
Le 21 mai 2026, le Département du Commerce des États-Unis a signé des lettres d’intention pour fournir 2,013 milliards de dollars d’incitations issues du CHIPS and Science Act à neuf entreprises de calcul quantique, l’Institut national des standards et de la technologie (NIST) prenant une participation minoritaire dans chacune d’elles. IBM reçoit 1 milliard de dollars prévu pour une nouvelle usine de plaquettes supraconductrices, GlobalFoundries bénéficie de 375 millions de dollars pour une fonderie quantique multi-modalités, et les 640 millions restants sont répartis entre Atom Computing, D-Wave, Diraq et quatre autres entreprises. Il s’agit du plus grand engagement fédéral unique pour l’infrastructure quantique nationale dans l’histoire des États-Unis, annoncé six semaines après qu’NVIDIA ait publié les premiers modèles d’IA quantique open source à l’occasion de la Journée mondiale du quantique.
Pour un marché crypto qui sécurise environ 4 000 milliards de dollars de valeur via des signatures à courbe elliptique, ce signal politique est plus déterminant que le montant alloué. Voici ce que finance réellement ce plan, pourquoi il est mis en œuvre ce mois-ci, et ce que les détenteurs de Bitcoin et Ethereum doivent anticiper concernant le calendrier de migration post-quantique.
Engagements concrets du Département du Commerce
Le financement de 2,013 milliards de dollars ne constitue pas une subvention à la recherche. Il s’agit d’un portefeuille de paiements d’incitation liés à des lettres d’intention dans le cadre du CHIPS and Science Act, avec le NIST comme partie contractante et une prise de participation minoritaire non contrôlante du gouvernement fédéral dans chaque bénéficiaire. La structure est plus proche des aides CHIPS accordées à Intel et TSMC que d’une subvention scientifique classique du Département de l’Énergie.
| Bénéficiaire | Financement prévu | Objectif |
| IBM | 1,0 milliard $ | Usine de plaquettes supraconductrices |
| GlobalFoundries | 375 millions $ | Fonderie quantique multi-modalités |
| Atom Computing | 100 millions $ | Systèmes à atomes neutres |
| D-Wave | 100 millions $ | Recuit + modèle à portes supraconductrices |
| Diraq | Jusqu’à 38 millions $ | Logique quantique à spins silicium |
| Quatre autres | ~400 millions $ au total | Matériel mixte et intégration |
Le milliard destiné à IBM vise les plaquettes supraconductrices, utilisées pour ses propres processeurs Heron et Condor, mais également essentielles à la montée en échelle des autres développeurs quantiques américains. Les 375 millions pour GlobalFoundries visent à développer une fonderie multi-modalités, car aucune architecture de qubits ne s’impose encore, et les États-Unis veulent pouvoir fabriquer les cinq types sur leur sol. Le 21 mai, les actions du secteur quantique comme IonQ, Rigetti, D-Wave et Quantum Computing Inc. ont connu une hausse à deux chiffres, le panier élargi gagnant plusieurs milliards de capitalisation en clôture. Le cours du Bitcoin, lui, est resté dans sa fourchette hebdomadaire, ce qui renseigne sur la perception des marchés quant au calendrier.
Pourquoi ce financement maintenant ?
Deux facteurs externes au seul hardware quantique ont convergé ce printemps.
Le premier est la Chine. Pékin mène un programme quantique étatique, pluriannuel et pluri-milliardaire, via le laboratoire national de Hefei et Origin Quantum, avec des benchmarks publics affichant des résultats de pointe sur certains problèmes d’échantillonnage. Dès 2023, les décideurs occidentaux ont cessé de considérer le nombre de qubits comme un simple indicateur technique pour le traiter comme enjeu de sécurité nationale. L’application des prérogatives du CHIPS Act au quantique n’est donc pas une invention, mais la redirection d’outils existants.
Le deuxième facteur est l’IA, plus précisément NVIDIA. Le 14 avril 2026, NVIDIA a publié Ising, une famille de modèles IA open source dédiée à la calibration des processeurs quantiques et au décodage de correction d’erreur. Le modèle phare Ising Calibration, doté de 35 milliards de paramètres, surpasserait Gemini 3.1 Pro, Claude Opus 4.6 et GPT 5.4 sur le benchmark QCalEval, et le décodeur de correction d’erreur serait 2,5 fois plus rapide et trois fois plus précis que les approches classiques. Parmi les premiers utilisateurs figurent Academia Sinica, Fermilab, Harvard, IQM et le laboratoire avancé de tests quantiques de Berkeley.
Ising a un impact sur les cryptoactifs car la correction d’erreur constitue la principale barrière entre les machines quantiques actuelles (100 à 1 000 qubits bruyants) et une machine tolérante aux fautes capable d’exécuter l’algorithme de Shor à grande échelle. Le décodage piloté par l’IA n’invente pas la tolérance aux fautes, mais accélère considérablement son arrivée.
Menaces post-quantiques pour les signatures des cryptomonnaies
Bitcoin, Ethereum et la plupart des blockchains authentifient les transactions via des signatures à courbe elliptique. Bitcoin et Ethereum utilisent l’ECDSA sur secp256k1, tandis que Solana, Aptos et Sui reposent sur Ed25519. Toutes s’appuient sur la difficulté du problème du logarithme discret sur courbe elliptique, que Peter Shor a montré en 1994 pouvoir être résolu en temps polynomial par un ordinateur quantique tolérant aux fautes suffisamment puissant.
Deux modèles de menace en découlent :
Exposition active d’adresse. Lorsque vous dépensez depuis une adresse Bitcoin moderne, il existe un intervalle entre la diffusion de la transaction et sa confirmation, durant lequel la clé publique est visible sur la blockchain. Un attaquant quantique capable d’exécuter l’algorithme de Shor à grande échelle pourrait alors en extraire la clé privée et concurrencer la transaction initiale avec une version à frais plus élevés. La parade théorique consiste à migrer vers des schémas de signature post-quantiques avant l’apparition de l’attaquant.
Stocker maintenant, déchiffrer plus tard. Il existe 1,7 à 1,9 million de BTC sur des adresses Pay-to-Public-Key (P2PK) ou des adresses P2PKH réutilisées, dont la clé publique est déjà exposée, notamment les outputs de l’ère Satoshi. Ces pièces ne bénéficient pas de l’enrobage par hash protégeant une adresse moderne inutilisée, et si un ordinateur quantique tolérant aux fautes apparaît, ces clés pourront être extraites de données publiques. C’est le risque latent des réserves dormantes et la raison pour laquelle dire « Bitcoin est protégé par le hashage des adresses » n’est qu’à moitié vrai.
En toute objectivité, un ordinateur quantique tolérant aux fautes capable de casser l’ECC 256 bits n’est pas attendu avant au moins 5 à 10 ans selon la majorité des estimations crédibles, certains experts estimant même ce délai plus long encore. Un investissement de 2 milliards accélère le calendrier, sans le bouleverser. Le risque actuel est celui de la migration, pas une attaque immédiate.
Initiatives du NIST et de la Fondation Ethereum pour la migration
Les travaux de normalisation ont avancé davantage que ce que suggère souvent le discours public. Le NIST a finalisé en août 2024 ses trois premiers standards post-quantiques, désormais reconnus comme standards fédéraux d’information (FIPS).
FIPS 204 (ML-DSA, ex-CRYSTALS-Dilithium) est la norme principale de signature numérique à base de réseaux, vers laquelle les systèmes régulés aux États-Unis devraient migrer. FIPS 205 (SLH-DSA, ex-SPHINCS+) est une signature sans état basée sur le hash, conçue comme solution de secours si les hypothèses sur les réseaux s’avéraient faibles, avec des signatures plus volumineuses mais un argument de sécurité reposant uniquement sur les fonctions de hash. FALCON, standardisé FIPS 206 en 2025, produit des signatures plus petites qu’ML-DSA mais est plus complexe à mettre en œuvre. Le NIST recommande l’abandon du RSA et de l’ECC d’ici 2030 et une migration complète d’ici 2035, calendrier désormais adopté par les secteurs régulés américains.
Ethereum est la blockchain avec la feuille de route publique la plus avancée. La Fondation Ethereum a fait de la sécurité post-quantique une priorité stratégique en janvier 2026, avec une équipe pilotée par Thomas Coratger, des devnets hebdomadaires, plus de dix clients testant l’interopérabilité, et une prime de 2 millions de dollars pour des primitives à base de hash. La piste actuelle privilégie la migration côté utilisateur via l’abstraction de compte, selon le sujet The Road to Post-Quantum Ethereum Transaction, pour un déploiement ciblé vers 2029.
Bitcoin Core est moins avancé et n’a pas encore de BIP de migration post-quantique accepté. Plusieurs propositions circulent, dont l’une ajouterait une soft fork Taproot pour introduire ML-DSA ou SLH-DSA comme signature alternative. Les avis divergent : les plus prudents souhaitent attendre davantage de recul sur les standards, les plus actifs estiment que le temps de migration réel est plus court, en raison des clés exposées nécessitant des actions coordonnées des utilisateurs et, potentiellement, un consensus social sur le traitement des coins définitivement perdus.
Ce que les détenteurs de BTC et ETH doivent considérer aujourd’hui
Les actions prioritaires pour les 12 prochains mois restent simples :
Ne pas réutiliser les adresses. La plupart des portefeuilles modernes changent d’adresse de réception par défaut. Si vous continuez à utiliser une unique adresse P2PKH déjà employée des dizaines de fois, vous augmentez inutilement votre exposition. Migrez vers un portefeuille P2TR ou P2WPKH avec rotation automatique.
Déplacer les BTC dormants hors des adresses P2PK vers Taproot. Les coins stockés sur des scripts anciens avec clé publique exposée sont les plus vulnérables à la menace « stocker maintenant, déchiffrer plus tard ». Les transférer vers un script moderne replace la clé publique derrière un hash. Ce n’est pas une garantie de sécurité quantique éternelle, mais cela réduit la surface d’attaque immédiate.
Pour ETH, surveiller l’adoption de l’abstraction de compte. La migration post-quantique sur Ethereum repose sur l’abstraction de compte. Plus l’adoption d’ERC-4337 et de ses successeurs est rapide, plus le futur changement de schéma de signature sera abordable.
Ne migrez pas dans des altcoins prétendument “quantum-safe”. Certains projets se présentent comme natifs post-quantiques, mais peu bénéficient d’audits sérieux, et ceux qui utilisent les primitives du NIST souffrent souvent d’autres faiblesses (nombre de validateurs réduit, risques de garde, faible liquidité). Les grandes chaînes migreront, mais sur un calendrier plus long.
Le plan du Département du Commerce n’affecte pas ces recommandations. Il accélère le moment où la migration deviendra urgente, augmentant la probabilité que du matériel quantique tolérant aux fautes existe d’ici la fenêtre de dépréciation 2035 du NIST. Pour tout détenteur à long terme, la migration post-quantique doit donc être anticipée, mais rien ne justifie de restructurer son portefeuille dans l’immédiat.
Foire aux questions
Un ordinateur quantique peut-il casser Bitcoin aujourd’hui ?
Non. Les plus grands ordinateurs quantiques tolérants aux fautes recensés publiquement comptent quelques dizaines de qubits logiques. Casser l’ECC 256 bits via l’algorithme de Shor exigerait plusieurs milliers de qubits logiques fonctionnant des heures. Les estimations les plus crédibles tablent sur une échéance de 5 à 10 ans au moins.
Quelles adresses Bitcoin sont les plus exposées à une attaque quantique ?
Les sorties P2PK de l’ère Satoshi et les adresses P2PKH réutilisées dont la clé publique est déjà visible sont les plus vulnérables, car la clé publique est récupérable sans intercepter de transaction en attente. Les adresses Taproot ou SegWit inutilisées sont mieux protégées, la clé publique n’apparaissant que lors de la dépense.
Ethereum est-il plus avancé que Bitcoin pour la migration post-quantique ?
Oui. La Fondation Ethereum dispose d’une équipe dédiée, de devnets hebdomadaires, d’une feuille de route publique autour de 2029 et d’un schéma de migration via l’abstraction de compte. Bitcoin a plusieurs propositions mais aucun BIP accepté, et l’aspect social autour des clés exposées est plus difficile à résoudre.
Le financement du Département du Commerce change-t-il vraiment le calendrier ?
Il accélère la capacité de fabrication et montre que l’infrastructure quantique est désormais une priorité nationale, ce qui raccourcit marginalement les délais. Cela ne ramène pas l’échéance à quelques mois. L’accélération la plus marquante pourrait venir de la correction d’erreurs boostée par l’IA. Si NVIDIA Ising tient ses promesses, la tolérance aux fautes pourrait arriver plus tôt que prévu.
À retenir
Les 2,013 milliards ne sont qu’une graine pour une industrie du quantique, pas une solution miracle pour le secteur crypto. Ce programme confirme une direction prise plus qu’il n’introduit une nouvelle capacité. Le NIST a publié ses standards, NVIDIA livre des modèles de correction d’erreurs, et la Chine investit massivement sur son propre écosystème. Ethereum a une équipe et une cible pour 2029, Bitcoin doit encore résoudre un problème social et sécuriser un grand nombre de clés legacy exposées.
Surveillez trois points durant les 12 prochains mois : le nombre de qubits livré par les neuf projets financés et leur rapprochement d’une tolérance aux fautes, la discussion chez les développeurs Bitcoin Core au sujet d’une BIP de migration post-quantique et la question du consensus social sur les clés exposées, et enfin l’adoption de l’abstraction de compte sur Ethereum, qui permettra un changement de schéma de signature sans hard fork. Si deux de ces trois axes avancent significativement, la question post-quantique ne sera plus un problème lointain des années 2030 mais un enjeu de marché dès 2027.
Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d’investissement. Le trading de cryptomonnaies comporte des risques. Faites toujours vos propres recherches avant toute décision.






