La réponse courte : oui, et pas pour les raisons que vous pensez
La menace des ordinateurs quantiques sur les mots de passe est réelle, mais elle ne fonctionne pas comme dans les films. Personne ne va se connecter à votre compte Gmail avec un ordinateur quantique le jour du Q-day. La menace est plus insidieuse / et elle est déjà active.
Il y a deux scénarios d'attaque distincts, avec des horizons temporels très différents :
Scénario A / Attaque directe sur le coffre (futur)
Un QC casse le chiffrement AES-256 ou attaque la dérivation de clé. Horizon : 2030/2040. Si vous utilisez Argon2id + AES-256, vous êtes protégé même contre ça.
Scénario B / Harvest now, decrypt later (maintenant)
Un adversaire vole votre coffre aujourd'hui/ chiffré / et attend d'avoir les capacités quantiques pour le déchiffrer. Si votre coffre est sur un cloud, ce risque est immédiat.
Harvest now, decrypt later : la menace silencieuse déjà en cours
L'expression “harvest now, decrypt later” (HNDL) désigne une stratégie simple : collecter des données chiffrées dès maintenant et les déchiffrer plus tard, quand la puissance de calcul disponible le permettra.
Ce n'est pas une théorie. Les agences de renseignement de plusieurs pays l'admettent implicitement dans leurs publications. La NSA a publié en 2022 sa feuille de route de migration post-quantique en précisant que “les adversaires collectent des données aujourd'hui en anticipation des futurs ordinateurs quantiques”.
Qui est concerné par HNDL ?
- ●Données devant rester confidentielles 10+ ans (secrets d'entreprise, propriété intellectuelle, informations médicales)
- ●Communications diplomatiques et gouvernementales
- ●Mots de passe de comptes permanents (ils ne changent pas pendant des années)
- ●Coffres de mots de passe stockés sur des serveurs cloud tiers
- ●Données éphémères (sessions web, streaming, communications jetables)
Vos mots de passe bancaires, vos accès professionnels, vos emails / si stockés dans un gestionnaire cloud / entrent dans la catégorie rouge.
Timeline réaliste du Q-day
Les estimations officielles et académiques convergent sur une fenêtre de risque, même si les incertitudes restent importantes. Voici les jalons documentés :
Suprématie quantique Google
Google annonce avoir accompli en 200 secondes un calcul qu'un supercalculateur classique ne pourrait résoudre en 10 000 ans. Problème très spécifique, non applicable à la cryptographie / mais preuve que la progression est réelle.
IBM dépasse 1000 qubits (Condor)
IBM publie son processeur Condor à 1121 qubits. Le défi reste la correction d'erreurs : il faut ~1000 qubits physiques par qubit logique fiable. Casser RSA-2048 nécessite ~4000 qubits logiques.
Google Willow & progrès correction d'erreur
Google annonce des percées en correction d'erreurs quantiques avec Willow. Les experts estiment que la correction d'erreur à grande échelle est désormais une question d'ingénierie, non de physique fondamentale.
Fenêtre du Q-day (consensus agences)
NSA (2022), GCHQ (2023), BSI (2023) et ANSSI (2022) recommandent toutes de finaliser la migration post-quantique avant 2030. L'ANSSI estime qu'un ordinateur quantique cryptographiquement pertinent est plausible dans cette fenêtre.
Pourquoi les gestionnaires cloud sont plus vulnérables
La question clé pour la menace HNDL : est-ce que vos données chiffrées sont accessibles depuis l'extérieur en ce moment ?
Pour Bitwarden, 1Password, LastPass, Keeper et tous les gestionnaires cloud : oui. Leurs serveurs sont accessibles depuis internet. Leurs bases de données chiffrées sont des cibles. L'incident LastPass de 2022 l'a prouvé dramatiquement.
L'incident LastPass (décembre 2022)
Des millions de coffres chiffrés ont été exfiltrés depuis les serveurs de LastPass. Ces coffres existent quelque part, en possession d'acteurs malveillants. Si un ordinateur quantique suffisamment puissant arrive d'ici 2035, ces coffres seront potentiellement déchiffrables / 13 ans après le vol.
Les utilisateurs avec des mots de passe maîtres faibles ont déjà vu leurs comptes compromis par force brute classique dans les mois suivants.
Un coffre local ne peut pas être volé à distance. Un attaquant ne peut pas exfiltrer ce qui n'est pas sur un serveur.
Ce que vous pouvez faire dès aujourd'hui
Migrer vers un gestionnaire local post-quantique
Si vous utilisez un gestionnaire cloud, vos coffres chiffrés sont des cibles HNDL. Migrer vers un stockage local élimine ce risque immédiatement.
Choisir un mot de passe maître fort (16+ caractères)
Même face aux QC, Argon2id avec un mot de passe de 16 caractères aléatoires rend la force brute infaisable. Le maillon faible reste l'humain.
Vérifier que vos outils utilisent AES-256 (pas AES-128)
L'algorithme de Grover réduit la sécurité AES par √. AES-128 devient ~64 bits effectifs. AES-256 reste à 128 bits effectifs / largement suffisant.
Adopter les algorithmes NIST PQC pour les nouvelles clés
Pour les développeurs : migrer vers ML-KEM (Kyber1024) pour les nouveaux systèmes. Pour les utilisateurs : choisir des outils qui l'ont déjà fait.
Les objections courantes répondues
"Le Q-day est peut-être dans 20 ans, j'ai le temps."
HNDL ne nécessite pas d'attendre le Q-day. Si votre coffre est sur un cloud, il peut être volé maintenant et déchiffré plus tard. Le risque commence aujourd'hui.
"Les gestionnaires cloud utilisent aussi du chiffrement fort."
Le chiffrement est fort. Le problème n'est pas le chiffrement / c'est que le coffre chiffré existe sur un serveur accessible depuis internet, et peut être volé. LastPass avait aussi du chiffrement fort.
"Les gouvernements et banques n'ont pas migré, donc ce n'est pas urgent."
NSA, GCHQ, ANSSI, BSI ont toutes publié des directives de migration urgentes entre 2022 et 2024. Les grands systèmes migrent plus lentement à cause de leur complexité. Ce n'est pas une indication de la priorité réelle.
"Kyber1024 n'est peut-être pas lui-même sans faille."
ML-KEM (Kyber1024) a passé 8 ans d'évaluation académique mondiale avant d'être standardisé par le NIST en août 2024. C'est actuellement le standard de fait de la cryptographie post-quantique.
Conclusion
Oui, il faut se préoccuper des ordinateurs quantiques pour ses mots de passe / mais pas pour les raisons instinctives. La vraie menace n'est pas un QC qui se “connecte” à vos comptes demain : c'est la collecte silencieuse de vos données chiffrées aujourd'hui, en vue d'un déchiffrement futur.
La bonne nouvelle : le problème a une solution simple et disponible dès maintenant. Stocker vos mots de passe localement avec un chiffrement post-quantique (Kyber1024 + Argon2id) neutralise la menace HNDL complètement. Pas besoin d'attendre le Q-day / ni de le craindre.