Selon une nouvelle étude de F5 Labs, les secteurs chargés de protéger les infrastructures critiques sont parmi les moins bien préparés aux défis cryptographiques que devrait poser l’informatique quantique.

Dans son rapport 2026 sur l’état de la cryptographie post-quantique (PQC), F5 Labs indique avoir analysé les un million de sites Web les plus visités au monde afin d’évaluer leur niveau de préparation à la cryptographie post-quantique, notamment en examinant les 100 000 premiers domaines. L’analyse de l’entreprise vise à mesurer dans quelle mesure les organisations ont adopté la PQC, conçue pour résister aux attaques menées par des ordinateurs quantiques.

Les taux d’adoption sont les plus faibles dans les secteurs du pétrole et du gaz, des télécommunications et du gouvernement

F5 Labs a indiqué que l’adoption de la PQC, capable de résister aux attaques quantiques, était relativement faible dans plusieurs secteurs qu’il décrit comme gérant des systèmes et des communications sensibles. Le rapport cite des taux d’adoption de 34,5 % dans le secteur du pétrole et du gaz, de 35,2 % dans les télécommunications, de 35,4 % dans le secteur public et de 39,4 % dans les services publics, contre une moyenne mondiale de 54 % pour l’ensemble du million de sites web les mieux classés analysés.

F5 Labs a également déclaré que l’adoption de la PQC avait fortement progressé, ayant « effectivement doublé » depuis 2025 à périmètre comparable, tandis que sa méthodologie améliorée pour 2026 maintient le taux mondial à 54 %.

Les progrès mondiaux masquent une protection inégale

Bien que les chiffres globaux semblent témoigner d’une adoption généralisée de la PQC, F5 Labs estime que les résultats cachent des risques supplémentaires. Selon le rapport, les services aux consommateurs (58,8 %), les technologies (56,1 %) et les biens de consommation (49,8 %) affichent des taux d’adoption de la PQC plus élevés.

Selon le rapport, cette tendance est liée au fait que nombre de ces sites acheminent leur trafic entrant par l’intermédiaire de grandes plateformes de périphérie de réseau. F5 Labs a indiqué que Cloudflare est « notamment » l’un des fournisseurs qui activent par défaut les échanges de clés hybrides utilisant la PQC. L’entreprise a ajouté que l’exclusion de son jeu de données des domaines hébergés par Cloudflare fait tomber le taux mondial d’adoption de la PQC à 22 %, ce qui suggère qu’une partie des progrès mesurés est concentrée parmi un nombre plus restreint de déploiements en périphérie de réseau.

F5 Labs a également mis en évidence la dette technique comme autre motif de préoccupation. Selon ses déclarations, 10,51 % des sites web ayant répondu à son analyse ne prennent pas en charge TLS 1.3, ce qui empêche automatiquement les organisations de négocier des connexions post-quantiques et nécessiterait une « refonte architecturale importante » pour se préparer à l’ère quantique.

Les résultats régionaux placent les Émirats arabes unis devant plusieurs pays comparables

F5 Labs a fait état de résultats régionaux contrastés. Aux Émirats arabes unis, 56,7 % des sites web auraient adopté la PQC. Le rapport indique un taux de 53,66 % en Arabie saoudite et désigne l’Ukraine comme pays le plus performant, avec 65,12 %.

L’Australie (63,11 %), les États-Unis (62,05 %) et le Royaume-Uni (60,95 %) sont également présentés comme ayant de bons résultats dans le rapport. F5 Labs attribue ces performances au recours à des infrastructures américaines et à l’alignement des calendriers de migration vers la PQC définis par les organismes nationaux de cybersécurité.

En revanche, le rapport indique que les principaux pays de l’UE sont à la traîne. Il cite le Danemark (48,79 %), les Pays-Bas (46,44 %) et l’Espagne (45,23 %) parmi les pays les plus performants, tandis que l’Italie (39,74 %), la France (39,19 %) et l’Allemagne (35,78 %) affichent des taux plus faibles.

Dans certaines régions d’Asie, F5 Labs fait état de taux plus faibles, notamment à Taïwan (38,26 %), au Japon (29,69 %) et en Corée du Sud (29,08 %). Les taux les plus bas sont ceux de la Fédération de Russie (16,09 %) et de la Chine (13,03 %).

Mises en garde des entreprises concernant « récolter maintenant, déchiffrer plus tard »

F5 Labs présente la préparation à la PQC comme un enjeu opérationnel plutôt que comme un simple exercice de planification pour l’avenir. L’auteur du rapport, David Warburton, a déclaré que les secteurs les plus exposés à l’informatique quantique se trouvent également dans le quartile inférieur en matière de préparation, évoquant des contraintes liées aux exigences de souveraineté des données, aux systèmes de contrôle et d’acquisition de données (SCADA) et aux longs cycles d’approvisionnement.

Le rapport fait également référence aux campagnes dites « récolter maintenant, déchiffrer plus tard », expliquant que les adversaires peuvent collecter dès aujourd’hui des données chiffrées, puis les déchiffrer ultérieurement, lorsque les capacités quantiques seront plus avancées.

F5 Labs recommande aux organisations d’auditer leurs points de contact cryptographiques, de résorber leur dette technique et d’adapter la gestion du cycle de vie des certificats ainsi que l’agilité cryptographique de la chaîne d’approvisionnement. L’entreprise a également cité sa plateforme F5 Application Delivery and Security Platform (ADSP) et BIG-IP SSL Orchestrator, des outils qui, selon elle, peuvent activer des échanges de clés post-quantiques hybrides sur les connexions accessibles au public, tout en maintenant la cryptographie classique pour les applications internes héritées.

L’étude est datée du 9 novembre 2026.

Cet article a d’abord été publié sous le titre « Un rapport de F5 Labs révèle que les secteurs des infrastructures critiques accusent un retard dans l’adoption du chiffrement post-quantique », sur Crypto Breaking News – votre source fiable d’actualités sur les cryptomonnaies, le bitcoin et la blockchain.