« Récolte maintenant, déchiffre plus tard » : la doctrine des espions patients a de quoi rendre nerveux. Microsoft a annoncé ce 30 juin 2026 qu’il resserrait le calendrier de sa feuille de route quantum-safe. Motif invoqué : les progrès du calcul quantique grignotent le temps disponible pour remplacer les mécanismes de chiffrement actuels.
Derrière le jargon, une logique simple. La post-quantum cryptography (PQC) regroupe des algorithmes conçus pour résister à un ordinateur quantique capable de pulvériser RSA et ECC. Microsoft dit vouloir livrer ces briques plus tôt dans ses produits et services.
Points clés
- Microsoft avance le calendrier de sa feuille de route quantum-safe face aux progrès du calcul quantique
- ML-DSA est en disponibilité générale dans ADCS depuis mai 2026 sur Windows Server 2025
- Le NIST a publié en 2024 ses standards post-quantiques FIPS 203, 204 et 205
- Pour les équipes PKI et sécurité, la PQC passe de la veille à la préparation opérationnelle
Un calendrier resserré chez Microsoft
Le message de Redmond ne souffre pas d’ambiguïté : la migration n’est plus un sujet pour 2035. L’entreprise estime que l’évolution du matériel quantique réduit la fenêtre disponible pour retirer RSA et ECC des usages les plus sensibles. Microsoft accélère sa feuille de route à mesure que les risques montent.
Le travail est déjà bien entamé. Un billet technique publié début juin sur le blog sécurité de l’éditeur détaille l’arrivée de la PQC dans la pile TLS de Windows : hybrid key exchange pour TLS, API cryptographiques gérant des algorithmes composites, et génération de certificats post-quantiques via Active Directory Certificate Services (ADCS).
La prise en charge de ML-DSA dans ADCS est en disponibilité générale depuis mai 2026 sur Windows Server 2025. Cet algorithme, standardisé par le NIST, sert aux signatures numériques résistantes au quantique.
Ce que l’écosystème prépare déjà
Microsoft n’avance pas seul. En 2024, le NIST publiait ses premiers standards post-quantiques : FIPS 203 pour ML-KEM, FIPS 204 pour ML-DSA et FIPS 205 pour SLH-DSA. Une base commune pour les navigateurs, les systèmes d’exploitation, les autorités de certification et les outils de signature.
Dans son billet du 2 juin 2026, Microsoft annonçait vouloir rendre ces fonctions disponibles « là où elles sont utilisées » dans Windows, en privilégiant un mode hybride. Concrètement, un échange classique et un échange post-quantique cohabitent pendant la transition.
« We’re bringing quantum-safe capabilities to where they are used » (« Nous apportons les capacités quantum-safe là où elles sont utilisées »), écrit Microsoft dans son billet technique du 2 juin 2026 sur le blog Microsoft Security.
Pourquoi ce changement de tempo compte
La menace quantique ne vise pas seulement les machines de demain. Elle plane sur les données qui doivent rester confidentielles pendant des années, mais aussi sur les certificats, les VPN, le code signing et les échanges TLS déjà en production. D’où la prudence de l’industrie : inventaire cryptographique d’abord, migration progressive ensuite.
Pour les administrateurs Windows, les équipes PKI et les responsables sécurité, le sujet quitte le rayon veille technologique pour atterrir sur le bureau opérationnel. Compatibilité des certificats, tests hybrides, mise à jour des bibliothèques TLS et planification des renouvellements deviennent des chantiers concrets. Les espions patients, eux, archivent déjà.
