Le mot revient dans toutes les discussions techniques depuis quelques jours : l'ordinateur quantique. Le 3 septembre 2026, le groupe de travail cybersecurite du G7 a publie un rapport intitule « Preparing for the Post-Quantum Era : A Call to Action ». Le document ne parle pas que de banques et d'administrations. Il vise aussi les cryptomonnaies, et Bitcoin en particulier. Pour un detenteur francais, la question est simple : mes fonds sont-ils reellement en danger, et quand ?
La reponse tient en deux temps. La menace est serieuse sur le papier. Elle reste lointaine dans le calendrier. Un ordinateur quantique capable de casser la cryptographie de Bitcoin n'existe pas aujourd'hui.
Ce que dit vraiment le rapport du G7
Le G7 ne fixe pas de date pour l'arrivee d'une machine quantique operationnelle. Le rapport se contente d'un constat : plusieurs avancees recentes laissent penser qu'un tel ordinateur pourrait apparaitre plus tot que prevu. Le vrai risque porte un nom, « harvest now, decrypt later ». Un attaquant collecte aujourd'hui des donnees chiffrees, puis attend d'avoir la puissance de calcul pour les dechiffrer plus tard.
Cote calendrier reglementaire, l'Europe a deja pose des jalons. Tous les Etats membres doivent lancer leur transition vers la cryptographie post-quantique avant la fin 2026. Les systemes les plus sensibles doivent avoir migre avant 2030. Aux Etats-Unis, le NIST prevoit de retirer l'algorithme ECDSA a 112 bits apres 2030, et d'en interdire l'usage apres 2035. Ces echeances concernent d'abord les administrations. Elles donnent surtout le tempo au reste du secteur.
Pourquoi Bitcoin est directement concerne
Bitcoin repose sur la signature ECDSA et la courbe secp256k1. C'est cette signature qui prouve que vous etes le proprietaire de vos bitcoins. Un ordinateur quantique assez puissant pourrait, en theorie, retrouver une cle privee a partir d'une cle publique exposee. Le probleme ne touche pas toutes les adresses de la meme facon. Une adresse qui n'a jamais servi a depenser garde sa cle publique cachee. Une adresse reutilisee, elle, a deja revele sa cle publique dans une transaction passee.
Les developpeurs travaillent sur une reponse. La proposition BIP-360, dite Pay-to-Merkle-Root, vise a reduire cette exposition en supprimant certaines depenses par cle. Aucune date d'activation n'est fixee. Le changement a un cout concret. Une signature secp256k1 pese environ 64 octets. Son equivalent post-quantique, avec le standard ML-DSA-87, tourne autour de 4 627 octets. Multiplier par soixante-dix la taille des signatures alourdit le stockage, la bande passante et les frais.
Ethereum avance sur un autre calendrier
Ethereum n'est pas epargne. Sa feuille de route post-quantique cible 2029 pour l'infrastructure de base. Quatre chantiers sont ouverts en meme temps : les signatures BLS des validateurs, les engagements KZG, les signatures ECDSA des comptes et les preuves a divulgation nulle au niveau applicatif. Les developpeurs eux-memes reconnaissent que la transition pourrait deborder au-dela de 2029. Ceux qui detiennent de l'ether via un ETF ou un produit regule delegent ce risque a l'emetteur.
| Reseau | Signature actuelle | Reponse prevue | Horizon |
|---|---|---|---|
| Bitcoin | ECDSA secp256k1 | BIP-360 (Pay-to-Merkle-Root) | Pas de date |
| Ethereum | ECDSA, BLS, KZG | Feuille de route dediee | Vise 2029 |
| Standard vise | ML-DSA-87 | Signatures post-quantiques | NIST, apres 2030 |
Faut-il agir des maintenant en France
La panique ne sert a rien. Aucun ordinateur quantique ne menace vos bitcoins cette annee. Deplacer des fonds dans l'urgence vers un produit presente comme « quantum-safe » expose surtout a des arnaques. Le bon reflexe reste plus terre a terre. Evitez de reutiliser la meme adresse de reception. Une adresse neuve a chaque paiement garde votre cle publique hors de portee tant que vous n'avez pas depense.
Le second reflexe concerne la garde de vos cles. Le debat quantique rejoint une question deja centrale, celle de la securite de vos cles privees sur un wallet materiel. Un detenteur qui maitrise ses cles pourra migrer vers une nouvelle adresse le jour ou le reseau l'exigera. Celui qui laisse ses fonds sur une plateforme depend du choix de cette derniere. La lecon des piratages recents ou les cles ont remplace le code vaut aussi ici : la faiblesse vient rarement de la technologie, souvent de son usage.
Le rapport du G7 agit donc comme un signal d'alerte utile, pas comme un compte a rebours. Il force les reseaux a preparer une transition qui prendra des annees. Pour l'investisseur francais, l'ordinateur quantique reste un sujet de veille, a suivre sans le laisser dicter des decisions precipitees.