IA et quantique : la guerre invisible qui menace vos données bancaires

Face à l’intelligence artificielle et à l’informatique quantique, banques et États mènent une guerre cybernétique silencieuse. Deux experts de Square Management décryptent pour Presse Citron les sept enjeux stratégiques d’une révolution qui rend obsolètes nos protections actuelles.

Quand l’IA transforme n’importe qui en hacker professionnel

La sortie du modèle Mythos d’Anthropic a marqué un tournant dans la cybersécurité. Selon les experts de Square Management interrogés par Presse Citron, cet outil d’IA capable de détecter automatiquement les vulnérabilités informatiques représente une arme à double tranchant : « N’importe qui disposant du bon abonnement peut désormais disposer d’un hacker pro », alertent-ils.

Cette démocratisation des outils d’attaque crée une asymétrie sans précédent. Historiquement, mener une cyberattaque sophistiquée nécessitait des années d’expertise technique. Aujourd’hui, l’IA générative permet à un individu isolé de rivaliser avec des équipes entières de sécurité. Les malwares deviennent adaptatifs, l’ingénierie sociale se perfectionne, et la recherche automatisée de failles s’accélère exponentiellement.

Le secteur de la cybersécurité, déjà confronté à une pénurie mondiale de 4 millions de professionnels selon les dernières estimations, peine à suivre le rythme. Les entreprises adoptent une stratégie défensive immédiate de « fermeture de toutes les portes », faute de recul suffisant pour anticiper ces attaques automatisées par IA.

Le talon d’Achille : la chaîne d’approvisionnement numérique

Les grandes banques investissent entre 10 et 15% de leur budget IT en cybersécurité, mais leur maillon faible se situe ailleurs. D’après Square Management, les attaquants infiltrent désormais les PME sous-traitantes moins protégées pour remonter vers les systèmes des institutions financières partenaires.

Cette stratégie d’infiltration par la chaîne d’approvisionnement s’avère redoutablement efficace. Une PME disposant de quelques accès au système d’information d’une grande banque devient une porte dérobée pour des hackers d’État ou des groupes criminels organisés. Le règlement européen DORA (Digital Operational Resilience Act), applicable depuis janvier 2025, tente précisément d’adresser cette vulnérabilité en imposant aux institutions financières de cartographier et sécuriser l’ensemble de leurs prestataires tiers.

La bombe à retardement quantique

Au-delà de l’IA, c’est l’informatique quantique qui représente la menace la plus existentielle pour la cybersécurité actuelle. Les ordinateurs quantiques, attendus à maturité entre 2028 et 2035, pourront briser en quelques heures les algorithmes de chiffrement (RSA, ECC) qui protègent aujourd’hui vos transactions bancaires, vos dossiers médicaux et les secrets d’État.

L’ANSSI (Agence nationale de la sécurité des systèmes d’information) a franchi un cap décisif en juin 2026 lors de la conférence France Quantum : à partir de 2027, elle ne certifiera plus aucun produit de sécurité dépourvu de cryptographie post-quantique. Cette décision transforme une recommandation prudente en obligation de marché pour tous les fournisseurs souhaitant vendre à l’État et aux opérateurs d’infrastructures critiques.

Souveraineté numérique : l’Europe tente de reprendre le contrôle

La notion de souveraineté numérique, longtemps cantonnée aux cercles d’experts, s’est imposée comme priorité stratégique. Le rapport du Cigref de février 2025 révèle que près des deux tiers des directeurs informatiques considèrent désormais ce sujet comme prioritaire. Une prise de conscience tardive face à une réalité préoccupante : nos infrastructures numériques, nos données et nos capacités d’innovation reposent largement sur des technologies américaines ou chinoises.

L’État français a franchi un cap symbolique le 27 janvier 2026 en lançant le plus grand « divorce technologique » de son histoire. Microsoft Teams et Zoom sont condamnés à disparaître des administrations, remplacés par La Suite numérique, une solution collaborative maison. À terme, 2,5 millions d’agents publics basculeront sur des outils conçus et hébergés en Europe, et 500 000 postes troqueront Windows pour Linux d’ici 2027.

Cette volonté d’indépendance s’explique notamment par le CLOUD Act américain, qui permet aux autorités américaines d’accéder aux données stockées par des entreprises américaines, même hébergées en Europe. Pour les institutions manipulant des informations sensibles, cette extraterritorialité juridique représente un risque inacceptable.

Les banques, nouveaux acteurs géopolitiques malgré elles

Traditionnellement neutres, les institutions financières se retrouvent en première ligne d’une guerre qu’elles n’ont pas choisie. Elles doivent désormais sélectionner leurs fournisseurs technologiques en fonction de considérations géopolitiques : cloud américain, chinois ou européen ? Chaque choix comporte des implications en termes de souveraineté, de conformité réglementaire et de risque d’espionnage.

Cette politisation inédite du secteur financier transforme les banques en pions d’un échiquier mondial. Une cyberattaque majeure contre une institution systémique pourrait déstabiliser l’économie entière, comme l’ont démontré les récentes attaques par ransomware contre des hôpitaux et infrastructures critiques. Le coût d’une seule attaque d’envergure se chiffre désormais en milliards d’euros, sans compter la destruction de confiance.

Une transition périlleuse vers la sécurité quantique

La migration vers la cryptographie post-quantique ne se fera pas du jour au lendemain. Les organisations doivent gérer une période de vulnérabilité pendant laquelle leurs systèmes seront partiellement migrés. Cette transition hybride, combinant chiffrement classique et post-quantique, multiplie la complexité et les surfaces d’attaque potentielles.

Le Campus Cyber a publié en 2026 un guide d’accompagnement et un panorama des solutions existantes pour aider les entreprises dans cette transition. Mais la question du financement reste entière : les PME et ETI auront-elles les ressources pour opérer cette transformation coûteuse ? Le risque d’une fracture numérique entre grandes entreprises protégées et petites structures vulnérables se profile.

Vers un internet fragmenté à trois vitesses ?

Au-delà de la rhétorique politique, la volonté européenne d’indépendance technologique conduit à l’émergence de standards, clouds et IA distincts. Selon plusieurs experts, cette dynamique pourrait fragmenter l’internet global en zones géopolitiques incompatibles d’ici 2030 : un bloc américain, un bloc chinois et un bloc européen.

Ce « splinternet » géopolitique aurait des conséquences majeures pour les entreprises multinationales, l’innovation et la coopération scientifique. Les géants du numérique devraient maintenir des infrastructures séparées pour chaque zone, multipliant les coûts et la complexité. La circulation des données et des chercheurs entre ces blocs pourrait se heurter à des barrières techniques et réglementaires inédites.

Les sept piliers d’une stratégie de résilience

Face à ces menaces convergentes, les experts de Square Management esquissent une feuille de route en sept points pour les organisations critiques. Bien que les détails complets de leur analyse n’aient pas été rendus publics, les grandes lignes émergent des tendances actuelles du secteur :

Premièrement, auditer dès maintenant la vulnérabilité quantique des systèmes de chiffrement existants. Deuxièmement, établir une roadmap de migration vers la cryptographie post-quantique avant l’échéance 2027 imposée par l’ANSSI. Troisièmement, cartographier et sécuriser l’ensemble de la chaîne d’approvisionnement numérique, conformément à DORA.

Quatrièmement, former massivement les équipes aux enjeux de l’IA défensive et offensive. Cinquièmement, renforcer les partenariats avec des acteurs souverains européens pour réduire la dépendance aux géants étrangers. Sixièmement, mettre en place une veille active sur les avancées en informatique quantique pour anticiper l’accélération du « Q-Day ». Septièmement, participer aux initiatives de mutualisation européennes comme Gaia-X pour construire collectivement une alternative crédible.

Conclusion : l’urgence d’agir avant le basculement

La convergence entre IA générative et informatique quantique crée un moment charnière pour la cybersécurité mondiale. Contrairement aux craintes infondées du bug de l’an 2000, la menace quantique est bien réelle et son horizon se rapproche. Les données sensibles chiffrées aujourd’hui sont déjà compromises pour demain.

Les institutions financières et les États n’ont plus le luxe d’attendre. Chaque mois de retard dans la transition post-quantique augmente le volume de données vulnérables collectées par des attaquants patients. La question n’est plus de savoir si un ordinateur quantique capable de casser le chiffrement actuel verra le jour, mais quand – et si nous serons prêts.

Reste à savoir si l’Europe parviendra à construire une véritable souveraineté numérique face aux moyens colossaux déployés par les États-Unis et la Chine. Ou si, comme le craignent certains experts, la fragmentation des efforts nationaux affaiblira une position déjà précaire. Dans cette guerre silencieuse, l’unité pourrait faire la différence entre résilience et vulnérabilité systémique.