Thales a mis en vente le 4 août 2026 son nouveau module de sécurité matériel (HSM) Luna 8, présenté comme le premier de sa gamme conçu dès l’origine pour l’ère post-quantique. Le groupe français, numéro un mondial du secteur avec une part de marché estimée à 24,6 % selon le cabinet ReportPrime, cible un marché des HSM qui pèse désormais entre 2 et 2,2 milliards de dollars en 2026 d’après plusieurs cabinets d’études. Derrière ce lancement se joue une course de vitesse imposée par une échéance réglementaire précise : à partir du 21 septembre 2026, les anciens certificats FIPS 140-2 basculent au statut “historique” aux États-Unis, forçant banques, administrations et opérateurs d’infrastructures critiques à migrer vers du matériel certifié FIPS 140-3. Ce calendrier, combiné aux obligations post-quantiques que l’ANSSI impose en France dès 2027, transforme un simple rafraîchissement produit en enjeu stratégique pour tout le secteur financier et gouvernemental européen.
Luna 8, le nouveau HSM de Thales taillé pour l’ère post-quantique
Luna 8 succède à la gamme Luna 7, en service depuis plusieurs années dans les infrastructures bancaires et gouvernementales. Le groupe le présente comme une “racine de confiance quantum-safe” livrée sous forme d’appliance réseau, disponible immédiatement, selon le communiqué officiel publié par Thales. L’appareil embarque un processeur cryptographique conçu en interne par le groupe, capable de traiter simultanément des algorithmes classiques (RSA, ECDSA) et les nouveaux standards post-quantiques validés par le NIST. Cette double capacité vise un objectif précis : permettre aux entreprises de migrer progressivement sans casser leurs applications existantes.
Todd Moore, vice-président des produits de sécurité des données chez Thales, a résumé la philosophie du produit dans le communiqué de lancement. “Powered by our custom-designed cryptographic processor, Luna 8 delivers high-performance support for both current and post-quantum algorithms, while helping customers maintain control over security”, a-t-il déclaré, cité par Thales. Dans un entretien accordé lors de Black Hat 2026 et relayé par Expert Insights, il a décrit le produit de façon plus directe : “It’s called Luna 8, and it’s quantum safe from the ground up.” Le message commercial est clair, Thales ne vend plus un HSM classique avec une option post-quantique en supplément, il vend un boîtier pensé pour ce basculement dès sa conception.
Pourquoi Thales sort ce produit maintenant : l’échéance FIPS de septembre 2026
Le calendrier du lancement n’a rien d’un hasard. Le Cryptographic Module Validation Program (CMVP) du NIST a cessé d’accepter de nouvelles soumissions FIPS 140-2 depuis plusieurs années déjà, et les certificats existants basculent au statut “historique” à partir du 21 septembre 2026, selon un billet publié par Thales. Concrètement, toute organisation soumise à une obligation de conformité FIPS doit désormais s’assurer que son HSM est validé FIPS 140-3, sous peine de perdre sa conformité réglementaire du jour au lendemain. Marvell, autre fournisseur de composants HSM, confirme la même date butoir dans ses propres communications techniques.
Cette bascule technique coïncide avec un mouvement politique plus large. Le G7 Cybersecurity Working Group, piloté par la France dans le cadre de sa présidence du G7 2026, a publié le 3 septembre 2026 un texte intitulé “Preparing for the Post-Quantum Era: A Call to Action”, cosigné avec la Commission européenne et l’ENISA, selon le site officiel de l’ANSSI. Le document met en avant le risque dit “store now, decrypt later”, où des acteurs malveillants stockent aujourd’hui des données chiffrées dans l’attente d’un ordinateur quantique capable de les déchiffrer demain. Luna 8 arrive donc deux semaines avant l’échéance FIPS et le même mois que l’appel du G7, un alignement qui donne à Thales une longueur d’avance médiatique sur ses concurrents.
Sous le capot : processeur cryptographique et algorithmes ML-KEM, ML-DSA
Le NIST a finalisé trois standards post-quantiques le 13 août 2024 : FIPS 203 (ML-KEM, dérivé de CRYSTALS-Kyber, pour l’échange de clés), FIPS 204 (ML-DSA, dérivé de CRYSTALS-Dilithium, pour les signatures numériques) et FIPS 205 (SLH-DSA, dérivé de SPHINCS+, une signature fondée sur le hachage). Ces trois algorithmes forment le socle que les fabricants de HSM intègrent désormais dans leur micrologiciel. Selon la documentation technique de Thales, les firmwares Luna à partir de la version 7.9.0 prennent en charge ML-DSA et ML-KEM, validés par le programme CAVP du NIST, avec la possibilité de cloner, sauvegarder et restaurer les paires de clés entre partitions.
Ce détail technique compte plus qu’il n’y paraît. Une paire de clés ML-KEM ne se manipule pas comme une clé RSA classique, elle pèse davantage en octets et impose des ajustements côté applicatif. En intégrant ces fonctions directement dans le firmware plutôt que via un module externe, Thales suit une approche que ses deux principaux rivaux, Entrust et Utimaco, ont également adoptée sur leurs gammes respectives. Un cabinet spécialisé, Encryption Consulting, résume la situation dans une analyse publiée début septembre 2026 : les trois grands fournisseurs de HSM livrent désormais un support ML-KEM et ML-DSA validé CAVP directement en mise à jour de firmware, sans nécessiter de remplacement matériel.
FIPS 140-3 Level 3 et Common Criteria : ce que ces labels garantissent
La norme FIPS 140-3, entrée en vigueur en septembre 2021 pour remplacer FIPS 140-2, encadre la sécurité physique et logique des modules cryptographiques utilisés par les administrations américaines et, par extension, par une grande partie du secteur financier mondial. Le niveau 3, le plus exigeant couramment obtenu par des HSM commerciaux, impose une enceinte résistante à l’intrusion physique avec effacement automatique des clés en cas de tentative de sabotage, une authentification par rôles stricte et une séparation claire des responsabilités entre administrateurs. Le prédécesseur direct de Luna 8, le module cryptographique Luna K7 utilisé dans la gamme Luna 7, a obtenu cette validation sous le certificat NIST numéro 4684, selon la documentation technique de Thales.
Common Criteria : le label complémentaire côté européen
Aux côtés du FIPS américain, Common Criteria reste la référence en Europe pour qualifier des équipements de sécurité, notamment auprès des administrations françaises. Thales indique que Luna 8 fait l’objet d’une évaluation indépendante visant les deux certifications en parallèle, FIPS 140-3 Level 3 côté américain et Common Criteria côté européen. Cette double visée n’est pas anodine, elle conditionne l’éligibilité du produit aux marchés publics des deux continents, un enjeu commercial direct pour un groupe dont une bonne part du chiffre d’affaires cybersécurité provient de contrats institutionnels.
Les trois algorithmes post-quantiques que les HSM doivent désormais supporter
Le tableau suivant résume les trois standards publiés par le NIST en août 2024, que Luna 8 et ses concurrents directs intègrent progressivement dans leurs firmwares respectifs.
| Standard NIST | Nom courant | Origine | Fonction |
|---|---|---|---|
| FIPS 203 | ML-KEM | CRYSTALS-Kyber | Encapsulation et échange de clés |
| FIPS 204 | ML-DSA | CRYSTALS-Dilithium | Signature numérique |
| FIPS 205 | SLH-DSA | SPHINCS+ | Signature fondée sur le hachage, sans état |
Les organismes de recherche du NIST recommandent une approche hybride durant la période de transition, en combinant par exemple ECDSA et ML-DSA au sein d’un même certificat, plutôt qu’un remplacement brutal des algorithmes classiques. C’est exactement l’approche que Thales met en avant pour Luna 8, présentée comme un support simultané des deux familles d’algorithmes plutôt qu’un choix binaire imposé au client.
De SafeNet à Gemalto à Thales : la généalogie mouvementée de la gamme Luna
La marque Luna n’est pas née chez Thales. Elle provient de SafeNet, rachetée par Gemalto en 2015, qui commercialisait déjà les HSM SafeNet Luna et les modules ProtectServer, selon la décision de fusion rendue par la Commission européenne (dossier M.8797). Thales a ensuite acquis Gemalto dans son ensemble pour 4,8 milliards d’euros, une offre en numéraire annoncée le 17 décembre 2017 à 51 euros par action, finalisée le 15 avril 2019 selon plusieurs communiqués du groupe et une dépêche Reuters de l’époque. C’est cette opération qui a fait passer la marque SafeNet Luna sous pavillon Thales, rebaptisée Thales Luna HSM.
Le rachat de Gemalto pour 4,8 milliards d’euros et la cession forcée de nCipher
Ce rachat a créé un problème de concurrence puisque Thales possédait déjà, depuis 2008, sa propre activité HSM baptisée nCipher. Pour obtenir le feu vert des autorités européennes de la concurrence, Thales a dû céder cette division à Entrust Datacard. Résultat aujourd’hui en 2026, le numéro un du marché (Thales, via Luna) et l’un de ses principaux poursuivants (Entrust, via nShield, héritière directe de nCipher) partagent en réalité la même origine industrielle, séparée par une décision antitrust vieille de sept ans. Cette histoire éclaire un point souvent oublié du grand public : la consolidation du marché des HSM s’est jouée à coups de rachats bien avant que la menace quantique ne redevienne un argument commercial.
Le marché mondial des HSM pèse déjà 2 milliards de dollars
Plusieurs cabinets d’études publient des estimations proches mais non identiques pour la taille du marché des HSM en 2026, ce qui reflète des méthodologies différentes plutôt qu’un désaccord de fond. Le tableau ci-dessous rassemble les principales publications disponibles au moment de la rédaction.
| Cabinet d’analyse | Taille du marché 2026 | Prévision long terme | Croissance annuelle |
|---|---|---|---|
| MarketsandMarkets | 2,04 Md$ | 4,80 Md$ d’ici 2032 | 15,3 % |
| Grand View Research | 2,01 Md$ | 5,03 Md$ d’ici 2033 | 14,0 % |
| Global Market Insights | 2,0 Md$ | 6,7 Md$ d’ici 2035 | 14,7 % |
| Mordor Intelligence | 2,18 Md$ | 3,51 Md$ d’ici 2031 | 10,0 % |
| Future Market Insights | 2,8 Md$ | 5,1 Md$ d’ici 2036 | Non précisé |
La fourchette centrale se situe donc entre 2,0 et 2,2 milliards de dollars pour 2026, avec des projections de croissance à deux chiffres sur la décennie. Le rapport de MarketsandMarkets attribue cette dynamique à l’adoption croissante du chiffrement dans les transactions numériques et aux obligations réglementaires qui se multiplient, du RGPD à la directive européenne sur la cryptographie post-quantique.
Thales face à Entrust, Utimaco, IBM et Futurex
Sur la question des parts de marché, les chiffres varient sensiblement d’un cabinet à l’autre, ce qui invite à la prudence. ReportPrime chiffre le chiffre d’affaires HSM 2024 de Thales à 350 millions de dollars, soit 24,6 % de part de marché, devant Utimaco (185 M$, 13,0 %), IBM (160 M$, 11,25 %), Entrust (140 M$, 9,85 %) et Futurex (95 M$, 6,70 %). D’autres cabinets donnent des résultats différents : MarketIntelo situe Thales à 23,4 %, Verified Market Research à 28,2 %, tandis que Global Market Insights indique que les cinq premiers acteurs cumulés (Thales, Entrust, Utimaco, IBM, Futurex) détenaient 81,1 % du marché en 2025.
| Fournisseur | Part de marché estimée | Gamme principale | Support post-quantique (ML-KEM/ML-DSA) |
|---|---|---|---|
| Thales | 23,4 % à 28,2 % | Luna, payShield | Oui, firmware Luna 7.9.0+ et Luna 8 natif |
| Entrust | 9,85 % à 18,5 % | nShield | Oui, firmware v13.8.0, validé CAVP en 2025 |
| Utimaco | 13,0 % à 18,2 % | u.trust, CryptoServer | Oui, Quantum Protect, validé CAVP en octobre 2025 |
| IBM | 11,25 % à 15,8 % | Hyper Protect Crypto Services | Support cloud intégré |
| Futurex | 6,70 % à 7,9 % | Vectera, HSM | Intégration en cours |
Un fait mérite d’être souligné indépendamment des écarts de méthodologie entre cabinets. Sur les mesures de mindshare de la plateforme d’avis PeerSpot, le Luna HSM de Thales affiche 32,1 % face à 7,5 % pour le YubiHSM 2 de Yubico, un écart qui confirme la position dominante du groupe français quel que soit l’indicateur retenu.
La riposte des concurrents : Entrust, Utimaco et AWS accélèrent aussi
Thales n’est pas seul sur ce terrain. Utimaco a obtenu le 15 juin 2026 la certification FIPS 140-3 Level 3 pour sa gamme u.trust General Purpose HSM Se-Series, ce qui en fait, selon un communiqué relayé par Utimaco, le premier et actuellement le seul fournisseur à certifier à la fois des HSM à usage général et des HSM de paiement au niveau 3 de cette norme, grâce à son module de paiement Atalla AT1000. Entrust, de son côté, a fait valider ses algorithmes ML-DSA, ML-KEM et SLH-DSA par le programme CAVP du NIST dès août 2025 via le firmware nShield v13.8.0, et a lancé en mars 2026 une plateforme cloud de sécurité cryptographique intégrant nativement ses HSM.
Le cloud public n’est pas en reste. Amazon Web Services confirme que ses services AWS CloudHSM et AWS Key Management Service reposent sur des HSM physiques validés FIPS 140-3 Level 3 par le CMVP, avec une instance dédiée (hsm2m.medium) fondée sur des composants Marvell LiquidSecurity, disponible depuis août 2024. Deux fournisseurs plus modestes ont également marqué l’actualité récente. Le canadien Crypto4A a obtenu en août 2026 ce qui est présenté comme la première validation FIPS 140-3 Level 3 au monde pour un module HSM entièrement quantum-safe, tandis que le chinois Sansec a décroché sa propre certification le 27 août 2026, sous le certificat NIST numéro 5503.
Impact pour les banques et administrations françaises et européennes
Pour les institutions françaises soumises à la supervision de l’Autorité de contrôle prudentiel et de résolution (ACPR), le calendrier se resserre. L’ANSSI a annoncé le 16 juin 2026, lors de la conférence France Quantum, qu’elle cessera de certifier à partir de 2027 les produits de sécurité dépourvus de chiffrement résistant au quantique, une annonce faite par Samih Souissi, directeur adjoint de l’agence. Cette certification conditionne l’usage de ces produits par les administrations et les opérateurs d’infrastructures critiques, ce qui revient de fait à écarter progressivement le matériel non post-quantique du marché public français.
Au niveau européen, la feuille de route coordonnée publiée par la Commission européenne fixe deux jalons. Tous les États membres doivent avoir engagé leur transition vers la cryptographie post-quantique d’ici la fin de 2026, et les cas d’usage à haut risque (administrations, énergie, finance, transport) doivent avoir migré au plus tard fin 2030. Pour les responsables sécurité des grandes banques et assureurs européens, un HSM capable de traiter nativement ML-KEM et ML-DSA sans remplacement matériel complet devient donc moins une option de confort qu’une condition de conformité à moyen terme.
Le pilote Banque de France-Allianz France, un signal pour tout le secteur
La Banque de France a déjà testé ce type de migration en conditions réelles. En octobre 2025, l’institution a annoncé, avec Allianz France, la réussite d’une expérimentation de sécurisation des transferts de données réglementaires par cryptographie post-quantique, via la plateforme de reporting OneGate, selon un communiqué officiel de la Banque de France. Le test a utilisé une approche hybride par tunnellisation, combinant les algorithmes post-quantiques validés par le NIST en août 2024 avec les mécanismes existants, sans nécessiter de modification des applications, des navigateurs ou des systèmes de gestion des identités déjà en place.
L’ACPR a depuis élargi ce mouvement en lançant, en avril 2026, un cycle de consultations avec les acteurs du secteur financier sur la migration post-quantique, invitant les établissements à avancer leurs propres feuilles de route de transition et leurs tests de résilience. Ce pilote du secteur assurantiel français, mené sans matériel Thales identifié dans les documents publics, montre que la demande pour des HSM crypto-agiles comme Luna 8 dépasse le seul cercle des clients historiques du groupe et touche désormais tout l’écosystème financier français.
Ce que dit Thales sur la crypto-agilité
Le terme revient dans chaque prise de parole de Thales sur ce lancement : la crypto-agilité. Todd Moore l’a posé comme un objectif central du produit dans le communiqué officiel. “The risks that quantum computing poses to encryption standards are unprecedented”, a-t-il averti, avant d’ajouter que “enterprises need to build post-quantum readiness through cryptographic agility”, selon des propos rapportés par Thales. Concrètement, l’idée consiste à donner aux organisations la capacité de basculer d’un algorithme à un autre, ou de faire cohabiter plusieurs familles cryptographiques, sans devoir changer de matériel à chaque évolution de norme.
Cette approche répond à une critique récurrente adressée aux premières générations de HSM post-quantiques, souvent perçues comme des solutions rigides imposant un choix définitif entre ancien et nouveau monde cryptographique. En intégrant les deux familles dans le même processeur, Thales cherche à transformer un investissement matériel coûteux en un socle capable d’absorber les futures révisions des standards NIST, y compris d’éventuels algorithmes complémentaires encore en cours d’évaluation.
Ce que Luna 8 signifie pour la stratégie cyber de Thales
Le lancement intervient alors que la division Cyber & Digital de Thales traverse une période de croissance modeste. Au premier semestre 2026, cette division a généré environ 1,8 milliard d’euros de chiffre d’affaires, en quasi-stagnation organique, sur un total de 10,9 milliards d’euros pour l’ensemble du groupe, en hausse organique de 7,8 %. La marge d’EBIT ajusté de la division est passée de 14,5 % en 2025 à 10,9 % au premier semestre 2026, un repli que le groupe attribue aux investissements engagés dans de nouvelles capacités, dont les HSM post-quantiques.
Dans ce contexte, Luna 8 joue un double rôle pour Thales. Il permet de défendre la position dominante du groupe sur un marché mature où la concurrence de Entrust et Utimaco progresse, tout en ouvrant une nouvelle ligne de revenus liée à l’obligation réglementaire de migration post-quantique qui touche désormais la quasi-totalité de sa base installée de clients bancaires et gouvernementaux.
Prévisions : ce qui va changer d’ici 2027-2030
- La bascule FIPS 140-2 vers FIPS 140-3, effective le 21 septembre 2026, devrait déclencher un cycle de renouvellement du parc HSM dans les banques et administrations d’ici 2027-2028, profitant en priorité aux trois fournisseurs déjà certifiés au niveau 3 (Thales, Entrust, Utimaco).
- L’obligation ANSSI de 2027 sur la certification post-quantique devrait pousser davantage d’organismes publics français à répliquer le schéma testé par la Banque de France et Allianz France, avec des annonces de pilotes similaires attendues dans le secteur bancaire dès 2027.
- La croissance du marché mondial des HSM, projetée entre 10 % et 15 % par an selon les cabinets, devrait s’accélérer à mesure que l’échéance européenne de fin 2030 pour les cas d’usage à haut risque se rapproche, avec un marché susceptible de dépasser les 3,5 milliards de dollars avant 2031.
- De nouveaux entrants comme Crypto4A ou Sansec, forts de certifications FIPS 140-3 obtenues en 2026, vont probablement grignoter des parts de marché sur des segments de niche, en particulier dans les secteurs où la souveraineté technologique pèse dans les choix d’achat.
- Une nouvelle vague de consolidation n’est pas à exclure, à l’image du rachat de Gemalto par Thales en 2019, alors que des start-up spécialisées en cryptographie post-quantique, notamment françaises, deviennent des cibles naturelles pour les grands équipementiers en quête de briques technologiques post-quantiques.
Questions fréquentes sur le HSM post-quantique Luna 8
Qu’est-ce qu’un HSM et à quoi sert-il ?
Un module de sécurité matériel (HSM) est un boîtier physique dédié qui génère, stocke et protège des clés cryptographiques dans une enceinte résistante à l’intrusion. Les banques, les administrations et les opérateurs de paiement l’utilisent pour sécuriser des opérations sensibles comme la signature de certificats, le chiffrement des transactions ou la gestion des identités numériques.
Qu’est-ce que Luna 8 change concrètement par rapport à un HSM classique ?
Luna 8 intègre nativement les algorithmes post-quantiques ML-KEM et ML-DSA aux côtés des algorithmes classiques, dans un même processeur cryptographique conçu par Thales. Un HSM plus ancien nécessite souvent une mise à jour de firmware ou un module additionnel pour atteindre le même niveau de prise en charge.
Pourquoi la certification FIPS 140-3 est-elle si importante en 2026 ?
Parce que les certificats FIPS 140-2, jusqu’ici la référence, deviennent obsolètes aux yeux du NIST à partir du 21 septembre 2026. Toute organisation ayant une obligation de conformité FIPS doit disposer d’un matériel validé FIPS 140-3 pour rester en règle après cette date.
Les entreprises doivent-elles remplacer leurs HSM existants dès maintenant ?
Pas nécessairement dans l’immédiat. Thales, Entrust et Utimaco proposent tous des mises à jour de firmware apportant le support ML-KEM et ML-DSA sur du matériel existant. Le remplacement matériel devient surtout nécessaire pour les organisations visant la certification FIPS 140-3 Level 3 sur du matériel encore certifié uniquement FIPS 140-2.
Qui sont les principaux concurrents de Thales sur ce marché ?
Entrust, Utimaco, IBM et Futurex forment le groupe des principaux challengers, avec des parts de marché cumulées avoisinant les 55 à 57 % du secteur selon les estimations. AWS et Google Cloud proposent par ailleurs des services HSM cloud fondés sur du matériel tiers validé FIPS 140-3.
Quel est le lien entre Luna 8 et l’obligation ANSSI de 2027 ?
L’ANSSI cessera en 2027 de certifier les produits de sécurité qui ne prennent pas en charge le chiffrement post-quantique, une certification requise pour les administrations françaises et les opérateurs d’infrastructures critiques. Un HSM comme Luna 8, déjà prêt pour cette transition, se positionne directement sur ce segment de marché captif.
Le marché des HSM va-t-il continuer de croître après 2026 ?
Les cabinets d’études s’accordent sur une croissance annuelle comprise entre 10 % et 15 % jusqu’au début des années 2030, portée par les obligations réglementaires post-quantiques en Europe, aux États-Unis et en Asie, ainsi que par la généralisation des paiements numériques.
Qu’est-ce que le pilote Banque de France-Allianz France a démontré ?
Il a démontré qu’il est possible de sécuriser des transferts de données réglementaires avec des algorithmes post-quantiques sans modifier les applications, les navigateurs ou les systèmes de gestion des identités déjà déployés, grâce à une approche hybride par tunnellisation testée sur la plateforme OneGate de la Banque de France.
