Le mot revient dans toutes les discussions techniques depuis quelques jours : l'ordinateur quantique. Le 3 septembre 2026, le groupe de travail cybersécurité du G7 a publié un rapport intitulé « Preparing for the Post-Quantum Era : A Call to Action ». Le document ne parle pas que de banques et d'administrations. Il vise aussi les cryptomonnaies, et Bitcoin en particulier. Pour un détenteur français, la question est simple : mes fonds sont-ils réellement en danger, et quand ?
La réponse tient en deux temps. La menace est sérieuse sur le papier. Elle reste lointaine dans le calendrier. Un ordinateur quantique capable de casser la cryptographie de Bitcoin n'existe pas aujourd'hui.
Ce que dit vraiment le rapport du G7
Le G7 ne fixe pas de date pour l'arrivée d'une machine quantique opérationnelle. Le rapport se contente d'un constat : plusieurs avancées récentes laissent penser qu'un tel ordinateur pourrait apparaître plus tôt que prévu. Le vrai risque porte un nom, « harvest now, decrypt later ». Un attaquant collecte aujourd'hui des données chiffrées, puis attend d'avoir la puissance de calcul pour les déchiffrer plus tard.
Côté calendrier réglementaire, l'Europe a déjà posé des jalons. Tous les États membres doivent lancer leur transition vers la cryptographie post-quantique avant la fin 2026. Les systèmes les plus sensibles doivent avoir migré avant 2030. Aux États-Unis, le NIST prévoit de retirer l'algorithme ECDSA à 112 bits après 2030, et d'en interdire l'usage après 2035. Ces échéances concernent d'abord les administrations. Elles donnent surtout le tempo au reste du secteur.
Pourquoi Bitcoin est directement concerné
Bitcoin repose sur la signature ECDSA et la courbe secp256k1. C'est cette signature qui prouve que vous êtes le propriétaire de vos bitcoins. Un ordinateur quantique assez puissant pourrait, en théorie, retrouver une clé privée à partir d'une clé publique exposée. Le problème ne touche pas toutes les adresses de la même façon. Une adresse qui n'a jamais servi à dépenser garde sa clé publique cachée. Une adresse réutilisée, elle, a déjà révélé sa clé publique dans une transaction passée.
Les développeurs travaillent sur une réponse. La proposition BIP-360, dite Pay-to-Merkle-Root, vise à réduire cette exposition en supprimant certaines dépenses par clé. Aucune date d'activation n'est fixée. Le changement a un coût concret. Une signature secp256k1 pèse environ 64 octets. Son équivalent post-quantique, avec le standard ML-DSA-87, tourne autour de 4 627 octets. Multiplier par soixante-dix la taille des signatures alourdit le stockage, la bande passante et les frais.
Ethereum avance sur un autre calendrier
Ethereum n'est pas épargné. Sa feuille de route post-quantique cible 2029 pour l'infrastructure de base. Quatre chantiers sont ouverts en même temps : les signatures BLS des validateurs, les engagements KZG, les signatures ECDSA des comptes et les preuves à divulgation nulle au niveau applicatif. Les développeurs eux-mêmes reconnaissent que la transition pourrait déborder au-delà de 2029. Ceux qui détiennent de l'ether via un ETF ou un produit régulé délèguent ce risque à l'émetteur.
| Réseau | Signature actuelle | Réponse prévue | Horizon |
|---|---|---|---|
| Bitcoin | ECDSA secp256k1 | BIP-360 (Pay-to-Merkle-Root) | Pas de date |
| Ethereum | ECDSA, BLS, KZG | Feuille de route dédiée | Vise 2029 |
| Standard visé | ML-DSA-87 | Signatures post-quantiques | NIST, après 2030 |
Faut-il agir dès maintenant en France
La panique ne sert à rien. Aucun ordinateur quantique ne menace vos bitcoins cette année. Déplacer des fonds dans l'urgence vers un produit présenté comme « quantum-safe » expose surtout à des arnaques. Le bon réflexe reste plus terre à terre. Évitez de réutiliser la même adresse de réception. Une adresse neuve à chaque paiement garde votre clé publique hors de portée tant que vous n'avez pas dépensé.
Le second réflexe concerne la garde de vos clés. Le débat quantique rejoint une question déjà centrale, celle de la sécurité de vos clés privées sur un wallet matériel. Un détenteur qui maîtrise ses clés pourra migrer vers une nouvelle adresse le jour où le réseau l'exigera. Celui qui laisse ses fonds sur une plateforme dépend du choix de cette dernière. La leçon des piratages récents où les clés ont remplacé le code vaut aussi ici : la faiblesse vient rarement de la technologie, souvent de son usage.
Le rapport du G7 agit donc comme un signal d'alerte utile, pas comme un compte à rebours. Il force les réseaux à préparer une transition qui prendra des années. Pour l'investisseur français, l'ordinateur quantique reste un sujet de veille, à suivre sans le laisser dicter des décisions précipitées.