Le Comité conjoint des autorités européennes de surveillance a publié, mercredi 24 septembre 2026, un rapport alertant sur la capacité des futurs ordinateurs quantiques à compromettre la cryptographie protégeant les blockchains. L’enjeu est considérable : environ 6,9 millions de bitcoins, soit près de 586 milliards de dollars, seraient aujourd’hui exposés à ce risque en raison de clés publiques déjà révélées sur la chaîne.
🔑 En bref
- Le Comité conjoint des ESA (EBA, ESMA, EIOPA) publie un avertissement quantique dans son rapport Autumn 2026
- Environ 6,9 M de BTC (~586 Md$) sont vulnérables en raison de clés publiques déjà exposées
- IBM estime qu’un ordinateur quantique viable pourrait émerger d’ici 4 ans ou moins
- L’Ethereum Foundation vise un réseau quantique-résistant d’ici décembre 2029
- Jameson Lopp a proposé un plan de migration post-quantique pour Bitcoin en février 2026
Le rapport conjoint des superviseurs européens
Le document, intitulé Autumn 2026 Risk and Vulnerabilities Report, émane du Comité conjoint des autorités européennes de surveillance (ESA), une instance qui regroupe trois régulateurs majeurs : l’Autorité bancaire européenne (EBA), l’Autorité européenne des marchés financiers (ESMA) et l’Autorité européenne des assurances et des pensions professionnelles (EIOPA). Cette structure tripartite publie habituellement des analyses sur la stabilité financière, les risques de crédit ou la liquidité bancaire. Le choix d’intégrer le risque quantique lié aux blockchains marque un tournant dans la manière dont l’Union européenne envisage la résilience de l’écosystème crypto.
Trois autorités, une seule voix
La convergence des trois superviseurs sur ce sujet est notable. Chacune des autorités gère des pans distincts du système financier — banques, marchés, assureurs — et leur front commun suggère que la menace est perçue comme transverse. Le rapport cite d’ailleurs explicitement les blockchains parmi les infrastructures potentiellement affectées, aux côtés des systèmes de communication, des transactions bancaires classiques et des bases de données.
« Les menaces pourraient se matérialiser plus tôt que toute application commerciale viable. »
Rapport Autumn 2026, Comité conjoint des ESA
Une alerte qualifiée de systémique
Le rapport ne se contente pas de soulever un risque de niche : il note qu’un ordinateur quantique suffisamment avancé pourrait compromettre « certains systèmes cryptographiques largement utilisés pour sécuriser les communications, les transactions, les bases de données et les blockchains ». Aucune machine capable d’exécuter une telle attaque n’existe à ce jour, mais les autorités insistent sur la nécessité d’une préparation proactive, estimant que la fenêtre de transition sera plus courte que celle anticipée par les acteurs du secteur.
Bitcoin : 6,9 millions de BTC exposés
Selon des données compilées par CryptoQuant et relayées par plusieurs sources, environ 6,9 millions de bitcoins seraient aujourd’hui théoriquement vulnérables à une attaque quantique. À un cours de référence proche de 85 000 dollars, cet encours représente une valeur d’environ 586 milliards de dollars, soit près d’un tiers de l’offre totale de BTC en circulation.
La vulnérabilité ne concerne cependant pas l’ensemble du réseau de manière uniforme. Elle se concentre sur les adresses dont la clé publique a déjà été révélée sur la blockchain, ce qui est le cas des sorties utilisant le format pay-to-public-key (P2PK) ou des adresses réutilisées. Un ordinateur quantique utilisant l’algorithme de Shor pourrait, à partir de cette clé publique, dériver la clé privée correspondante et prendre le contrôle des fonds.
| Type d’adresse Bitcoin | Clé publique exposée | Niveau de risque quantique |
|---|---|---|
| P2PK ancienne (Satoshi-era) | Oui | Élevé |
| Adresse réutilisée (P2PKH) | Oui (dès la première dépense) | Élevé |
| Adresse P2PKH non réutilisée | Non (cachée par le hash) | Modéré |
| Adresse SegWit / Taproot (P2WPKH, P2TR) | Non jusqu’à dépense | Faible à modéré |
Les nombreuses sorties non dépensées qui cachent encore leur clé publique derrière un hash cryptographique — notamment les adresses SegWit et Taproot jamais utilisées — demeurent donc moins exposées à court terme. Cette asymétrie explique pourquoi le risque est principalement circonscrit à certaines UTXO historiques, dont une partie est attribuée aux premiers mineurs et à Satoshi Nakamoto lui-même.
Échéancier : la fenêtre de préparation se rétrécit
Le rapport des ESA ne propose pas d’échéancier précis pour la viabilité commerciale de l’informatique quantique, mais plusieurs éléments convergents laissent entrevoir un horizon rapproché. IBM a récemment indiqué, dans une communication reprise par les médias spécialisés, que cette technologie pourrait devenir opérationnelle d’ici quatre ans ou moins. En parallèle, les chercheurs de Google Quantum AI ont publié en mars 2026 une évaluation révisée estimant que le nombre de qubits physiques nécessaires pour casser les systèmes cryptographiques utilisés par de nombreuses cryptomonnaies pourrait être divisé par environ vingt par rapport aux estimations antérieures.
IBM et Google Quantum AI
Ces deux contributions, si elles ne sont pas définitives, suffisent à déplacer le débat. Les spécialistes considèrent historiquement que l’échéance se comptait en décennies. L’arrivée de chiffres tels que « quatre ans » change profondément la donne pour des réseaux dont la migration cryptographique exige plusieurs années de coordination, de tests et de déploiement. À titre d’exemple, le passage de Bitcoin à SegWit a nécessité près de deux ans entre la proposition et l’activation généralisée.
Le scénario « harvest now, decrypt later »
Les autorités européennes soulignent également un risque qualifié de harvest now, decrypt later (« récolter maintenant, décrypter plus tard »). Dans ce scénario, des acteurs étatiques ou privés collectent dès aujourd’hui de grandes quantités de données chiffrées, dans l’attente de disposer un jour de la puissance de calcul nécessaire pour les déchiffrer. Pour les blockchains, cela signifie que l’historique complet des transactions — y compris les communications off-chain chiffrées associées — est d’ores et déjà archivé par certains acteurs, créant une vulnérabilité rétroactive potentielle.
Les réponses techniques : entre roadmap et consensus
Aucune solution n’est aujourd’hui déployée à grande échelle sur les réseaux majeurs. La situation diffère sensiblement entre Bitcoin et Ethereum, en raison de leurs mécanismes de gouvernance distincts. Pour Bitcoin, toute modification du schéma cryptographique — qu’il s’agisse de l’algorithme de signature ou du format d’adresse — suppose un consensus à l’échelle du réseau, difficile à atteindre sans période de transition longue.
Le plan Jameson Lopp pour Bitcoin
Le développeur Jameson Lopp, accompagné de cinq autres co-développeurs, a proposé en février 2026 un plan détaillé visant à éliminer progressivement la méthode de signature actuelle (ECDSA sur courbe secp256k1) et à introduire un schéma post-quantique. Le texte prévoit notamment de restreindre, cinq ans après l’activation de la proposition, la possibilité de dépenser des fonds dont les UTXO n’auraient pas migré vers le nouveau format. Cette proposition n’a pas encore été adoptée et n’a, à ce stade, fait l’objet d’aucun BIP formel largement soutenu.
La feuille de route de l’Ethereum Foundation
Du côté d’Ethereum, l’Ethereum Foundation a communiqué un calendrier plus structuré. L’organisation vise à rendre l’ensemble du réseau — couche d’exécution, couche de consensus et couche de données — résistant au quantique d’ici décembre 2029. Cette roadmap s’appuie notamment sur les travaux d’ETHResearch autour des signatures basées sur des hash (STARK, Lamport) et sur les pistes de normalisation du NIST (National Institute of Standards and Technology). Le caractère programmable d’Ethereum et la relative flexibilité de son cycle de hard forks constituent un avantage par rapport à Bitcoin sur ce terrain précis.
« Aucune machine capable d’exécuter de telles attaques n’existe à ce jour, mais le temps technique d’une migration crypto dépasse largement le temps politique d’une décision. »
Analyste crypto, note sectorielle 2026
Conclusion
L’alerte des autorités européennes doit être lue comme un signal de maturité institutionnelle : les régulateurs ne se contentent plus de surveiller la conformité MiCA ou la lutte contre le blanchiment, ils anticipent désormais les risques structurels de long terme. Pour Bitcoin, l’enjeu est moins technologique que coordinationnel : la question n’est pas de savoir si une migration post-quantique est possible, mais si elle sera achevée avant qu’une fenêtre d’opportunité ne se referme.
Le scénario le plus probable pour les douze à vingt-quatre prochains mois combine une intensification des travaux de recherche sur les signatures hybrides, une pression réglementaire accrue — notamment via la feuille de route post-quantique de la Commission européenne qui impose une transition d’ici la fin 2026 pour les cas à haut risque — et une prise de conscience progressive des détenteurs institutionnels de bitcoins exposés. Le marché reste pour l’instant peu réactif, mais la fenêtre de préparation se compte désormais en années, plus en décennies.
Sources
Cet article est publié à titre informatif et éducatif. Il ne constitue en aucun cas un conseil en investissement. Faites vos propres recherches (DYOR) avant toute décision.
