L'annonce qui avance l'horloge quantique de cinq ans
Le 17 juin 2026, Amazon et la start-up bostonienne QuEra ont annoncé un objectif que la plupart des experts situaient à l'horizon 2033-2035 : la mise à disposition, via le service cloud Braket, d'un calculateur quantique corrigé d'erreurs baptisé Libra, capable d'exécuter « un million d'opérations quantiques sur des centaines de qubits logiques ». La cible : 2028. Soit dans moins de deux ans.
Cette annonce, couplée à la publication dans Nature du processeur Helios de Quantinuum - 98 qubits physiques avec des taux d'erreur de grille de 0,00003 pour les opérations à un qubit - signale une accélération du calendrier quantique que les agences de sécurité nationale n'avaient pas intégrée dans leurs plans de migration cryptographique. L'Union européenne vise 2030 pour le déploiement de la cryptographie post-quantique. Les États-Unis, 2035. Si Amazon et QuEra tiennent leur promesse, ces échéances pourraient arriver après que la première clé RSA-2048 aura été cassée.
Signal de niveau 1. Anne Neuberger, ancienne responsable de la cybersécurité à la Maison-Blanche, avertit dans Foreign Affairs qu'« un supercalculateur classique aurait besoin d'environ 300 000 milliards d'années pour casser un chiffrement RSA-2048. Un ordinateur quantique pourrait théoriquement le décrypter en moins de huit heures ». Le calendrier de cette menace vient d'être avancé de cinq ans.
Le « store now, decrypt later » : la course est déjà perdue pour les secrets d'hier
La menace quantique n'est pas une abstraction future. Selon l'analyse de Neuberger pour Foreign Affairs, la Chine et la Russie collectent activement des données chiffrées américaines avec la stratégie dite du « stocker maintenant, décrypter plus tard » (store now, decrypt later). Des informations d'État, des secrets industriels, des communications diplomatiques transmis aujourd'hui avec un chiffrement RSA-2048 sont interceptés, stockés, et attendent qu'un ordinateur quantique fonctionnel les rende lisibles.
Google a pris la mesure de cette menace : une publication interne de 2025 suggère que casser certains chiffrements internet pourrait nécessiter bien moins de ressources que prévu, ce qui a conduit l'entreprise à avancer son échéance de migration post-quantique à 2029. Le National Institute of Standards and Technology (NIST) a publié ses premiers standards de cryptographie post-quantique en août 2024, mais les protocoles complets tardent à être déployés.
La physique du saut quantique
Pour comprendre l'importance de l'annonce Amazon-QuEra, il faut saisir la distinction entre qubits physiques et qubits logiques. Les ordinateurs quantiques actuels - dits NISQ (Noisy Intermediate-Scale Quantum) - manipulent des qubits physiques si sensibles au bruit environnemental qu'une fraction seulement des opérations réussit. La correction d'erreurs consiste à encoder un qubit logique (fiable) sur plusieurs qubits physiques (bruyants), permettant de détecter et corriger les erreurs sans détruire l'information quantique. C'est le passage du NISQ au « Megaquop » (million d'opérations quantiques) qu'Amazon et QuEra promettent pour 2028.
Note technique. La technologie de QuEra repose sur des atomes neutres piégés dans un réseau optique, avec une connectivité « tout-à-tout » obtenue en déplaçant physiquement les atomes avec des lasers. Cette approche, différente des qubits supraconducteurs d'IBM et Google ou des ions piégés de Quantinuum, présente l'avantage théorique d'une scalabilité plus aisée - une grille de 3 000 qubits a déjà été démontrée en laboratoire académique. Le défi est la lenteur du déplacement atomique et l'échauffement qui provoque des pertes.
Le triangle quantique : course au hardware, course cryptographique, course aux matériaux
La Chine structure sa suprématie quantique
Le plan quinquennal chinois 2026-2030 identifie les technologies quantiques comme priorité absolue. Le Laboratoire national de Hefei centralise la R&D sur l'informatique quantique, les communications quantiques et les capteurs quantiques. La Chine a déjà démontré des liaisons quantiques sécurisées avec la Russie (2023, 3 900 km) et l'Afrique du Sud (2025, 12 800 km), établissant un réseau de communication théoriquement inviolable qui contourne les infrastructures occidentales.
Mais la menace la plus immédiate n'est peut-être pas informatique. Neuberger souligne que les capteurs quantiques - capables de mesurer le temps, la gravité et les champs magnétiques avec une précision extrême sans GPS - pourraient permettre à la Chine de détecter des sous-marins furtifs ou de naviguer dans des environnements où le GPS est brouillé. Or, Pékin dispose déjà de puissants brouilleurs GPS et sa constellation BeiDou-3 permet un brouillage régional.
Le goulot d'étranglement du cuivre
Une variable moins visible mais potentiellement déterminante est la disponibilité du cuivre. Selon le Geopolitical Monitor, les centres de données hyperscale - l'infrastructure physique où s'exécuteront les algorithmes d'IA et les simulations quantiques - nécessitent jusqu'à 50 000 tonnes de cuivre par installation, soit trois à dix fois plus que les centres de données conventionnels. L'Agence internationale de l'énergie prévoit un déficit d'offre de 30 % sur le marché mondial du cuivre d'ici 2035, au moment même où la demande des data centers atteindra 500 000 tonnes par an.
La Chine contrôle 50 % de la fonderie mondiale de cuivre et achète 71,4 % du cuivre chilien et 75,2 % du cuivre péruvien. Cette emprise sur la chaîne d'approvisionnement des matériaux critiques pour l'infrastructure quantique et l'IA constitue un levier stratégique que les analyses centrées uniquement sur le hardware quantique tendent à sous-estimer.
Trois évolutions que les plans de migration n'ont pas anticipées
L'avantage quantique est une cible mouvante
Un épisode révélateur s'est produit en mai 2026. La société Q-Ctrl a affirmé avoir démontré un avantage quantique de 3 000x sur un processeur IBM pour la simulation d'un modèle de Fermi-Hubbard. En quelques semaines, Multiverse Computing a réduit cet avantage à 36x en optimisant l'algorithme classique et en exploitant des symétries que Q-Ctrl avait négligées. Cet échange illustre une réalité fondamentale : la frontière de l'avantage quantique n'est pas fixe, et chaque avancée quantique suscite une contre-optimisation classique qui en réduit la portée.
Le « Quantum Advantage Tracker » d'IBM a été conçu précisément pour documenter ce ping-pong. Mais comme le note Ars Technica, le résultat paradoxal est que même une démonstration valide d'avantage quantique pourrait mettre « plusieurs années à être largement reconnue comme telle - à ce moment-là, si Amazon et QuEra ont raison, nous disposerons déjà de matériel quantique corrigé d'erreurs ».
La faille du maillon faible cryptographique
Neuberger identifie un risque systémique souvent négligé : « Même si un seul pays utilise un standard de chiffrement inférieur, cela crée un maillon faible dans le commerce mondial. » Dans une économie numérique interconnectée, la sécurité cryptographique est celle de son participant le plus vulnérable. Une entreprise indienne, un ministère africain, une banque sud-américaine utilisant des protocoles non migrés deviennent des vecteurs de compromission pour l'ensemble de la chaîne de valeur mondiale.
L'Indonésie et la Mongolie, nouveaux fronts miniers
La mine de Grasberg en Indonésie (détenue par l'américain Freeport McMoran) et Oyu Tolgoi en Mongolie (Rio Tinto) émergent comme des actifs stratégiques dans la course aux matériaux pour l'infrastructure quantique. L'Indonésie, qui cherche à contrebalancer la domination chinoise sur le nickel, pourrait devenir un partenaire-clé pour sécuriser des chaînes d'approvisionnement en cuivre non contrôlées par Pékin. Ces reconfigurations minières, apparemment éloignées de la physique quantique, détermineront en réalité qui pourra construire les centres de données nécessaires à l'exploitation des futurs calculateurs quantiques.
Trois futurs pour la souveraineté cryptographique
Scénario central (probabilité : ~45 %) - La fenêtre se referme mais reste ouverte
Amazon et QuEra livrent Libra en 2028 avec 100 à 200 qubits logiques - suffisant pour des simulations en chimie quantique et science des matériaux, mais pas pour casser du RSA-2048 (qui nécessite des dizaines de milliers de qubits logiques). La menace cryptographique reste théorique jusqu'en 2032-2034. Cette fenêtre supplémentaire permet au NIST et à l'ENISA (Agence européenne de cybersécurité) de déployer la cryptographie post-quantique avant que la capacité de décryptage ne devienne opérationnelle. Le « store now, decrypt later » reste une menace mais les secrets les plus sensibles auront été migrés à temps.
Scénario baissier (probabilité : ~30 %) - Rupture de capacité plus rapide que prévu
Les progrès en correction d'erreurs s'accélèrent au-delà des prévisions. Libra ou un compétiteur (IBM, Google, Quantinuum) atteint 1 000 qubits logiques dès 2029-2030. À ce niveau, des algorithmes hybrides quantique-classique pourraient commencer à menacer des clés RSA de 1024 bits (déjà obsolètes mais encore utilisées dans des systèmes legacy). La panique cryptographique s'installe. Les États qui n'ont pas migré leurs infrastructures critiques se retrouvent exposés. Le « store now, decrypt later » chinois et russe livre ses premiers résultats : des secrets industriels et diplomatiques vieux de 5 à 10 ans deviennent lisibles, créant des crises de sécurité en cascade.
Scénario haussier (probabilité : ~25 %) - L'accélération quantique force la coopération
La prise de conscience que la menace est imminente catalyse une coopération internationale inédite. Le NIST, l'ENISA et leurs homologues asiatiques accélèrent le déploiement de standards interopérables. Le Groupe de développement quantique des 13 nations (États-Unis, France, Japon, Royaume-Uni, etc.) coordonne une migration cryptographique mondiale incluant une assistance technique aux pays en développement. Les grandes entreprises internet achèvent leur transition vers des protocoles post-quantiques d'ici 2029. Le « store now, decrypt later » est neutralisé non par l'absence de capacité quantique, mais par l'obsolescence des données stockées au moment où elles deviennent lisibles.
Ce que cette analyse ne peut pas anticiper
L'évaluation des menaces quantiques est structurellement limitée par plusieurs facteurs :
- Opacité des programmes russes et chinois. Les capacités quantiques réelles de la Chine et de la Russie sont largement inconnues. La coopération quantique sino-russe pourrait avoir produit des avancées non détectées par le renseignement occidental.
- Rupture algorithmique imprévisible. L'histoire de la cryptographie est ponctuée de percées mathématiques soudaines (comme l'algorithme de Shor en 1994). Une avancée théorique réduisant le nombre de qubits nécessaires pour casser RSA changerait radicalement le calendrier de la menace.
- Dépendance aux annonces industrielles. Les promesses d'Amazon et QuEra pour 2028 sont des objectifs commerciaux, pas des certitudes techniques. L'historique des roadmaps technologiques est jalonné de délais non tenus.
- Variable géopolitique. Une escalade majeure (Taiwan, Ukraine, Moyen-Orient) pourrait rediriger les ressources de R&D quantique vers des applications militaires immédiates, modifiant la trajectoire du développement civil.
La question n'est plus « si » mais « quand » - et la réponse vient d'être avancée
L'annonce d'Amazon et QuEra ne garantit pas que nous disposerons d'un ordinateur quantique corrigé d'erreurs en 2028. Les roadmaps technologiques sont des paris, pas des prophéties. Mais elle modifie le calcul de risque de deux manières fondamentales.
Premièrement, elle démontre que la correction d'erreurs quantiques n'est plus une question de physique fondamentale mais d'ingénierie. Le problème est passé du registre de la découverte scientifique à celui de l'exécution industrielle. Ce changement de nature réduit l'incertitude sur la faisabilité et augmente la pression sur le calendrier.
Deuxièmement, elle expose le décalage entre la vitesse de l'innovation quantique privée et celle de la migration cryptographique publique. Quand Google avance son échéance à 2029, quand Amazon promet 2028, mais que les standards fédéraux américains visent 2035, un écart de six à sept ans se creuse entre la menace et la protection. Cet écart est le terrain de chasse du « store now, decrypt later ».
La conclusion la plus dérangeante de l'analyse de Neuberger est peut-être celle-ci : même une migration cryptographique parfaitement exécutée à partir d'aujourd'hui ne protège pas les secrets déjà transmis. Les données chiffrées qui ont transité sur internet ces dix dernières années - conceptions d'armes nucléaires, algorithmes propriétaires, communications diplomatiques - sont déjà stockées quelque part, en attente d'un décodeur quantique. Pour ces secrets-là, la course est déjà perdue. La seule question qui reste est de savoir lesquels, et quand leurs propriétaires l'apprendront.
Sources :
- Ars Technica - Sooner than expected? Useful quantum error correction promised for 2028, John Timmer, 17 Juin 2026
- Foreign Affairs - The Coming Quantum National Security Crisis, Anne Neuberger, 17 Juin 2026
- Geopolitical Monitor - Copper Squeeze Threatens US AI Buildout, John Connor, 18 Juin 2026
