier, et ce sont elles qui déterminent l’ordre de priorité.
Des critères d’appel d’offres exigeant un plan de migration de la part des fournisseurs — les acheteurs demandent à tout fournisseur, étranger ou national, de présenter son plan et, idéalement, une date pour le passage au chiffrement post-quantique. Cette approche est indépendante du fournisseur : elle ne favorise les fournisseurs d’aucun pays en particulier et n’impose aucune interdiction ; elle fait simplement de ce plan une condition de vente.
Alignement sur les normes internationales — les normes post-quantiques du NIST finalisées en 2024, et le volet ISO/IEC JTC 1/SC 42 consacré à l’IA et aux systèmes de gestion associés — afin qu’une juridiction adopte les règles de base mondiales établies plutôt que d’élaborer les siennes à partir de zéro.
Une exigence de « crypto-agilité », quel que soit le fournisseur — c’est là l’élément qui perdure. Ce qu’une juridiction devrait exiger, ce n’est pas un algorithme particulier figé dans un contrat, mais la capacité à changer d’algorithme sans réingénierie. Les algorithmes seront à nouveau révisés après la première génération post-quantique ; un système capable de les remplacer par simple configuration est protégé contre ces révisions, quel que soit le fournisseur.

Lues conjointement, ces idées constituent la même approche que celle défendue par l’article 3 tout au long de cette série : non pas l’espoir que les systèmes soient sécurisés, mais une propriété structurelle qu’une juridiction peut exiger et vérifier.

Situation actuelle et confiance

Il n’existe pas encore d’ordinateur quantique capable de briser le chiffrement actuel, et les estimations des experts quant à la date à laquelle un tel ordinateur pourrait voir le jour vont de plusieurs années à quelques décennies. Ce qui n’est pas incertain : les normes post-quantiques existent déjà, finalisées en 2024, et la logique « collecter maintenant, décrypter plus tard » signifie que la préparation est une décision à prendre aujourd’hui, et non demain. Il s’agit de préparation, et non d’alarmisme — c’est le même argument que le reste de cette série avance à propos de l’IA. Il est important de comprendre cette technologie, qui aura très bientôt un impact sur les données publiques, et d’adopter une législation en la matière avant son arrivée plutôt qu’après.

Vous souhaitez utiliser les outils d’IA à bon escient et en toute sécurité ? Nos formations gratuites — Travailler avec Claude et Agents at Work — vous enseignent les compétences pratiques nécessaires. Pour découvrir l’architecture technique complète de Village AI, consultez Village AI — Gouvernance agentique.

Cela vous a été utile ? Partagez cet article ou affichez un code QR à scanner.