Un secret volé aujourd'hui n'a pas besoin d'être lisible aujourd'hui. Il suffit de le stocker et d'attendre la machine, ou l'intelligence artificielle, qui le déchiffrera. Cette asymétrie de temps porte un nom en anglais : « Harvest Now, Decrypt Later », récolter maintenant, déchiffrer plus tard. Elle vaut pour le chiffrement comme pour le sens politique d'une donnée. Et le même gisement que nous accumulons sans trier ouvre deux avenirs : un confort absolu, ou une surveillance où même penser devient risqué.
1 L'expression qui dit tout
Quatre mots qui résument toute la menace.
Harvest Now, Decrypt Later
Récolter maintenant, déchiffrer plus tard
L'expression, consacrée dans le monde de la cybersécurité, décrit une stratégie patiente : capter aujourd'hui des données chiffrées, aujourd'hui illisibles, les stocker, et parier sur la machine qui les rendra lisibles demain. On la trouve aussi sous la forme « store now, decrypt later ». Le jour redouté où un ordinateur quantique cassera le chiffrement courant a même son surnom : le « Q-Day ». L'idée renverse une intuition : un secret peut être perdu des années avant d'être lu. Il suffit qu'il ait été récolté.
Ce n'est pas un fantasme de roman
Le terme figure noir sur blanc dans une fiche officielle conjointe des agences américaines de cybersécurité (CISA), de sécurité nationale (NSA) et de normalisation (NIST), publiée en 2023 : des acteurs pourraient viser des données chiffrées dès maintenant dans une logique de « catch now, break later », capter maintenant, casser plus tard. La menace n'est pas une hypothèse : c'est une catégorie de risque que les États traitent officiellement.
2 Ce que la machine cassera
Tout ne tombe pas. Mais ce qui tombe est essentiel.
L'algorithme de Shor
La clé publique, talon d'Achille
En 1994, le mathématicien Peter Shor a montré qu'un ordinateur quantique saurait factoriser de très grands nombres à grande vitesse. Or c'est exactement la difficulté qui protège le chiffrement à clé publique d'aujourd'hui : RSA et la cryptographie sur courbes elliptiques, qui sécurisent l'échange de clés derrière à peu près tout le web. Casser cette serrure, c'est ouvrir l'enveloppe de presque toutes les communications chiffrées. Et la parade habituelle, agrandir la clé, ne suffit pas : il faut changer de serrure.
Navigation web chiffrée
≈ 93 %
du trafic en HTTPS, contre la moitié dix ans plus tôt (Google).
Le symétrique tient
AES-256
jugé sûr : l'algorithme de Grover ne fait que doubler le coût d'attaque.
La ligne de partage, tracée par la NSA
La NSA elle-même distingue deux mondes : le chiffrement à clé publique « requiert des changements de conception fondamentaux », tandis que le chiffrement symétrique (AES-256) et les fonctions de hachage solides « sont considérés sûrs » face au quantique. Le danger n'est donc pas que tout s'effondre, mais que s'effondre précisément la partie qui protège le transport des secrets : l'échange de clés.
3 Le compte à rebours
La machine n'existe pas encore. Mais elle se rapproche, vite.
Le Q-Day
L'horizon qui recule vers nous
Combien de qubits faut-il pour casser RSA-2048 ? La réponse n'a cessé de baisser. En 2019, deux chercheurs de Google estimaient le coût à 20 millions de qubits et 8 heures de calcul. En 2025, l'un d'eux, Craig Gidney, a révisé son estimation : moins d'un million de qubits, en moins d'une semaine. La cible n'a pas changé ; c'est notre capacité à l'atteindre qui s'est rapprochée d'un facteur vingt. Les sondages d'experts donnent désormais une probabilité majoritaire de voir cette machine apparaître dans les quinze ans.
Qubits pour RSA-2048
20 M → < 1 M
estimation divisée par vingt entre 2019 et 2025 (Gidney).
Le Q-Day d'ici 15 ans
51 à 70 %
jugé probable par les experts interrogés (Global Risk Institute, 2025).
La patience joue contre nous
Le matériel progresse : Google a présenté fin 2024 une puce, « Willow », franchissant un seuil de correction d'erreur longtemps espéré ; IBM vise une machine tolérante aux fautes vers 2029. Rien de tout cela ne casse encore RSA. Mais les données récoltées aujourd'hui, elles, ne s'effacent pas : elles attendent. Le compte à rebours n'est pas celui de la machine, c'est celui de nos secrets.
4 La nouvelle mesure d'un secret
La bonne question n'est plus « mon chiffrement tient-il ? » mais « combien de temps doit-il tenir ? ».
Le théorème de Mosca
Trois durées qui décident de tout
Le cryptographe Michele Mosca a formulé une inégalité d'une simplicité redoutable. Appelons X la durée pendant laquelle une donnée doit rester secrète, Y le temps qu'il faudra pour migrer vers un chiffrement résistant au quantique, et Z le délai avant que la machine n'existe. Si X + Y > Z, il est déjà trop tard : la donnée chiffrée aujourd'hui sera lisible avant la fin de sa vie utile. Autrement dit, la sécurité d'un secret ne se mesure plus à la force du verrou, mais à la durée pendant laquelle il doit rester fermé.
Secret d'État
25 à 75 ans
de confidentialité requise : largement au-delà du Q-Day attendu.
Donnée génétique
à vie
elle vous identifie, vous et votre descendance, pour toujours.
Déjà perdu, sans le savoir
Dès 2015, Mosca estimait « une chance sur 7 de casser RSA-2048 d'ici 2026, et une sur 2 d'ici 2031 ». Un dossier médical, un secret industriel, des communications diplomatiques : tout ce qui doit rester confidentiel sur dix ou vingt ans et qui est récolté aujourd'hui est, selon ce calcul, déjà exposé. C'est le cœur de la menace, et c'est ce qu'éclaire notre notion
sur la durée de confidentialité et le risque différé.
5 Qui récolte déjà
Et ce n'est pas une vue de l'esprit.
Documenté, ou assumé
Des États qui n'attendent pas la machine pour collecter
La récolte est déjà là. Les documents Snowden ont révélé en 2014 que la NSA finançait à hauteur de près de 80 millions de dollars un programme visant à bâtir « un ordinateur quantique cryptologiquement utile ». Des analystes de défense estiment probable que des acteurs étatiques, dont la Chine, dérobent dès maintenant des données chiffrées à valeur de long terme, biométrie, identités, plans d'armement, pour les lire plus tard. Et les agences ne s'en cachent plus : un décret américain de juin 2026 affirme noir sur blanc que des adversaires « collectent peut-être déjà » des données fédérales chiffrées.
Programme NSA révélé
≈ 80 M$
pour un ordinateur quantique « cryptologiquement utile » (Snowden, 2014).
Migration imposée
2030-2035
échéances de bascule post-quantique (NSA, Union européenne).
Quand le défenseur prévient
Le signe le plus parlant vient des protecteurs eux-mêmes. La NSA, en imposant l'abandon de RSA, écrit que « les données que ces systèmes protègent nécessiteront une protection des décennies après leur fin de vie : la NSA doit agir maintenant ». En France, l'ANSSI nomme explicitement l'attaque « store now, decrypt later » et impose dès aujourd'hui une protection hybride. Quand celui qui défend se met à courir, c'est que la menace n'est pas pour demain : elle est pour les données d'aujourd'hui.
6 Désormais, tout est concerné
Le sujet a quitté le seul renseignement. Il touche à peu près tout.
L'accumulation sans tri
Stocker coûte moins cher que choisir
Pourquoi tout garder ? Parce que le stockage ne coûte presque plus rien : son prix a chuté de près de 99,99 % depuis 1980. Trier, classer, supprimer demande du temps et du jugement ; conserver est gratuit. Résultat : le monde produit des volumes de données vertigineux, et les deux tiers de celles des entreprises dorment, inexploitées, en attendant un usage. Pirates, plateformes et États accumulent les mêmes gisements. Même la finance est exposée : la Réserve fédérale américaine a publié en 2025 une étude consacrée au « Harvest Now, Decrypt Later », concluant que la confidentialité des registres déjà inscrits est « irrémédiablement » vulnérable.
Données dans le monde, 2025
175 Zo
zettaoctets, contre 33 en 2018 (projection IDC).
Bitcoins exposés
≈ 25 %
dont ceux attribués à Satoshi, clés ECDSA vulnérables (Deloitte).
La facture, déjà chiffrée
Le coût de la seule migration des agences civiles américaines vers le chiffrement post-quantique est estimé à 7,1 milliards de dollars sur dix ans. Et la matière première de la menace ne manque pas : une seule compilation de fuites, surnommée « Mother of All Breaches », a agrégé début 2024 quelque 26 milliards d'enregistrements. Récolter, aujourd'hui, ne demande presque aucun effort.
7 Deux futurs dans le même stock
La même donnée déchiffrable ouvre deux avenirs opposés.
Une matière première, deux destinations
Le confort absolu, ou la surveillance totale
Un même gisement de données, exploité par l'intelligence artificielle, peut conduire à deux mondes. D'un côté, le confort : un dépistage du cancer plus précoce, une science accélérée, des services qui anticipent nos besoins. De l'autre, la dictature : une surveillance de masse qui sait où vous êtes, qui vous fréquentez et, bientôt, ce que vous pensez. La donnée est la même ; c'est l'usage, et le régime qui en décide, qui sépare les deux futurs.
Le versant confort
+29 %
de cancers du sein détectés par l'IA, sans plus de fausses alertes (Suède, 2023).
Le versant surveillance
≈ 540 M
de caméras en Chine, environ la moitié du parc mondial.
Les deux versants, en chiffres
Du côté lumineux : l'IA AlphaFold a prédit la forme de 200 millions de protéines, là où soixante ans de laboratoire en avaient résolu 170 000 ; la personnalisation représenterait plus de 1 000 milliards de dollars de valeur. Du côté sombre : au Xinjiang, la collecte d'ADN de toute une population de 12 à 65 ans et près d'un million de détentions ; un système de notation sociale qui a déjà interdit 28 millions de billets d'avion ; une entreprise occidentale, Clearview AI, qui a aspiré 30 milliards de visages. La même technologie, deux civilisations possibles.
8 Quand penser devient risqué
Car la surveillance ne se contente pas d'observer : elle modifie.
L'effet refroidissant
Se savoir observé suffit à se censurer
Les psychologues l'appellent le « chilling effect » : la simple conscience d'être surveillé pousse à l'autocensure. Ce n'est pas une intuition, c'est mesuré. Après les révélations Snowden de 2013, une enquête a montré que 16 % des écrivains américains avaient évité d'aborder certains sujets ; une étude universitaire a constaté une chute de 25 à 30 % des consultations d'articles « sensibles » de Wikipédia. Plus troublant : l'effet est le plus fort chez ceux qui affirment « n'avoir rien à cacher ». La surveillance n'attend pas de punir pour agir : il lui suffit d'exister pour que l'on se taise.
Articles « sensibles » consultés
−25 à −30 %
sur Wikipédia après les révélations de 2013 (étude Penney, 2016).
Écrivains qui s'autocensurent
16 %
ont évité un sujet par crainte de la surveillance (PEN America, 2013).
La rétroactivité du sens
« Récolter aujourd'hui, déchiffrer demain » vaut aussi pour le sens d'une donnée. Une information anodine aujourd'hui peut devenir compromettante demain, si la loi, le régime ou l'employeur change. Aux États-Unis, des messages privés banals ont servi à poursuivre une mère et sa fille après un revirement juridique sur l'avortement. Plus loin dans l'Histoire, le registre de population néerlandais, paisible outil administratif, est devenu en 1941 un instrument de déportation. La donnée survit à l'intention qui l'a créée ; son sens, lui, dépend de qui la lira.
9 Aurons-nous le choix ?
La parade existe. Reste à vouloir s'en servir.
L'antidote, et sa limite
Le poison a un remède, mais il faut le prendre à temps
Soyons justes : la menace est gérable. Le NIST a publié en août 2024 les premiers standards de chiffrement post-quantique, et les déploiements ont commencé, d'Apple à Signal jusqu'à Cloudflare, qui sécurise déjà de cette façon près de la moitié de ses connexions. Contre l'accumulation, le droit existe aussi : le RGPD impose la minimisation des données et le droit à l'oubli. La vraie difficulté n'est pas technique, elle est politique et temporelle : il faut migrer avant le Q-Day, et la fenêtre se referme à la vitesse de la durée de vie de nos secrets. Comme le dit Mosca, « il n'y a pas de repas gratuit : chaque unité de procrastination devient une unité de risque catastrophique ».
La boussole
①
L'asymétrie de temps. Un secret récolté aujourd'hui peut être lu demain : cela vaut pour le chiffrement comme pour le sens politique d'une donnée.
②
Agir maintenant. La parade post-quantique existe, mais X + Y > Z : migrer plus tard, c'est avoir déjà perdu les données à longue durée de vie.
③
La seule donnée sûre. Celle qu'on n'a pas récoltée : minimiser ce qu'on collecte et conserve reste la protection la plus radicale, en complément du chiffrement.
Le choix, par défaut ou par décision
Le futur ne sera pas tranché par la machine, mais par nous. Les batailles sont déjà engagées : au printemps 2026, le Parlement européen a rejeté d'une seule voix (307 contre 306) un projet d'analyse généralisée des messages ; au Royaume-Uni, un État a tenté d'obtenir une porte dérobée dans le chiffrement d'Apple. Entre le confort et la surveillance, le même stock de données peut basculer d'un côté ou de l'autre. Quel futur choisirons-nous ? La réponse dépend de ce que nous déciderons avant que la machine n'arrive, car après, il sera trop tard pour les secrets d'aujourd'hui.
À lire en regard : Quand ce sont vos données qui fixent votre prix, l'autre visage de l'exploitation des données personnelles ; et Quand douter ne coûte rien et prouver coûte cher, l'autre versant long terme de la confiance numérique. Repères : abréviations & sigles (RSA, NIST, NSA, RGPD).