Secu
Le quantique ne menace pas encore les banques. Il les oblige pourtant à déjà repenser leur stratégie de cybersécurité.
Par La rédaction, publié le 09 septembre 2026
Le compte à rebours quantique n’a peut-être pas commencé, mais les banques ne peuvent plus attendre pour agir. Derrière la menace encore lointaine se joue dès aujourd’hui un défi très concret : rendre leurs infrastructures capables de changer de cryptographie sans interrompre la confiance, les paiements ni les opérations.
Par Grégoire Basquin, Senior manager de Diebold Nixdorf Banking
La cybersécurité bancaire est souvent pensée comme une succession de réponses apportées aux menaces du moment. Les attaques évoluent, les défenses se renforcent, de nouvelles vulnérabilités apparaissent, puis sont corrigées. Depuis plusieurs années, les établissements financiers consacrent ainsi des investissements considérables à la protection de leurs infrastructures critiques, qu’il s’agisse des systèmes de paiement, des plateformes numériques ou des distributeurs automatiques de billets.
Ces efforts sont indispensables. Ils répondent à une réalité des directions des risques : les attaques sont plus nombreuses, plus sophistiquées et davantage professionnalisées. Le phénomène du « jackpotting », qui consiste à compromettre un distributeur automatique afin de provoquer une distribution frauduleuse de billets, en est une illustration particulièrement parlante. L’objectif des attaquants n’est plus seulement d’accéder à une information ou de perturber un système ; mais d’obtenir un gain financier immédiat en exploitant la moindre faiblesse de l’infrastructure, qu’elle soit logicielle, physique ou organisationnelle.
Pour autant, concentrer l’ensemble des efforts sur les menaces actuelles présente un risque : celui de préparer les banques à résister aux attaques d’aujourd’hui tout en les laissant vulnérables aux ruptures technologiques de demain.
L’informatique quantique constitue précisément l’une de ces ruptures
Contrairement à une idée largement répandue, le principal enjeu n’est pas de savoir à quelle date un ordinateur quantique sera capable de compromettre les mécanismes cryptographiques actuels. Les échéances restent débattues et les capacités industrielles nécessaires ne sont pas encore réunies. En revanche, une certitude s’impose progressivement : les infrastructures critiques déployées aujourd’hui devront, au cours de leur cycle de vie, migrer vers de nouveaux standards cryptographiques.
Autrement dit, le véritable défi n’est pas le quantique lui-même ; il réside dans la capacité des organisations à faire évoluer leur cryptographie sans remettre en cause la continuité de leurs opérations.
Cette question est particulièrement sensible dans le secteur bancaire.
Un distributeur automatique de billets demeure généralement en exploitation pendant plus d’une décennie. Les systèmes qui l’administrent, les plateformes d’autorisation, les infrastructures réseau ou les modules matériels de sécurité suivent également des cycles de renouvellement longs. Or, chacun de ces composants repose sur des mécanismes cryptographiques destinés à authentifier les équipements, protéger les communications, garantir l’intégrité des logiciels et assurer la confiance indispensable au traitement des transactions.
Si ces mécanismes deviennent progressivement obsolètes face aux futurs standards de calcul, leur remplacement ne pourra pas se limiter à une simple mise à jour logicielle. Il impliquera, dans de nombreux cas, une évolution des architectures, des certificats numériques, des équipements de sécurité matériels et des processus opérationnels. Pour des groupes bancaires opérant plusieurs milliers d’automates et de terminaux répartis sur différents territoires, cette transition représente un chantier industriel qui se prépare plusieurs années à l’avance.
C’est précisément en cela que le quantique constitue un sujet stratégique dès aujourd’hui
Il ne s’agit pas de céder à une forme de technofascination ou d’alimenter un discours alarmiste. Il s’agit de reconnaître que la résilience d’une infrastructure ne dépend plus uniquement de son niveau de protection actuel, mais également de sa capacité à intégrer rapidement les évolutions technologiques et réglementaires qui s’imposeront demain.
Cette évolution marque un changement profond dans la manière d’aborder la cybersécurité. Pendant longtemps, les établissements financiers ont cherché à construire des systèmes réputés suffisamment robustes pour résister plusieurs années sans modification majeure. Cette logique atteint aujourd’hui ses limites. Face à des menaces qui évoluent en permanence, la sécurité ne peut plus être pensée comme un état stable ; elle devient une capacité d’adaptation continue.
Cette approche suppose de faire évoluer les critères d’investissement. Les projets technologiques ne devraient plus être évalués uniquement au regard de leurs performances, de leur coût ou de leur conformité immédiate, mais également selon leur aptitude à intégrer de nouveaux mécanismes cryptographiques sans transformation lourde de l’infrastructure existante. Cette notion, souvent désignée sous le terme d’« agilité cryptographique », est appelée à devenir un élément central des stratégies de modernisation des établissements financiers.
Les banques ont déjà connu ce type de transition. La généralisation de la carte à puce, la migration vers les normes EMV, l’abandon progressif de certains protocoles de chiffrement ou encore les évolutions imposées par les réglementations européennes ont démontré qu’une transformation technologique de grande ampleur nécessite plusieurs années de préparation. La transition vers la cryptographie post-quantique s’inscrit dans cette même logique, avec une différence majeure : elle concerne l’ensemble des infrastructures numériques, et non un seul maillon de la chaîne de paiement.
Le débat dépasse donc largement la seule question des distributeurs automatiques. Il interroge la manière dont les banques conçoivent la pérennité de leurs investissements numériques. Dans un environnement où les infrastructures doivent rester opérationnelles pendant plus de dix ans alors que les technologies de sécurité évoluent désormais tous les trois ou quatre ans, la capacité d’évolution devient une exigence stratégique au même titre que la disponibilité ou la résilience.
Finalement, le quantique ne constitue peut-être pas la menace la plus urgente pour le secteur bancaire. En revanche, il agit comme un révélateur d’une réalité que les établissements ne peuvent plus ignorer : la cybersécurité n’est plus seulement une fonction de protection, elle est devenue une fonction d’anticipation. Les institutions qui sauront intégrer cette logique dans leurs décisions d’investissement disposeront d’un avantage décisif lorsque les prochaines ruptures technologiques – qu’elles soient quantiques ou d’une autre nature – s’imposeront à l’ensemble du secteur.
À LIRE AUSSI :
À LIRE AUSSI :
