Le comité mixte des autorités européennes de surveillance a publié JC 2026 29 le 2026/09/23 et a qualifié l’informatique quantique de risque à plus long terme pour la cryptographie à clé publique utilisée dans les systèmes financiers et numériques, y compris pour les expositions liées aux cryptoactifs. L’avertissement est préventif et ne conclut pas que Bitcoin peut être compromis aujourd’hui. Par ailleurs, la Commission européenne indique que les États membres devraient commencer la transition vers la cryptographie post-quantique d’ici le 2026/12/31, les cas d’usage à haut risque devant être protégés au plus tard le 2030/12/31.

JC 2026 29 inscrit le risque quantique sur la carte de supervision de l’UE

Le principal élément confirmé est que le comité mixte des AES a officiellement recensé l’informatique quantique comme un risque à surveiller dans les systèmes dépendant de la cryptographie. Dans JC 2026 29, publié le 2026/09/23 par le comité mixte de l’Autorité bancaire européenne, de l’Autorité européenne des assurances et des pensions professionnelles et de l’Autorité européenne des marchés financiers, le sujet apparaît comme un volet des risques plus larges liés au cyberespace et aux technologies, plutôt que comme un constat d’urgence.

Cela est important, car de nombreux résumés confondent trois éléments distincts : l’avertissement de risque d’un régulateur, une prévision sur les futures capacités quantiques et une règle contraignante spécifique aux cryptoactifs. Les documents officiels étayent beaucoup plus clairement les deux premiers maillons de cette chaîne que le troisième. La page de politique de la Commission sur la cryptographie post-quantique fournit le calendrier, mais présente ces dates comme des objectifs de migration pour les États membres et les cas d’usage à haut risque, et non comme une échéance directe pour chaque utilisateur ou plateforme d’échange de Bitcoin. La question suivante est de savoir pourquoi Bitcoin est évoqué en l’absence de compromission immédiate.

L’exposition de Bitcoin dépend des clés publiques révélées

L’exposition quantique de Bitcoin est conditionnelle, et non uniforme. Le problème technique central est qu’un futur ordinateur quantique cryptographiquement pertinent pourrait, en théorie, dériver une clé privée d’une clé publique révélée dans des systèmes à courbes elliptiques. C’est pourquoi les anciennes structures et la réutilisation d’adresses attirent davantage l’attention que les sorties intactes dont les clés publiques ne sont pas encore exposées.

Cette distinction est cruciale, car elle explique à la fois le mécanisme et la confusion autour des chiffres mis en avant dans les titres. Des médias ont cité des totaux différents de Bitcoin potentiellement exposés, dont environ 6,9 millions de BTC dans un cas et environ 6,04 millions de BTC dans un autre. Ces chiffres ne doivent pas être considérés comme interchangeables ni comme des estimations officielles de l’UE, car les informations disponibles ne démontrent pas l’existence d’une méthodologie commune concernant la date de l’instantané de la chaîne, la classification des scripts, le traitement de la réutilisation d’adresses ou la définition de l’exposition.

En pratique, le « risque quantique pour Bitcoin » ne signifie pas que chaque monnaie présente le même profil. Cela signifie que certains avoirs pourraient être plus faciles à cibler dans un scénario quantique futur, car leurs clés publiques sont déjà plus faciles à observer. Une fois cette exposition inégale comprise, l’attention se déplace des totaux médiatiques vers la question bien plus difficile de la migration et de la coordination.

La planification de la migration compte davantage que les titres sur les attaques

Bitcoin ne peut pas éliminer ce risque avec un correctif unilatéral. Toute évolution significative vers des voies de dépense résistantes au quantique dépendrait d’une coordination de l’écosystème couvrant les règles du protocole, la prise en charge par les portefeuilles, les systèmes de conservation et les mouvements de fonds des utilisateurs, tandis que les avoirs inactifs ou abandonnés constituent un cas particulier, car ils ne peuvent pas migrer activement par eux-mêmes.

C’est pourquoi le calendrier de la Commission est important, même sans urgence technique immédiate. L’orientation officielle consiste à commencer la transition d’ici la fin de 2026 et à prioriser la protection des systèmes à haut risque d’ici la fin de 2030. Pour les marchés des cryptoactifs, le signal le plus clair à surveiller n’est pas une prédiction spectaculaire du « Q-Day », mais le fait que les autorités nationales compétentes et les institutions réglementées commencent à publier des plans de migration, des inventaires ou des cadres de priorisation liés à ces objectifs.

Autrement dit, le message de l’Europe vise moins à démontrer que Bitcoin est soudainement vulnérable aujourd’hui qu’à imposer une préparation plus précoce à un problème qui pourrait devenir beaucoup plus difficile à résoudre si la gouvernance et la mise en œuvre sont laissées trop tardivement.