Un audit du Government Accountability Office (GAO), le bras armé du Congrès américain pour le contrôle des dépenses publiques, vient de livrer un verdict sans appel : aucune des 24 agences fédérales relevant du CFO Act n’a mis en place l’ensemble des pratiques nécessaires pour préparer la transition vers la cryptographie post-quantique. Le rapport, intitulé “Quantum Computing: Federal Actions Needed to Prepare for Emerging Cyber Threat” et référencé GAO-27-108740, a été rendu public le 6 octobre 2026. Il dresse un constat chiffré d’un retard qui touche l’inventaire des systèmes vulnérables, le financement de la migration et les tests des nouveaux algorithmes.
Pour un lecteur européen, ce rapport sonne comme un avertissement grandeur réelle. Washington avait fixé 2030 comme cap pour les systèmes prioritaires et 2035 pour la bascule complète, mais l’administration elle-même reconnaît aujourd’hui qu’elle n’a pas encore posé les fondations de ce chantier. Pendant ce temps, l’Union européenne vise également 2030 pour ses cas d’usage à haut risque, et la France impose à l’ANSSI un calendrier encore plus serré. L’écart entre les ambitions affichées et la réalité du terrain devient le sujet central de cette rentrée cryptographique.
Un audit qui tombe à 24 agences sur 24, zéro conformité totale
Le chiffre qui résume tout le rapport GAO-27-108740 est sans ambiguïté : zéro agence sur 24 a pleinement mis en œuvre les trois pratiques évaluées par les auditeurs. Le GAO a passé au crible les départements et agences couverts par le Chief Financial Officers Act, c’est-à-dire les plus grandes structures fédérales américaines, de la Sécurité intérieure à la NASA en passant par les ministères de la Santé et de l’Énergie. Sur ce périmètre de 24 organismes, une seule agence a complété son inventaire des systèmes utilisant une cryptographie vulnérable au calcul quantique. Les 22 autres disposent d’inventaires partiels, et une agence n’en possède tout simplement aucun.
Sur le volet financement, 21 agences ont tenté de chiffrer le coût de leur migration post-quantique, mais aucune n’a produit une évaluation jugée complète par les auditeurs. Pire, les 21 agences concernées ont elles-mêmes reconnu que leurs données de coût étaient imprécises. Une seule a documenté un processus formel pour estimer ce budget. Sur le troisième axe, celui des tests d’algorithmes post-quantiques en conditions réelles, 23 agences sur 24 n’ont engagé aucune activité de test. Une seule a mené une recherche de marché sur les implémentations proposées par les fournisseurs.
Le GAO situe la période d’audit entre février 2024 et septembre 2025, la version publique n’étant diffusée qu’en octobre 2026 après un cycle de vérification classifiée. Cette latence d’un an entre la collecte des données et la publication illustre à elle seule la lenteur administrative que le rapport dénonce.
Le coût estimé grimpe à 7,1 milliards de dollars
Au-delà des pourcentages de conformité, un chiffre a frappé les observateurs du secteur : l’estimation globale du coût de la migration post-quantique pour l’ensemble du gouvernement fédéral américain atteint environ 7,1 milliards de dollars. Ce montant, cité dans les analyses consacrées au rapport, reste toutefois fragile puisque le GAO souligne lui-même que les agences n’ont pas produit de données fiables pour le calculer. Il s’agit donc d’un ordre de grandeur, pas d’un budget arrêté.
Cette incertitude budgétaire a une conséquence directe sur le calendrier parlementaire américain. Sans chiffrage solide, le Congrès ne peut pas voter les crédits nécessaires, ce qui retarde d’autant la commande des nouveaux équipements cryptographiques auprès des fournisseurs. Le rapport explique cette situation par un manque structurel : 18 agences sur 24 déclarent ne pas disposer de l’expertise en cryptographie nécessaire pour mener à bien l’inventaire, le chiffrage et les tests. Seules 6 agences ont mis en place un programme de formation pour combler ce déficit de compétences.
Le GAO décrit cette pénurie de talents comme l’une des trois causes profondes du retard, avec l’absence de processus d’inventaire et l’absence de plans de test. Deux agences se distinguent positivement dans les comptes rendus : la Social Security Administration, qui a mis à jour ses processus de collecte d’informations cryptographiques, et le Department of Homeland Security, cité pour un engagement continu en faveur de la préparation quantique.
89 recommandations, des réponses en ordre dispersé
Le GAO a formulé 89 recommandations à destination de la Cybersecurity and Infrastructure Security Agency (CISA) et de 23 des 24 agences du périmètre. Ces recommandations portent principalement sur la mise en place de processus d’inventaire cryptographique et sur l’identification des financements nécessaires à la transition. La manière dont les agences ont réagi à ces recommandations dessine une carte politique révélatrice de l’état d’esprit fédéral face au risque quantique.
Douze agences ont accepté l’ensemble des recommandations qui leur ont été adressées. Deux ont donné un accord partiel. Sept n’ont ni validé ni rejeté les conclusions du GAO, une posture d’attente qui inquiète les experts en cybersécurité fédérale. Une agence a rejeté trois des quatre recommandations qui la concernaient, et une dernière n’a tout simplement pas répondu dans les délais impartis par les auditeurs. Cette dispersion des réponses illustre l’absence de pilotage centralisé du dossier post-quantique au sein de l’exécutif américain, malgré l’existence de textes-cadres comme le mémorandum OMB M-23-02.
Ce mémorandum, publié par l’Office of Management and Budget, exigeait déjà des agences qu’elles établissent et maintiennent un inventaire cryptographique et qu’elles rendent compte des informations nécessaires au pilotage de la migration fédérale. Le constat du GAO montre que ces obligations, pourtant posées depuis plusieurs années, n’ont pas été réellement opérationnalisées sur le terrain.
Un calendrier à double vitesse : 120 jours, puis 2030 et 2035
Le rapport GAO ne tombe pas dans le vide. Une directive distincte publiée en 2026 impose à chaque agence de soumettre un plan de migration post-quantique à l’OMB et à l’Office of the National Cyber Director dans un délai de 120 jours, soit avant le 22 octobre 2026. Ce plan doit couvrir les méthodes d’inventaire, les outils automatisés, les besoins de financement et les besoins en personnel. Autrement dit, les agences fédérales ont désormais quelques jours seulement pour produire sur papier ce qu’elles n’ont pas réussi à construire en plus de deux ans d’audit.
Les échéances de fond restent, elles, plus lointaines. Les systèmes les plus critiques doivent basculer vers la cryptographie post-quantique d’ici la fin de 2030, tandis que la transition fédérale complète est associée à un horizon 2035. Un jalon intermédiaire fixé à 2027 concerne par ailleurs les nouveaux systèmes de sécurité nationale commerciaux, qui devront supporter nativement les nouveaux algorithmes. C’est ce calendrier à trois paliers (2027, 2030, 2035) que l’audit du GAO vient fragiliser : si aucune agence n’a encore terminé son inventaire après deux ans de suivi, la probabilité de respecter les jalons suivants s’amenuise mécaniquement.
| Pratique évaluée | Agences totalement conformes | Agences partiellement engagées | Agences sans action |
| Inventaire des systèmes vulnérables | 1 / 24 | 22 / 24 | 1 / 24 |
| Identification du financement | 0 / 24 | 21 / 24 | 3 / 24 |
| Tests de la cryptographie post-quantique | 0 / 24 | 1 / 24 (étude de marché) | 23 / 24 |
| Expertise cryptographique interne | 6 / 24 (programme de formation) | N/A | 18 / 24 (déficit déclaré) |
Cette table résume l’ampleur du chantier restant. Même la colonne la plus favorable, celle de l’inventaire, ne compte qu’une seule agence totalement alignée sur les attentes de l’OMB. Sur le terrain des tests, pourtant l’étape qui précède directement tout déploiement en production, le chiffre de 23 agences sur 24 sans aucune activité engagée donne la mesure du chemin qu’il reste à parcourir avant 2030.
Pourquoi la menace quantique presse malgré des qubits encore loin du compte
La cryptographie à clé publique utilisée aujourd’hui, qu’il s’agisse de RSA ou des courbes elliptiques, repose sur des problèmes mathématiques jugés impossibles à résoudre en temps raisonnable par un ordinateur classique. Un ordinateur quantique suffisamment puissant, dit “cryptographiquement pertinent” (CRQC dans le jargon du GAO), pourrait en théorie casser cette protection grâce à l’algorithme de Shor. Le rapport rappelle qu’une enquête menée en décembre 2024 auprès de 32 experts du secteur quantique évalue à plus de 50 % la probabilité qu’un tel ordinateur existe d’ici 2040.
Cette fourchette temporelle, encore incertaine, n’empêche pas l’urgence de la préparation. La raison tient à la nature même de la menace : un adversaire peut dès aujourd’hui intercepter et stocker des communications chiffrées, puis attendre qu’un ordinateur quantique suffisamment puissant soit disponible pour les déchiffrer rétroactivement. Cette stratégie, baptisée “harvest now, decrypt later” dans la littérature spécialisée, rend obsolète l’idée de reporter la migration à la dernière minute. C’est précisément ce raisonnement que porte le Government Accountability Office dans ses conclusions, en soulignant que les données protégées aujourd’hui resteront exposées si les agences n’agissent pas rapidement, un constat que détaille également l’analyse de postquantum.com sur cet audit.
Le National Institute of Standards and Technology (NIST) a déjà publié ses standards de référence, notamment ML-KEM pour l’échange de clés et ML-DSA pour les signatures numériques, que notre rédaction a détaillés dans un précédent comparatif des deux normes post-quantiques du NIST, dans la rubrique cryptographie de notre site. Le problème que révèle l’audit américain n’est donc pas un manque d’outils cryptographiques disponibles, mais un manque de processus organisationnels pour les déployer à l’échelle d’un gouvernement entier.
Les citations clés du rapport GAO
Le Government Accountability Office ne mâche pas ses mots dans la synthèse de son rapport. L’agence affirme que “federal agencies recognize the quantum computing threat and have taken some actions to partially address it”, avant d’ajouter immédiatement que “however, agencies have not fully carried out initial steps to prepare for this threat”, selon le compte rendu publié par Cybersecurity Dive.
Sur les causes de ce retard, le GAO est tout aussi direct. Dans une citation reprise par Infosecurity Magazine, l’agence explique que “the incomplete implementation of these practices is due in part to a lack of (1) cryptography expertise, (2) processes for developing cryptography inventories and identifying funding needed to transition to post-quantum cryptography, and (3) plans to guide post-quantum cryptography testing”.
Sur l’urgence d’agir, le rapport prévient que “until agencies develop and implement plans and processes to ensure that the federal government expeditiously transitions priority systems to PQC, data currently protected by cryptography will be at risk of exposure”, une phrase relayée notamment par FedScoop. Le GAO insiste également sur le risque opérationnel que représentent les systèmes anciens, en notant que “until agencies develop and implement such plans, they will not be well-positioned to identify and quickly replace certain systems (e.g., legacy systems and custom software) that may not support PQC”, toujours selon Cybersecurity Dive.
L’Europe face au même mur, mais avec un calendrier plus serré
Le contraste avec l’Union européenne mérite d’être posé avec précision, sans céder à la caricature d’une Europe en avance et des États-Unis à la traîne. La Commission européenne recommande que les cas d’usage à haut risque basculent vers la cryptographie post-quantique dès que possible, et au plus tard fin 2030, un horizon identique à celui fixé par Washington pour ses systèmes prioritaires. La différence se joue sur les jalons intermédiaires.
En France, la feuille de route de l’ANSSI impose un inventaire des données sensibles à longue durée de vie avant la fin de 2026, puis l’identification des systèmes de chiffrement et de signature concernés avant la fin de 2027. Notre rédaction a déjà couvert cette obligation post-quantique de l’ANSSI prévue pour 2027 ainsi que l’échéance imposée par l’Union européenne. Sur le papier, le calendrier français est donc plus compressé que le calendrier américain, qui étale sa transition complète jusqu’en 2035.
Mais un calendrier plus serré ne garantit pas une meilleure exécution. Aucun organisme européen équivalent au GAO n’a pour l’instant publié d’audit aussi détaillé et chiffré sur l’état réel de préparation des administrations nationales. L’absence de données comparables rend difficile toute affirmation selon laquelle l’Europe serait mieux préparée que les agences fédérales américaines sur le terrain opérationnel, même si les textes réglementaires européens affichent des délais plus courts. Le G7 avait d’ailleurs tiré la sonnette d’alarme sur ce même sujet, un constat que notre rédaction avait détaillé dans son analyse de l’appel à l’action du G7 sur la post-quantique, où seulement 7 % des organisations interrogées déclaraient avoir déjà déployé des algorithmes résistants au calcul quantique.
Comparatif des trajectoires post-quantiques par zone géographique
| Zone / Organisme | Jalon intermédiaire | Échéance systèmes prioritaires | Échéance transition complète | Niveau de contrôle public |
| États-Unis (OMB / NSM) | Plan de migration exigé au 22 octobre 2026 | Fin 2030 | 2035 | Audit GAO détaillé et public (GAO-27-108740) |
| Union européenne (Commission) | Cas d’usage à haut risque priorisés | Fin 2030 | Fin 2030 pour le haut risque | Recommandations, pas d’audit chiffré publié |
| France (ANSSI) | Inventaire des données sensibles fin 2026 | Identification des systèmes fin 2027 | 2030 pour les systèmes classifiés | Feuille de route publiée, suivi non quantifié |
| Nouvelles infrastructures de sécurité nationale (commerciales, US) | Support natif PQC exigé | 2027 | 2030 (sortie du matériel non conforme) | Intégré au cadre NSM |
Ce tableau met en évidence une asymétrie intéressante : les États-Unis sont la seule zone à avoir produit un audit indépendant, chiffré et public sur l’état réel de préparation de ses administrations. L’Union européenne et la France disposent de feuilles de route ambitieuses, mais sans équivalent du travail de contrôle mené par le GAO. Cette transparence américaine, aussi inconfortable soit-elle pour l’administration actuelle, offre paradoxalement un avantage : elle permet d’identifier précisément où investir en priorité, alors que les administrations européennes avancent pour l’instant sans thermomètre comparable.
Le précédent historique : la bascule TLS et le cas SHA-1
Ce retard n’est pas une première dans l’histoire de la cryptographie appliquée. Le secteur a déjà vécu deux transitions majeures qui éclairent ce que vit aujourd’hui le gouvernement américain. La première concerne la dépréciation de SHA-1, dont la vulnérabilité théorique était connue depuis le milieu des années 2000, mais dont le retrait effectif des navigateurs et des autorités de certification ne s’est achevé que près d’une décennie plus tard, après la démonstration pratique de collision baptisée SHAttered en 2017.
La seconde concerne la généralisation de TLS 1.3, dont la norme a été finalisée par l’IETF en 2018 mais dont l’adoption complète dans les systèmes legacy s’étire encore aujourd’hui, huit ans plus tard, dans de nombreuses administrations. Dans les deux cas, le décalage entre la publication d’une norme sécurisée et son déploiement effectif s’est compté en années, parfois en décennie. La migration post-quantique partage la même mécanique, à une différence près : la fenêtre de sécurité se referme cette fois sur un horizon fixé par la physique des ordinateurs quantiques, et non par la seule volonté des équipes informatiques.
Le cas de la Banque de France illustre à l’inverse ce qu’une migration anticipée peut produire. Notre rédaction a documenté comment l’institution a protégé sa plateforme OneGate avec les algorithmes FIPS 203 et 204 avant même que la plupart des administrations ne finalisent leur inventaire. Ce contre-exemple montre que l’obstacle n’est pas technique mais organisationnel, exactement le constat que dresse le GAO pour les agences américaines.
Impact sur les fournisseurs et le marché de la cryptographie post-quantique
Pour les éditeurs de solutions de sécurité, ce rapport constitue un signal commercial fort, même s’il révèle un marché encore immature côté client. Le constat que 23 agences sur 24 n’ont engagé aucun test de cryptographie post-quantique signifie, en creux, un vivier de contrats publics potentiels considérable dès que les crédits seront débloqués. Les fournisseurs de modules de sécurité matériels, de bibliothèques cryptographiques et de services d’audit cryptographique disposent ainsi d’une fenêtre pour se positionner avant que la pression du calendrier 2030 ne transforme la demande en urgence.
Le déficit d’expertise en cryptographie, cité par 18 agences sur 24, ouvre également un marché pour la formation spécialisée et le conseil. Seules 6 agences disposent aujourd’hui d’un programme de formation interne, ce qui laisse 18 administrations dépendantes de prestataires externes pour combler ce manque de compétences dans les prochaines années. Ce besoin ne concerne pas seulement les agences fédérales américaines : les collectivités locales, les opérateurs d’infrastructures critiques et les entreprises sous-traitantes de l’État fédéral devront suivre le même mouvement, ce qui démultiplie potentiellement la taille du marché adressable.
À l’inverse, ce retard documenté par un organisme aussi crédible que le GAO pourrait aussi inciter le Congrès à revoir à la baisse certaines ambitions calendaires si les crédits nécessaires ne sont pas votés rapidement. Le chiffre de 7,1 milliards de dollars, encore imprécis, devra être affiné avant que les commissions budgétaires n’acceptent de l’inscrire dans une loi de finances. Le marché de la cryptographie post-quantique côté secteur public américain reste donc suspendu à un arbitrage politique qui n’a pas encore eu lieu.
Ce que cela signifie pour les entreprises et administrations européennes
Pour les équipes techniques européennes, ce rapport GAO fonctionne comme un miroir grossissant. Les trois pratiques évaluées par les auditeurs américains (inventaire, financement, tests) sont exactement celles que recommandent l’ANSSI et l’ENISA dans leurs propres guides de migration. Le fait qu’un gouvernement disposant de ressources considérables comme celui des États-Unis n’ait réussi à en compléter aucune sur 24 agences doit alerter les organisations européennes qui pensent disposer de plus de temps que nécessaire.
Concrètement, les responsables de la sécurité des systèmes d’information (RSSI) français et européens devraient tirer trois leçons directes de cet audit. D’abord, l’inventaire cryptographique ne doit pas être traité comme une simple case à cocher administrative : sans une cartographie précise des algorithmes utilisés dans chaque application, aucune migration réaliste n’est possible. Ensuite, le chiffrage du coût de migration doit être entamé bien avant la date limite, car les 21 agences américaines qui ont tenté de le faire ont toutes produit des estimations jugées peu fiables. Enfin, les tests de compatibilité avec les nouveaux algorithmes post-quantiques doivent commencer dès que possible sur des environnements non critiques, plutôt que d’attendre une date butoir qui approche plus vite qu’il n’y paraît.
Cinq prévisions pour les douze prochains mois
- Le 22 octobre 2026, la majorité des 24 agences fédérales américaines remettront des plans de migration encore incomplets, faute d’inventaire cryptographique finalisé, ce qui déclenchera probablement une nouvelle vague de critiques parlementaires.
- Le Congrès américain devra statuer sur une partie du financement de la migration post-quantique dans le courant de l’année budgétaire 2027, sans disposer d’un chiffrage définitif proche des 7,1 milliards de dollars évoqués.
- D’autres organismes de contrôle, en Europe ou ailleurs, pourraient être incités à publier des audits similaires à celui du GAO, poussés par la comparaison désormais publique entre calendriers affichés et réalité opérationnelle.
- Les éditeurs de solutions de sécurité matérielle et logicielle intensifieront leurs offres packagées d’inventaire cryptographique automatisé, un segment qui reste largement sous-exploité selon les chiffres de l’audit.
- Le déficit de compétences en cryptographie post-quantique, cité par 18 agences sur 24, continuera d’alimenter la demande de formations spécialisées et de certifications dédiées dans le secteur public comme privé, en France comme aux États-Unis.
Questions fréquentes sur l’audit post-quantique du GAO
Qu’est-ce que le rapport GAO-27-108740 ?
Il s’agit d’un audit du Government Accountability Office publié le 6 octobre 2026, qui évalue la préparation de 24 agences fédérales américaines face à la menace que représente l’informatique quantique pour la cryptographie actuelle.
Pourquoi aucune agence n’est-elle totalement conforme ?
Le GAO attribue ce retard à trois causes : un manque d’expertise en cryptographie déclaré par 18 agences sur 24, l’absence de processus d’inventaire cryptographique et de financement, et l’absence de plans de test des nouveaux algorithmes post-quantiques.
Quel est le coût estimé de la migration post-quantique fédérale ?
Les analyses consacrées au rapport évoquent un ordre de grandeur d’environ 7,1 milliards de dollars pour l’ensemble du gouvernement fédéral américain, un chiffre que le GAO lui-même qualifie de peu fiable en l’état actuel des données fournies par les agences.
Quelles échéances s’appliquent aux agences américaines ?
Un plan de migration doit être soumis avant le 22 octobre 2026. Les systèmes prioritaires doivent basculer vers la cryptographie post-quantique avant fin 2030, et la transition fédérale complète est associée à un horizon 2035.
Comment la France et l’Union européenne se comparent-elles aux États-Unis ?
L’ANSSI impose un inventaire des données sensibles avant fin 2026 et l’identification des systèmes concernés avant fin 2027, avec un objectif 2030 pour les systèmes classifiés. L’Union européenne vise également fin 2030 pour ses cas d’usage à haut risque. Ces calendriers sont comparables à ceux des États-Unis, mais aucun organisme européen n’a publié d’audit chiffré équivalent à celui du GAO.
Combien de recommandations le GAO a-t-il formulées ?
Le rapport contient 89 recommandations adressées à la Cybersecurity and Infrastructure Security Agency et à 23 des 24 agences auditées, principalement centrées sur l’inventaire cryptographique et l’identification du financement nécessaire.
Qu’est-ce que la stratégie “harvest now, decrypt later” ?
Elle désigne la pratique consistant à intercepter et stocker aujourd’hui des données chiffrées, dans l’attente qu’un ordinateur quantique suffisamment puissant permette de les déchiffrer plus tard. C’est cette menace qui justifie l’urgence d’une migration anticipée, même si aucun ordinateur quantique capable de casser RSA ou les courbes elliptiques n’existe encore.
Quelles agences sont citées positivement dans le rapport ?
La Social Security Administration est mentionnée pour avoir mis à jour ses processus de collecte d’informations cryptographiques, et le Department of Homeland Security pour un engagement continu en matière de préparation quantique, même si aucune des deux n’atteint une conformité totale sur les trois pratiques évaluées.
