Pourquoi les banques ferment-elles les yeux ?
Parce que c’est compliqué. Parce que ça coûte cher. Parce que personne ne veut être celui qui sonne l’alerte alors que tout le monde sait, au fond, que le jour du réveil sera brutal. En 2022, le National Institute of Standards and Technology (NIST) des États-Unis a lancé un appel d’offres pour de nouveaux standards de chiffrement post-quantique. Résultat ? Trois algorithmes retenus, mais aucun déployé à grande échelle. Pourquoi ? Parce que changer un système de chiffrement, c’est comme remplacer les serrures de toutes les portes d’un pays alors que personne ne sait qui détient les clés. Les banques attendent. Les régulateurs aussi.
Et pendant ce temps, la Chine a déjà investi plus de 15 milliards de dollars dans la recherche quantique depuis 2016. Pas pour faire joli. Pour être prêt. IBM, Google, et quelques autres traînassent derrière. Mais le vrai problème, ce n’est pas la course technologique. C’est l’aveuglement stratégique. Les institutions financières pensent encore que le risque quantique est une menace lointaine, comme un ouragan qui frappe toujours ailleurs.
Sauf que non. Le jour où un État ou un groupe organisé aura accès à un ordinateur quantique assez puissant, ce ne seront pas vos emails qui seront piratés. Ce seront vos avoirs.
Le scénario catastrophe (qui n’est pas une fiction)
Imaginez. Un mercredi matin, une banque centrale découvre que des milliers de transactions, censées être sécurisées, ont été interceptées et modifiées en temps réel. Pas par un pirate lambda, mais par un algorithme quantique capable de décrypter les clés RSA en quelques millisecondes. Les marchés s’effondrent en quelques heures. Pas à cause d’une crise économique, non. À cause d’une faille technique que personne n’a prise au sérieux.
En 2019, une étude de l’Université de Cambridge estimait que le coût d’une cyberattaque majeure sur le système financier mondial pourrait atteindre 280 milliards de dollars par an. Mais ce chiffre, c’est avant l’ère quantique. Aujourd’hui, il faudrait le multiplier par dix. Parce qu’une attaque quantique ne se contente pas de voler des données. Elle peut réécrire l’histoire des transactions.
Et le pire ? Les banques savent tout ça. Elles ont les rapports, les avertissements, les preuves. Elles testent des solutions, mais en interne, dans des laboratoires, sans pression. Personne ne veut assumer la responsabilité de dire : « On a merdé, on n’était pas prêts. »
Ce qui se passe quand les marchés ferment les yeux
Prenez le cas de SWIFT, le réseau qui gère les virements internationaux. Son chiffrement repose sur des clés de 2048 bits. Assez solide pour aujourd’hui. Mais un ordinateur quantique de taille moyenne pourrait le casser demain. SWIFT a commencé à travailler sur des solutions post-quantiques en 2018. Trois ans plus tard, rien n’a été déployé.
Pourquoi ? Parce que changer SWIFT, c’est comme réinventer Internet en marche. Les coûts sont pharaoniques. Les risques de bugs, immenses. Et puis, personne ne veut être celui qui criera au loup alors que tout le monde s’en fiche.
Le vrai problème, c’est la gouvernance. Qui décide ? Les banques centrales ? Les États ? Les entreprises ? Aucun acteur ne veut porter le chapeau. Résultat : on attend. On tergiverse. Et pendant ce temps, la menace grandit.
La prochaine attaque ne viendra pas d’un hacker, mais d’un État
Les cybercriminels classiques volent des données. Un État équipé d’un ordinateur quantique pourrait faire bien pire : il pourrait effacer des preuves, falsifier des contrats, manipuler des marchés.
La Chine a déjà démontré sa capacité à pirater des communications chiffrées avec des attaques quantiques simulées. En 2020, des chercheurs chinois ont publié une étude montrant comment un ordinateur quantique pourrait casser le chiffrement utilisé par les gouvernements et les militaires. Personne n’a réagi.
Pourquoi ? Parce que ça ne nous concerne pas, nous, les citoyens. Pas tout de suite. Mais ça concernera les marchés. Et ça, c’est une autre histoire.
Ce qui nous attend (et ce que personne ne veut admettre)
Les banques vont payer. Pas demain. Pas dans cinq ans. Probablement dans trois ans.
Les assurances vont exploser. Parce qu’une attaque quantique sur une grande institution financière ne sera pas couverte par les polices actuelles. Les États vont nationaliser. Parce que laisser s’effondrer une banque à cause d’une faille quantique, c’est du suicide politique.
Et vous, vous allez vous en rendre compte quand vos comptes seront gelés pendant des semaines, le temps de tout vérifier.
Le pire ? Ce ne sera pas la fin du monde. Ce sera juste le début d’une ère où la confiance dans les systèmes financiers sera définitivement brisée.
Parce que personne ne sera capable de prouver que personne n’a triché.
Et ça, c’est le vrai risque. Pas la cyberattaque. La perte de contrôle absolu.
