Les autorités européennes relèvent le risque quantique : que vérifier sur la conservation de vos cryptoactifs

Les trois autorités européennes de surveillance financière ont inscrit le risque quantique dans leur tableau des risques d’automne le 23 septembre 2026. Cela ne change rien à vos avoirs aujourd’hui, et il ne s’agit pas d’une alerte sur une attaque imminente. Ce qui change, c’est l’attente vis-à-vis de votre prestataire : les plateformes, les conservateurs et les banques de l’Union doivent désormais planifier la migration de leur chiffrement, et vous pouvez les évaluer sur ce point.

Cet article précise ce que dit réellement le document, quelles échéances le sous-tendent, où se situe la surface d’attaque effective pour le bitcoin et l’ether, et quelles trois vérifications vous pouvez mener sur votre propre conservation sans attendre une technologie qui n’existe pas encore.

Ce que les autorités européennes ont écrit le 23 septembre sur le risque quantique

Le document émane des trois autorités européennes de surveillance, les AES : l’Autorité bancaire européenne (EBA), l’Autorité des assurances (EIOPA) et l’Autorité des marchés financiers (ESMA). Deux fois par an, elles publient une mise à jour commune des risques dans laquelle le comité mixte désigne les points faibles du système financier de l’Union. L’édition d’automne 2026 est parue le 23 septembre, et ses conclusions principales avaient été présentées le 10 septembre devant le Financial Stability Table du comité économique et financier de l’Union. Le communiqué est consultable intégralement auprès de l’ESMA et de l’EBA.

Sur l’informatique quantique, le texte indique que la technologie pourrait transformer le secteur financier dans des domaines centraux, de l’optimisation des processus à la formation des prix, en passant par la surveillance de la fraude et de la conformité. Le même paragraphe en donne le revers : la technologie pourrait tout autant créer des risques considérables en minant les systèmes cryptographiques largement employés pour sécuriser les communications, les transactions, les bases de données et les chaînes de blocs. Les chaînes de blocs y sont nommées expressément, et non en note de bas de page d’un sujet bancaire.

La phrase qui porte l’urgence est une autre : les risques pourraient se matérialiser plus vite que toute application commercialement viable. Autrement dit, les autorités s’attendent à ce que la capacité de casser l’ancien chiffrement arrive avant l’utilité économique dont on fait habituellement la promotion pour les calculateurs quantiques.

Trois points faibles dans un même document

Le sujet quantique ne vient pas seul. Les AES désignent trois champs : la dépendance à l’égard de prestataires et d’infrastructures situés hors de l’Union, les technologies nouvelles liées à l’intelligence artificielle et au calcul quantique, et le marché du crédit privé, en forte croissance. Pour l’investisseur en cryptoactifs, les deux premiers champs comptent, et ils s’imbriquent. Le même 23 septembre, l’ESMA a en outre érigé l’innovation numérique en nouvelle priorité de supervision à partir de 2027, ce qui montre qu’il ne s’agit pas d’une remarque isolée.

« Harvest now, decrypt later » : pourquoi des données interceptées posent problème plus tard

Harvest now, decrypt later désigne une démarche dans laquelle un attaquant enregistre aujourd’hui des données chiffrées et les conserve, pour ne les déchiffrer que le jour où la puissance de calcul nécessaire existera. L’attaque se déroule donc en deux temps, qui peuvent être séparés par des années.

Pour des données bancaires, des dossiers médicaux ou des pièces contractuelles, c’est le cœur du problème, car leur valeur ne s’éteint pas. Avec une chaîne de blocs publique, le cas se présente différemment et, sur un point, plus désagréablement : là, personne n’a rien à intercepter. Les données sont ouvertes, durables et accessibles à tous. Qui enregistre aujourd’hui une copie de la chaîne dispose de tout ce dont il aurait besoin dans dix ans.

C’est précisément pourquoi la distinction établie dans la section suivante compte. L’historique des transactions est toujours ouvert. Ce qui tranche, c’est de savoir si la clé publique associée à une adresse donnée est ouverte elle aussi.

Cryptographie post-quantique : l’échéance de migration fin 2026 et ceux qu’elle oblige

La cryptographie post-quantique, abrégée en PQC, regroupe les procédés de chiffrement et de signature qu’un calculateur quantique puissant ne pourrait pas casser. Elle repose sur un autre fondement mathématique, et il n’est pas question ici de mots de passe plus longs.

Le calendrier européen n’a pas été fixé par le comité mixte. Il provient du groupe de coopération NIS, au sein duquel les États membres travaillent ensemble. Ce groupe a adopté en juin 2025 une feuille de route que les États ont approuvée. Elle prévoit trois étapes : d’ici fin 2026, tous les États membres doivent avoir engagé la migration, c’est-à-dire des stratégies nationales, des inventaires des procédés employés et de premières étapes de transition. Les applications à haut risque, dont relève expressément le secteur financier, doivent être protégées au plus tôt et au plus tard en 2030. D’ici 2035, la migration doit aller aussi loin que cela est praticable.

Un point importe pour bien situer ces éléments : ces échéances obligent les États membres, les opérateurs d’infrastructures critiques et les entreprises financières supervisées. En tant que particulier, aucune échéance ne vous oblige. C’est un soulagement et, en même temps, la raison pour laquelle vous devez regarder vous-même, car personne ne fera migrer votre conservation personnelle à votre place.

Courbes elliptiques, clés publiques et adresses bitcoin : où se situe la surface d’attaque

Bitcoin et Ethereum signent les transactions au moyen de procédés fondés sur les courbes elliptiques. Une clé publique est calculée à partir d’une clé privée, et ce calcul est aisé dans un sens et pratiquement impossible dans l’autre. Un calculateur quantique suffisamment grand rendrait le sens inverse attaquable, car un procédé connu de l’informatique quantique résout exactement ce problème.

Voici l’information utile aux détenteurs. Avec les formats d’adresse courants aujourd’hui, la chaîne ne contient pas la clé publique elle-même, mais seulement son empreinte. La clé n’apparaît qu’au moment où vous dépensez pour la première fois depuis cette adresse. Tant qu’une adresse n’a fait que recevoir, l’information nécessaire à cette attaque n’est pas publique.

Deux groupes présentent donc une surface d’attaque nettement accrue. D’abord les avoirs très anciens, issus des premières années, dont la clé publique figure directement dans la chaîne. Ensuite les adresses réutilisées et réapprovisionnées après une dépense, car la clé demeure visible en permanence à compter de la première dépense.

Sur la distance qui sépare le matériel de ce seuil, il n’existe pas d’année fiable, et cet article n’en avance délibérément aucune. Ce qui est établi, c’est que les estimations évoluent vers un effort moindre : un travail publié en mars 2026 par Google Quantum AI conclut que casser les courbes de 256 bits employées devrait exiger nettement moins de qubits physiques que ne le supposaient les modèles antérieurs, d’un facteur vingt environ selon les comptes rendus de ce travail. Il s’agit de la correction d’une estimation, et non d’une date.

Dépendance aux prestataires hors Union : le deuxième constat qui touche votre plateforme

Le constat qui occupe plus de place que le sujet quantique dans le document est la dépendance à l’égard de prestataires extra-européens. Les AES relèvent une dépendance durablement forte aux prestataires informatiques et aux systèmes de paiement établis hors de l’Union, et signalent qu’elle reste visible jusque dans les infrastructures financières, où la compensation, les opérations de pension et la notation sont majoritairement traitées par des entités extérieures à l’Union.

Pour vous, le sujet n’a rien d’abstrait, car une plateforme de négociation est avant tout un logiciel. Les serveurs, le système de conservation, la vérification d’identité et souvent le règlement-livraison reposent sur des prestataires dont les noms figurent dans les conditions générales et non en page d’accueil. Lorsque les autorités attendent une migration cryptographique, c’est toute cette pile qui doit suivre, et la transition n’avance qu’au rythme du fournisseur le plus lent.

Concrètement : une plateforme agréée dans l’Union vous donne un interlocuteur tenu par les règles européennes, et une autorité en mesure de poser des questions. Si le choix reste devant vous, le comparatif des plateformes crypto réglementées détaille les agréments, le siège et le mode de conservation pour chaque prestataire. Cela ne remplace pas la lecture des conditions, mais l’abrège sensiblement.

Attaques assistées par l’IA : pourquoi l’hameçonnage est le risque le plus proche

Dans le même chapitre, les AES écrivent que le développement rapide des systèmes d’intelligence artificielle avancés pourrait rendre les cyberattaques plus efficaces et plus difficiles à maîtriser, les attaquants pouvant détecter et exploiter les failles à une vitesse inédite. Pour les assureurs, elles en attendent des sinistres plus fréquents et plus lourds.

Cet ordre mérite d’être retenu, car le débat public l’inverse souvent. Le risque quantique est important, et il n’a pas de date. Les pages d’hameçonnage produites automatiquement, les messages de support rédigés de façon convaincante et les voix clonées au téléphone circulent aujourd’hui et coûtent des avoirs aujourd’hui. La même règle de prudence vaut contre les deux, et elle n’a rien de spectaculaire : la clé privée ne quitte jamais l’appareil sur lequel elle a été créée, et une validation se confirme sur un écran qui n’appartient pas à l’expéditeur du message.

C’est exactement la raison d’être d’un portefeuille matériel : la signature naît dans l’appareil, et le contenu de la transaction y est affiché. Un ordinateur compromis peut alors proposer un paiement erroné, mais il ne peut pas le valider à votre insu.

Avoirs en plateforme, portefeuille matériel ou conservation personnelle : ce que les autorités ne règlent pas pour vous

Les obligations issues du tableau des risques s’adressent aux entreprises supervisées. L’endroit où reposent vos cryptoactifs décide donc de celui qui porte la charge de la migration.

Si les avoirs se trouvent chez une plateforme réglementée ou un conservateur, ce prestataire porte la transition de ses systèmes, et l’autorité peut l’interroger à ce sujet. Vous dépendez en contrepartie de sa diligence et de son risque d’insolvabilité. Si vous détenez les clés vous-même, vous portez la transition vous-même, et personne ne s’interpose entre vos cryptoactifs et vous. Une troisième voie consiste à répartir : une part active en négociation reste sur la plateforme, tandis que l’encours de long terme repose en conservation personnelle.

Les questions à poser à votre prestataire

• Existe-t-il une feuille de route publiée pour la migration post-quantique, et mentionne-t-elle des années ?
• Quelles parties de la conservation reposent sur des prestataires hors Union, et qui est votre interlocuteur en cas d’incident ?
• Les adresses de dépôt sont-elles générées à chaque opération ou réutilisées durablement ?
• Les adresses de retrait peuvent-elles être verrouillées et les validations liées à un second appareil ?
• Quand la conservation a-t-elle été auditée pour la dernière fois, et le résultat est-il consultable ?

Les trois derniers points produisent un effet immédiat, indépendamment de tout débat quantique. Si la première question reste sans réponse, cela ne prouve aucune négligence, mais indique où en est la planification.

Agrément MiCA et obligations de conservation : ce que contiennent les conditions générales

Depuis que le règlement européen sur les marchés de cryptoactifs s’applique pleinement, les prestataires ont besoin d’un agrément de prestataire de services sur cryptoactifs, CASP dans le texte du règlement, pour la négociation et la conservation. Cet agrément s’accompagne d’obligations qui mordent exactement là où se situe le sujet : les avoirs des clients doivent être séparés des fonds propres, la conservation doit être documentée, et des obligations de notification et de prévention encadrent les défaillances et les attaques.

Ces obligations forment le levier par lequel un constat prudentiel parvient jusqu’au prestataire. Un tableau des risques des AES n’est pas une loi et ne fixe aucune échéance pour une entreprise donnée. Il irrigue en revanche la pratique de contrôle, et c’est là qu’une observation devient une question dans un rapport d’inspection. Le détail des obligations et le terme des régimes transitoires figurent dans notre synthèse consacrée aux obligations MiCA pour les entreprises crypto.

Pour vos propres archives, un point compte davantage en pratique que tout débat réglementaire : notez quel prestataire conserve quels avoirs et sous quel agrément. Si un prestataire modifie son offre ou quitte le marché, cette vue d’ensemble vous sera immédiatement nécessaire.

Transfert de portefeuille et durée de détention : pourquoi un virement entre vos portefeuilles n’est pas une vente

Qui profite de l’occasion pour déplacer des avoirs d’une ancienne adresse vers une nouvelle, ou de la plateforme vers la conservation personnelle, pose à juste titre la question fiscale. La règle de base en Allemagne est claire : un transfert entre deux portefeuilles qui vous appartiennent n’est pas une cession. Il n’y a pas de vente, donc aucun gain n’apparaît, et le délai de détention d’un an continue de courir. Seuls une vente, un échange contre un autre cryptoactif ou un paiement effectué avec celui-ci constituent une opération fiscalement pertinente.

En pratique, l’obstacle vient rarement du droit et souvent de la documentation. Un suivi de portefeuille qui ne reconnaît pas un transfert interne comptabilise la sortie comme une vente et l’entrée comme un achat. Un gain qui n’a jamais existé apparaît alors dans l’analyse, et le délai de détention repart de zéro dans le logiciel. Qui déménage ses avoirs signale donc l’opération comme transfert interne dans son outil et conserve les identifiants de transaction. Les programmes qui rapprochent ces transferts de manière fiable figurent dans le comparatif des logiciels fiscaux crypto.

Un second point concerne l’ordre des opérations. Si vous consolidez de toute façon plusieurs adresses, mieux vaut le faire calmement que dans l’urgence, car chaque mouvement est une opération où une adresse peut être recopiée de travers. La perte la plus fréquente dans ce domaine n’a rien à voir avec la cryptographie.

Cryptoactifs et portefeuilles « quantum-safe » : reconnaître les offres douteuses

Chaque annonce prudentielle porteuse d’un mot technique accrocheur suscite des offres qui s’y adossent. Le schéma est prévisible, ses marqueurs aussi.

1. Une offre promet une protection et exige pour cela la saisie de vos mots de récupération existants, au titre d’une migration ou d’une vérification par exemple. Il s’agit dans tous les cas d’une tentative de vol, sans exception.
2. Un nouveau jeton est présenté comme résistant au quantique et devrait donc prendre de la valeur. Les propriétés de sécurité d’un protocole ne disent rien du prix d’un jeton.
3. Une année est avancée à partir de laquelle les procédés existants seraient cassés. Aucun chiffre de ce type n’est fiable à ce jour, y compris dans les documents des autorités.
4. Il y a urgence, un compte à rebours ou une offre valable aujourd’hui seulement. Une véritable migration de protocole s’annonce et se discute sur plusieurs mois.

Les protocoles eux-mêmes y travaillent sérieusement, et de façon visible. Les propositions de schémas de signature résistants au quantique se discutent dans des processus de développement ouverts, avec spécifications, réseaux de test et objections. Une migration de cette ampleur ne surprendra personne qui suit les canaux de développement de son propre cryptoactif.

Risque quantique et conservation : ce qu’il faut retenir

Les autorités européennes ont fait passer un risque de long terme dans une procédure de supervision en cours. C’est une bonne nouvelle, car cela crée de la reddition de comptes là où il n’y avait que débat. Trois étapes en découlent pour vous, et aucune n’est urgente.

1. Trier vos adresses. Vérifiez si vous détenez des avoirs sur des adresses depuis lesquelles vous avez déjà dépensé, et si vous gérez des avoirs très anciens issus des premières années. Ce sont les seules parties concernées. Si tout repose chez un prestataire, vérifiez d’abord qui y détient les clés, et comparez le mode de conservation dans le panorama des plateformes crypto réglementées.
2. Durcir les validations. Le risque le plus proche vise votre personne, pas les mathématiques. Liez les retraits à un second appareil, figez les entrées du carnet d’adresses et signez les montants importants sur un appareil réservé à cet usage. Les différences entre les appareils figurent dans le comparatif des portefeuilles matériels.
3. Comptabiliser proprement vos transferts. Quand vous réorganisez vos adresses, marquez chaque transfert interne comme tel et conservez les identifiants de transaction, afin que le délai de détention ne reparte pas de zéro dans l’analyse. Les programmes capables de le faire de façon fiable figurent dans le comparatif des logiciels fiscaux crypto.

Et la phrase qui apaise : si la capacité de casser les courbes elliptiques voit un jour le jour, votre portefeuille ne sera pas la première cible. Avant lui viennent les connexions bancaires, les communications administratives et les signatures qui tiennent l’internet ensemble. Voilà pourquoi ce sujet figure dans le tableau des risques d’une autorité financière et non dans un avertissement adressé aux particuliers.

(Au 25 septembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)