L'informatique quantique menace de casser le chiffrement de tous les VPN actuels. En 2026, NordVPN, ExpressVPN et ProtonVPN déploient des algorithmes post-quantiques. Kyber, Dilithium, SPHINCS+ : comment fonctionnent ces nouveaux standards ? Faut-il déjà changer de VPN ? Analyse complète.
Comprendre pourquoi l'informatique quantique change radicalement la donne pour la cybersécurité.
En 1994, le mathématicien Peter Shor publiait un algorithme capable de factoriser des nombres premiers en temps polynomial sur un ordinateur quantique. Trente-deux ans plus tard, en 2026, cette découverte théorique est devenue la menace la plus concrète pour l'infrastructure mondiale de chiffrement. Tous les VPN du monde utilisent le chiffrement à clé publique (RSA, ECDH, ECC) pour établir des connexions sécurisées. L'algorithme de Shor permet de casser ce chiffrement en quelques secondes si l'on dispose d'un ordinateur quantique suffisamment puissant.
La question n'est plus de savoir si les ordinateurs quantiques deviendront une menace, mais quand. En 2026, les ordinateurs quantiques les plus avancés atteignent des paliers impressionnants : l'IBM Quantum Condor atteint 1 121 qubits, le Google Quantum AI dépasse les 1 500 qubits, et la Chine revendique 1 000 qubits avec son prototype Zuchongzhi-3. Mais le véritable cap à franchir est celui des qubits logiques (corrigés d'erreurs). Un ordinateur quantique capable de casser RSA-2048 nécessite environ 4 000 qubits logiques, ce qui représenterait 20 millions de qubits physiques avec la correction d'erreurs actuelle. Les experts du NIST estiment ce seuil atteignable entre 2028 et 2032.
La menace la plus immédiate n'est pas qu'un ordinateur quantique casse vos données aujourd'hui, mais qu'il les casse dans 5 à 10 ans. L'attaque "harvest now, decrypt later" consiste à collecter et stocker des données chiffrées aujourd'hui dans l'espoir de les déchiffrer plus tard, une fois qu'un ordinateur quantique suffisamment puissant sera disponible. Cette menace concerne particulièrement les données à longue durée de vie : documents gouvernementaux classifiés, secrets industriels, données médicales, correspondances diplomatiques. Si vous chiffrez aujourd'hui un document avec un VPN utilisant ECDH, ce document pourrait être déchiffré en 2030 par un adversaire disposant d'un ordinateur quantique.
Décryptage des algorithmes sélectionnés par le NIST pour le chiffrement post-quantique.
Le NIST (National Institute of Standards and Technology) américain a mené depuis 2016 un processus de sélection des algorithmes post-quantiques. En 2024, les premiers standards finaux (FIPS 203, 204, 205) ont été publiés, définissant les algorithmes qui remplaceront RSA et ECDH. Voici les trois algorithmes qui comptent pour les VPN.
Kyber est un mécanisme d'encapsulation de clé (KEM) basé sur les réseaux euclidiens (lattice-based cryptography). Sa sécurité repose sur la difficulté du problème Learning With Errors (LWE), un problème mathématique qui résiste aux attaques quantiques. Kyber-512 offre un niveau de sécurité équivalent à AES-128, Kyber-768 à AES-192, et Kyber-1024 à AES-256. NordVPN utilise Kyber-768 dans son implémentation hybride, offrant un bon équilibre entre sécurité et performance. La taille des clés Kyber est plus grande que RSA (1 184 octets contre 256 pour RSA-2048), mais les performances sont comparables sur du matériel moderne.
Dilithium est un algorithme de signature numérique également basé sur les réseaux euclidiens. Il est utilisé pour authentifier les serveurs VPN et garantir que l'utilisateur se connecte bien au bon serveur (et non à un serveur malveillant). ExpressVPN a intégré Dilithium dans son protocole Lightway. Les signatures Dilithium sont plus grandes que les signatures ECDSA (2 420 octets contre 72), mais la vérification est rapide, ce qui est crucial pour les connexions VPN fréquentes.
Contrairement à Kyber et Dilithium qui sont basés sur les réseaux, SPHINCS+ est basé sur des fonctions de hachage. C'est l'approche la plus conservative et la plus sûre théoriquement, car elle ne repose sur aucune nouvelle hypothèse mathématique. En revanche, les signatures SPHINCS+ sont très volumineuses (jusqu'à 50 Ko) et la performance est significativement inférieure. SPHINCS+ est recommandé comme solution de secours au cas où les algorithmes basés sur les réseaux seraient un jour cassés. ProtonVPN prévoit d'offrir SPHINCS+ comme option pour les utilisateurs les plus soucieux de sécurité.
État des lieux des déploiements post-quantiques chez les principaux fournisseurs.
NordVPN a été le premier fournisseur VPN à déployer un chiffrement post-quantique à grande échelle. Lancé en 2025, son Hybrid Quantum Key Exchange combine ECDH classique (Curve25519) et Kyber-768 pour l'échange de clés. Cette approche hybride garantit que même si Kyber est un jour cassé, l'ECDH classique reste sécurisé, et vice-versa. NordVPN a fait auditer son implémentation par les laboratoires de l'université de Stanford. En 2026, 76% des serveurs NordVPN supportent le protocole post-quantique, et l'activation est automatique pour les clients utilisant NordLynx. Les tests de performance montrent une augmentation de latence de seulement 2ms avec le chiffrement post-quantique activé.
ExpressVPN a intégré Dilithium-3 dans son protocole Lightway en début d'année 2026. L'approche d'ExpressVPN est centrée sur l'authentification : Dilithium est utilisé pour signer les certificats des serveurs, garantissant que l'utilisateur ne peut pas être victime d'une attaque man-in-the-middle quantique. ExpressVPN conserve ECDH pour l'échange de clés mais prévoit d'ajouter Kyber d'ici fin 2026. L'avantage de l'approche ExpressVPN est une latence minimale : l'authentification Dilithium n'ajoute que 1 à 2ms au temps de connexion initial.
ProtonVPN, connu pour son approche maximaliste de la confidentialité, a annoncé un déploiement post-quantique pour fin 2026. Le fournisseur suisse prévoit d'offrir le choix entre Kyber-1024 (sécurité maximale) et SPHINCS+-128s (approche conservative). ProtonVPN met l'accent sur la transparence : l'implémentation sera open source et auditable par la communauté. Cette approche reflète la philosophie de ProtonVPN, qui préfère prendre le temps de bien faire les choses plutôt que de déployer rapidement.
Le VPN suédois Mullvad, apprécié pour sa simplicité et sa transparence, teste une implémentation post-quantique de WireGuard en version bêta. L'implémentation utilise Kyber-512 pour minimiser l'impact sur les performances. Mullvad a publié les résultats de ses tests en open source : avec Kyber-512, la latence supplémentaire est de 1,5ms et la bande passante est réduite de 3% par rapport à WireGuard standard. La version stable est attendue pour le troisième trimestre 2026.
Surfshark et CyberGhost n'ont pas encore déployé de solution post-quantique. Surfshark a annoncé travailler sur une implémentation prévue pour 2027. CyberGhost n'a pas communiqué de calendrier. Pour les utilisateurs de ces VPN qui manipulent des données sensibles, il est recommandé de migrer vers un VPN post-quantique dès que possible, ou d'utiliser un tunnel chiffré supplémentaire.
Ce qui change concrètement pour l'utilisateur avec le chiffrement post-quantique.
Contrairement à ce que l'on pourrait craindre, le passage au chiffrement post-quantique n'a quasiment aucun impact sur l'expérience utilisateur quotidienne. Voici ce qui change concrètement :
Temps de connexion : L'établissement de la connexion peut prendre 50 à 200ms supplémentaires lors de la première connexion, car les algorithmes post-quantiques nécessitent plus d'échanges. Cependant, une fois la connexion établie, la différence est imperceptible. NordVPN annonce un temps de connexion moyen de 1,2 seconde avec post-quantique contre 1,0 seconde sans.
Latence en navigation : Une fois la connexion établie, la latence additionnelle est de 1 à 3ms en moyenne, ce qui est négligeable même pour le gaming compétitif. Kyber-768 ajoute 2ms, Dilithium-3 ajoute 1ms (uniquement à l'authentification).
Bande passante : La réduction de bande passante est minime, de l'ordre de 2 à 5% selon l'algorithme. NordVPN rapporte une baisse moyenne de 3% de la vitesse avec Kyber-768 activé, ce qui reste bien supérieur aux performances d'OpenVPN.
Compatibilité : Le chiffrement post-quantique nécessite des clients VPN à jour. Tous les clients NordVPN et ExpressVPN récents supportent le post-quantique automatiquement. Les anciennes versions de clients (plus de 2 ans) peuvent nécessiter une mise à jour. Les appareils plus anciens (routeurs, box internet) peuvent ne pas être compatibles.
Les événements marquants de l'année dans le domaine de la cryptographie post-quantique.
L'année 2026 est une année charnière pour la cryptographie post-quantique. Plusieurs événements majeurs marquent cette transition.
En janvier 2026, le NIST a publié les versions finales des standards FIPS 203 (Kyber), 204 (Dilithium) et 205 (SPHINCS+), officialisant leur adoption comme remplaçants de RSA et ECDH. Toutes les agences gouvernementales américaines ont désormais 5 ans pour migrer vers ces nouveaux standards.
En mars 2026, Google a annoncé que son navigateur Chrome intégrerait Kyber-768 par défaut pour TLS 1.3, ce qui signifie que 78% des connexions HTTPS dans le monde seront protégées par un chiffrement post-quantique d'ici fin 2026.
En mai 2026, l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information française) a publié un guide de recommandations pour la migration post-quantique des infrastructures critiques, incluant les VPN gouvernementaux. Le guide recommande l'adoption de Kyber-768 comme minimum d'ici 2028.
En juin 2026, un consortium de chercheurs chinois a annoncé avoir démontré une attaque théorique améliorée contre certains paramètres de Kyber utilisant un recuit quantique (quantum annealing). Bien que l'attaque ne casse pas Kyber-768 dans la pratique, elle a relancé le débat sur la robustesse des algorithmes basés sur les réseaux et renforcé l'intérêt pour SPHINCS+ comme alternative conservative.
Ces événements confirment une tendance claire : la migration post-quantique n'est plus une option, c'est une nécessité. Pour les utilisateurs de VPN, le choix d'un fournisseur proposant déjà le chiffrement post-quantique est un investissement dans la sécurité à long terme.
Guide pratique pour vous assurer que votre connexion VPN utilise un chiffrement résistant aux quantiques.
Si vous utilisez déjà un VPN compatible post-quantique, voici comment vérifier que la fonctionnalité est activée :
NordVPN : Ouvrez les paramètres de l'application, allez dans "Paramètres de connexion" > "Protocole" > "NordLynx". Si vous utilisez NordLynx (recommandé), le post-quantique est activé automatiquement sur les serveurs compatibles. Vous pouvez vérifier dans les logs de connexion (paramètres avancés) la mention "PQ enabled" ou "Post-Quantum".
ExpressVPN : Ouvrez les paramètres, allez dans "Protocole" > "Lightway". Assurez-vous que "Chiffrement post-quantique" est activé (option disponible depuis la mise à jour de mars 2026). L'icône de verrouillage dans l'application affiche un indicateur "PQ" lorsque la connexion utilise Lightway avec Dilithium.
Test en ligne : Vous pouvez utiliser des outils comme curl -v --tls13-ciphers TLS_AES_256_GCM_SHA384 pour vérifier les paramètres TLS de votre connexion. Certains sites comme pq.cloudflare.com permettent de tester si votre navigateur utilise Kyber pour TLS.
Les réponses aux questions essentielles sur la menace quantique et les solutions disponibles.
Protégez vos données contre les menaces d'aujourd'hui et de demain. NordVPN propose déjà le chiffrement post-quantique Kyber-768 dans son offre standard, sans supplément.