---
title: "Scan post-quantique gratuit : votre site résistera-t-il aux ordinateurs quantiques ?"
description: "Récolter maintenant, déchiffrer plus tard, ML-KEM, échéances de l’ANSSI et de l’UE : comprenez le risque quantique et testez votre site, gratuitement et sans…"
url: https://krakenshield.eu/fr/knowledge/blog/scan-post-quantique-gratuit-site-web/
lang: fr
updated: 2026-11-05
publisher: KrakenShield (KRAKEN HOLDING SAS)
overview: https://krakenshield.eu/llms.txt
---
# Scan post-quantique gratuit : votre site résistera-t-il aux ordinateurs quantiques ?
> Récolter maintenant, déchiffrer plus tard, ML-KEM, échéances de l’ANSSI et de l’UE : comprenez le risque quantique et testez votre site, gratuitement et sans…

Guide Publié le 5 novembre 2026

Un attaquant peut copier aujourd’hui votre trafic chiffré et le relire dans dix ans. Votre site est-il déjà protégé ? Notre scan post-quantique répond en quelques secondes, gratuitement et sans compte. Voici ce que dit la menace, ce que mesure le score et comment l’améliorer.

Par **Belinda** 8 min de lecture

*Présentation du chapitre 9 par Belinda*

> **Conseil**
> Conseil
> 
> **Testez votre site tout de suite.** [Lancez le scan post-quantique gratuit](https://krakenshield.eu/fr/post-quantum-audit/) : saisissez un domaine et lisez votre score sur 100 en quelques secondes. Sans compte, sans e-mail, sans rien modifier sur le site.

## Pourquoi en parler maintenant ?

Les ordinateurs quantiques font régulièrement la une, souvent avec des titres alarmistes. Mettons les choses au clair : à ce jour, aucune machine connue n’est capable de casser le chiffrement qui protège vos connexions. Pourtant, l’ANSSI, l’Union européenne, le NIST et le G7 appellent tous à agir dès maintenant.

Il y a deux raisons à cela. Certaines données volées aujourd’hui pourront être déchiffrées demain. Et changer la cryptographie d’une organisation prend des années : l’ANSSI estime que la transition durera plus d’une dizaine d’années et touchera tout l’écosystème numérique.

Les estimations se resserrent aussi. En 2019, on pensait qu’il faudrait environ 20 millions de qubits pour casser une clé RSA de 2048 bits. En mai 2025, Craig Gidney, chercheur chez Google, a montré que moins d’un million de qubits bruités pourraient suffire, en moins d’une semaine. C’est encore très loin des machines existantes, mais l’écart se réduit par les deux bouts.

28 à 49 %

*probabilité qu’un ordinateur quantique capable de casser la cryptographie actuelle apparaisse d’ici dix ans, selon un panel de 26 experts internationaux*

Source : Global Risk Institute, Quantum Threat Timeline Report 2025 (mars 2026)

## « Récolter maintenant, déchiffrer plus tard »

Voici pourquoi la menace est déjà actuelle. Un adversaire patient, typiquement un service de renseignement ou un groupe [APT](https://krakenshield.eu/fr/knowledge/glossary/apt/), peut enregistrer aujourd’hui des communications chiffrées qu’il ne sait pas lire, puis les stocker. Le jour où il disposera d’un ordinateur quantique, il cassera l’échange de clés et relira tout.

> **Nestor Ancien hacker, passé en défense:** Pour vous attaquer dans dix ans, il suffit de garder vos échanges au chaud dès aujourd’hui. Quelques disques, de la patience, et ce que vous pensiez confidentiel pour longtemps finira par se lire.

Pour savoir si vous êtes concerné, posez-vous trois questions. Combien de temps vos données doivent-elles rester secrètes (dossiers médicaux, contrats, secrets industriels, recherche) ? Combien de temps vous faudra-t-il pour migrer vos systèmes ? Quand un ordinateur quantique pertinent pourrait-il apparaître ? Si la durée du secret, ajoutée à celle de la migration, dépasse la troisième échéance, vous êtes déjà en retard.

## Ce qui tombe, et ce qui tient

Un ordinateur quantique ne casse pas tout. L’algorithme de Shor vise la cryptographie à clé publique, celle qui protège l’échange de clés de chaque connexion [TLS](https://krakenshield.eu/fr/knowledge/glossary/tls/) et les signatures. Le [chiffrement](https://krakenshield.eu/fr/knowledge/glossary/encryption/) symétrique et le [hachage](https://krakenshield.eu/fr/knowledge/glossary/hashing/) s’en sortent bien mieux.

| Mécanisme | Usage | Menace quantique | Réponse |
| --- | --- | --- | --- |
| RSA, Diffie-Hellman, courbes elliptiques | Échange de clés | Cassés par Shor | ML-KEM, en mode hybride |
| RSA, ECDSA, EdDSA | Signatures, certificats | Cassés par Shor | ML-DSA, SLH-DSA, en mode hybride |
| AES | Chiffrement des données | Affaibli par Grover | AES-256 |
| SHA-2, SHA-3 | Empreintes, intégrité | Peu affectés | Tailles de sortie suffisantes |

Les réponses existent : le NIST a publié le 13 août 2024 ses trois premières normes, ML-KEM pour l’échange de clés, ML-DSA et SLH-DSA pour les signatures. Elles sont récentes, et leur cryptanalyse aussi : en 2022, l’algorithme SIKE, encore en lice dans le concours du NIST, a été cassé en moins d’une heure sur un simple processeur classique.

C’est pourquoi l’ANSSI recommande l’hybridation : combiner un algorithme post-quantique et un algorithme classique éprouvé. Si l’un tombe, l’autre protège toujours.

> **Belinda Docteure en cryptographie:** Deux serrures de conceptions différentes valent mieux qu’une : c’est tout le principe de l’hybridation.

## Vos visiteurs sont prêts, votre serveur l’est-il ?

Bonne nouvelle : la transition a déjà commencé. Depuis Chrome 131, fin 2024, les navigateurs proposent l’échange hybride normalisé, appelé X25519MLKEM768. Il combine X25519, une courbe elliptique classique, et ML-KEM-768. Pour lire la conversation, un attaquant devrait casser les deux.

60 %+

*des connexions de navigateurs vers le réseau de Cloudflare proposaient un échange de clés post-quantique en février 2026, contre moins de 3 % début 2024*

Source : Cloudflare, février 2026

Côté serveurs, le retard est net : Cloudflare estime qu’environ 10 % des serveurs d’origine de ses clients prennent en charge cet échange. Un navigateur peut donc le proposer sans que votre site l’accepte, et rien ne vous le signale. C’est exactement ce que le scan vérifie.

## Ce que mesure le scan gratuit

Le [scan post-quantique de KrakenShield](https://krakenshield.eu/fr/post-quantum-audit/) ouvre quelques connexions TLS, en proposant ce que propose un navigateur actuel, lit la première réponse du serveur et s’arrête là. Il ne teste aucune faille et ne modifie rien. Il fonctionne sur tout site public : le vôtre, celui d’un client, celui d’un fournisseur.

| Point vérifié | Points | Pourquoi |
| --- | --- | --- |
| Échange hybride X25519MLKEM768 accepté | 50 | Le seul point qui protège le trafic d’aujourd’hui contre le déchiffrement futur |
| Échange hybride choisi pour un navigateur | 10 | Un serveur peut l’accepter et rester quand même sur le classique |
| TLS 1.3 disponible | 15 | Aucun échange hybride n’est possible sans lui |
| TLS 1.0 et 1.1 refusés | 10 | Des versions abandonnées pour leurs faiblesses |
| HSTS d’au moins 6 mois | 10 | Les navigateurs refusent de revenir en clair |
| HTTP redirigé vers HTTPS | 5 | Rien n’est servi en clair |

Vous obtenez une note sur 100 et un niveau : **prêt** à partir de 85, **partiel** de 50 à 84, **exposé** en dessous de 50. Sans échange hybride, un site plafonne à 40, même si le reste de sa configuration est parfait. Ne prenez pas ce résultat pour un reproche : c’est aujourd’hui le cas de nombreux serveurs, et il indique par où commencer.

Le scan signale aussi ce que la note ne dit pas : un pare-feu ou un répartiteur qui laisse sans réponse un message de négociation trop grand, une ancienne version de l’échange abandonnée par les navigateurs, un certificat expiré. Le résultat se télécharge en PDF, à transmettre à votre prestataire ou à votre direction.

Une limite, pour rester honnête : le score porte sur la connexion du visiteur au premier serveur rencontré. Il ne dit rien de ce qui se passe derrière ce serveur, ni du reste de la sécurité du site.

## Votre score est bas : que faire ?

1. **Passez à une bibliothèque TLS récente.** Selon l’ANSSI, OpenSSL implémente l’échange hybride depuis sa version 3.5.0. Sur beaucoup de serveurs, c’est la mise à jour du système d’exploitation qui l’apporte : prévoyez une sauvegarde et un créneau.
2. **Placez l’échange hybride en tête de la liste des groupes** , en gardant les groupes classiques derrière pour les clients plus anciens. Sur nginx : `ssl_ecdh_curve X25519MLKEM768:X25519:secp256r1;` . Sur Apache : `SSLOpenSSLConfCmd Curves X25519MLKEM768:X25519:prime256v1` .
3. **Vérifiez les équipements devant le serveur.** Le message hybride occupe deux paquets réseau : de vieux pare-feux ou répartiteurs de charge peuvent le bloquer.
4. **Si votre site passe par un CDN, regardez ses réglages.** Avec un compte gratuit, KrakenShield peut appliquer TLS 1.3 et HSTS sur Cloudflare avec votre propre jeton, avec des modifications tracées et réversibles.
5. **Relancez le scan.** Vérifiez que le score a bougé, sur chacun de vos domaines.

## Le calendrier à garder en tête

| Échéance | Ce qui est attendu |
| --- | --- |
| Fin 2026 | Les États membres de l’UE ont engagé la transition : premières étapes, feuille de route nationale, projets pilotes |
| 2027 | L’ANSSI vise des obligations post-quantiques pour l’entrée en qualification des produits de sécurité |
| Fin 2030 au plus tard | Les usages à haut risque ont migré ; selon l’ANSSI, il ne sera plus raisonnable d’acheter des produits sans post-quantique |
| Fin 2035 | Les usages à risque moyen ont migré, les autres autant que possible |

La feuille de route européenne invite aussi les entités concernées par la directive NIS 2 à intégrer la menace quantique dans leur gestion des risques, au niveau de la direction.

## Au-delà du site web

Le scan donne un premier chiffre, pas un programme. Pour la suite, nommez un pilote et informez la direction, inventoriez votre cryptographie (VPN, SSH, messagerie, signature de code, applications métier), classez vos données selon leur durée de confidentialité et demandez une feuille de route à chaque fournisseur. Le [chapitre 9 de Cyber de A à Z](https://krakenshield.eu/fr/knowledge/a-to-z/09-post-quantum/) détaille cette démarche, avec Belinda.

> **Belinda Docteure en cryptographie:** Vous n’avez pas à tout migrer cette année. Mesurez, inventoriez, n’achetez plus de matériel figé, et activez l’hybride dès qu’il est disponible sans frais. La suite se prépare calmement.

Alors, faut-il s’inquiéter ? Non. Faut-il s’y mettre ? Oui, et le plus tôt est le moins cher. Commencez par mesurer : [votre score post-quantique est à un clic](https://krakenshield.eu/fr/post-quantum-audit/), gratuitement et sans compte.

## À retenir

1. Le risque commence à l’enregistrement : ce qui est intercepté aujourd’hui pourra être déchiffré le jour où un ordinateur quantique pertinent existera.
2. RSA, Diffie-Hellman et les courbes elliptiques sont menacés ; AES-256 et les fonctions de hachage restent solides avec des tailles suffisantes.
3. L’échange de clés hybride X25519MLKEM768 protège déjà la confidentialité du trafic, et les navigateurs récents le proposent : ce sont les serveurs qui sont en retard.
4. Le scan gratuit de KrakenShield note un site sur 100 en quelques secondes, sans compte et sans rien modifier. Sans échange hybride, le score reste sous 50.
5. Les échéances convergent : démarrer d’ici fin 2026, protéger les usages à haut risque d’ici fin 2030, terminer vers 2035.

## Questions fréquentes

**Le scan post-quantique de KrakenShield est-il vraiment gratuit ?**

Oui. Il suffit de saisir un domaine sur la page du scan : ni compte, ni e-mail, ni carte. Le score, le détail de chaque point et le rapport PDF sont disponibles aussitôt. Un compte gratuit ajoute l’historique de vos scans et les corrections sur Cloudflare.

**Le scan peut-il perturber mon site ?**

Non. Il ouvre quelques connexions TLS, comme le ferait un navigateur, lit la première réponse du serveur puis s’arrête. Il ne modifie rien et ne teste aucune faille. Il fonctionne sur tout site public, sans vérification de propriété.

**Un ordinateur quantique peut-il casser mon chiffrement aujourd’hui ?**

Non, aucune machine connue n’en est capable à ce jour. Le risque vient du trafic enregistré dès maintenant pour être déchiffré plus tard, et de la durée d’une migration : l’ANSSI estime que la transition durera plus d’une dizaine d’années.

**Pourquoi mon site obtient-il 40 sur 100 alors que sa configuration TLS est propre ?**

La moitié des points revient à l’acceptation de l’échange hybride, et dix autres à son choix pour un navigateur. Un serveur parfait par ailleurs plafonne donc à 40. C’est souvent le signe d’une bibliothèque TLS trop ancienne : l’échange hybride arrive avec OpenSSL 3.5.

**Faut-il changer mon certificat TLS pour être post-quantique ?**

Pas encore. Le certificat prouve l’identité au moment de la connexion : un futur ordinateur ne peut pas s’en servir contre le trafic enregistré aujourd’hui. Selon l’ANSSI, il n’existe pas encore de standard pour l’authentification hybride dans TLS 1.3. C’est le prochain chantier.

## Sources

- [ANSSI, Cryptographie post-quantique : posture générale et actions](https://cyber.gouv.fr/enjeux-technologiques/cryptographie-post-quantique/)
- [ANSSI, Transition post-quantique de TLS 1.3, fiche technique (2 février 2026)](https://messervices.cyber.gouv.fr/guides/Transition-post-quantique-protocole-TLS-1-3)
- [ANSSI, Règles et recommandations concernant le choix et le dimensionnement des mécanismes cryptographiques (v3.00, 20 mars 2026)](https://messervices.cyber.gouv.fr/guides/mecanismes-cryptographiques)
- [ANSSI, appel à action du groupe de travail cybersécurité du G7 (3 septembre 2026)](https://cyber.gouv.fr/actualites/transition-post-quantique-lanssi-et-ses-partenaires-du-g7-publient-un-appel-a-action/)
- [NIST, approbation des normes FIPS 203, 204 et 205 (13 août 2024)](https://csrc.nist.gov/News/2024/postquantum-cryptography-fips-approved)
- [Commission européenne et groupe de coopération NIS, feuille de route de transition vers la cryptographie post-quantique (23 juin 2025)](https://digital-strategy.ec.europa.eu/en/library/coordinated-implementation-roadmap-transition-post-quantum-cryptography)
- [Cloudflare, mesure du chiffrement post-quantique sur Cloudflare Radar (février 2026)](https://blog.cloudflare.com/radar-origin-pq-key-transparency-aspa/)
- [Global Risk Institute, Quantum Threat Timeline Report 2025 (mars 2026)](https://globalriskinstitute.org/publication/quantum-threat-timeline-report-2025b/)
- [C. Gidney, How to factor 2048 bit RSA integers with less than a million noisy qubits (mai 2025)](https://arxiv.org/abs/2505.15917)

[Pour aller plus loin**Post-quantique : faut-il s’inquiéter ?** Cyber de A à Z, chapitre 9](https://krakenshield.eu/fr/knowledge/a-to-z/09-post-quantum/) [Tous les articles](https://krakenshield.eu/fr/knowledge/blog/)

## Autres articles du blog

[Guide **Qualys SSL Labs ou KrakenShield : obtenir A+ et le garder**](https://krakenshield.eu/fr/knowledge/blog/ssl-labs-ou-krakenshield-test-ssl/) [Guide **Test d’intrusion pour une PME : pentest, prix, cadre légal et choix du prestataire**](https://krakenshield.eu/fr/knowledge/blog/test-intrusion-pentest-pme/) [Actualité **Les plus gros hackings de banques depuis 30 ans : de Citibank à Binance et au Crédit Mutuel Arkéa**](https://krakenshield.eu/fr/knowledge/blog/plus-gros-hackings-banques-30-ans/)