Le marché mondial de la cryptographie post-quantique était évalué à 438,78 millions de dollars en 2025 et devrait atteindre une valeur de marché de 19 275,37 millions de dollars d’ici 2035, avec un TCAC de 46 % au cours de la période de prévision 2026-2035.
La cryptographie post-quantique (PQC) comprend des algorithmes, des bibliothèques, du matériel et des services conçus pour résister aux attaques d'ordinateurs quantiques, permettant ainsi aux organisations de migrer des systèmes à clé publique classiques vers des systèmes résistants à l'informatique quantique, conformes aux normes NIST. Le marché propose des solutions et des services pour la découverte, la migration et la gestion sécurisée des clés cryptographiques dans les environnements informatiques et opérationnels.
Pour en savoir plus, demandez un échantillon gratuit
La demande des entreprises en matière de calcul quantique physique (PQC) croît rapidement en raison de l'essor fulgurant de l'informatique quantique . En 2012, les experts estimaient qu'un milliard de qubits physiques étaient nécessaires pour casser le chiffrement RSA-2048. En 2019, grâce aux progrès algorithmiques, ce besoin a été réduit à environ 20 millions de qubits physiques. En 2025, les chercheurs ont revu ce modèle à la baisse, estimant le nombre de qubits nécessaires à moins d'un million. Début 2026, le cassage du chiffrement RSA-2048 sur un ordinateur à atomes neutres ne nécessitait plus que 100 000 qubits.
Le décryptage de la courbe cryptographique elliptique P-256 ne nécessite plus que 10 000 qubits sur des machines à atomes neutres. Cette réduction spectaculaire du nombre de qubits requis signifie que les ordinateurs quantiques capables de casser le chiffrement actuel deviennent réalisables beaucoup plus rapidement qu'on ne le pensait.
Le modèle de la « règle des cinq jours » de 2025 prévoit que le chiffrement RSA-2048 tombera à environ 1 399 qubits logiques en cinq jours. De plus, un article de 2022 sur le marché de la cryptographie post-quantique (PQC) a démontré que le cassage de RSA-2048 ne nécessite théoriquement que 372 qubits par des méthodes hybrides. L'algorithme de Grover réduit de moitié la marge de sécurité des chiffrements symétriques actuels. La mise à niveau d'AES-128 vers AES-256 rétablit une sécurité post-quantique complète de 128 bits. Le SHA-384 classique offre 192 bits de sécurité, tandis que le SHA-512 offre 256 bits de sécurité résistante à l'informatique quantique. La transition historique de SHA-1 à SHA-2 a pris plus de 12 ans dans tous les secteurs d'activité à l'échelle mondiale ; les organisations actuelles doivent donc entamer immédiatement leur migration vers la PQC afin d'éviter une crise de transition similaire, qui durera une décennie.
Les acteurs malveillants mènent des opérations de type « collecte immédiate, déchiffrement ultérieur » ciblant des données de santé et des données classifiées à longue durée de vie. Les modèles de renseignement du marché de la cryptographie post-quantique (PQC) supposent que les États accumulent activement le trafic TLS et VPN en vue du déchiffrement du jour Q. Aadhaar gère 1,3 milliard d'identités numériques, ce qui nécessite des mises à niveau post-quantiques urgentes pour biométrique . Le NSM-10 américain fixe une échéance stricte à 2035 pour la migration vers la PQC de toutes les agences fédérales.
Une clé publique ECC classique n'utilise que 32 octets de stockage système, tandis que les clés de réseau équivalentes dépassent 1 000 octets, ce qui engendre une demande accrue de matériel optimisé. Les clés publiques RSA-2048 standard utilisent 256 octets, et les signatures Ed25519 n'en nécessitent que 64. Une chaîne de certificats TLS RSA-2048 classique totalise environ 4 500 octets de données, ce qui représente une surcharge importante lors du passage à des clés PQC plus volumineuses.
La demande du marché de la cryptographie post-quantique (PQC) dépend fortement d'une normalisation cryptographique claire tout au long de la chaîne d'approvisionnement logicielle mondiale. Le concours initial de normalisation PQC du NIST a été officiellement lancé en 2016 afin de répondre aux risques liés à la cryptographie quantique. En août 2024, le NIST a publié les normes FIPS 203, FIPS 204 et FIPS 205. La norme FIPS 203 normalise ML-KEM, un algorithme anciennement connu dans le secteur sous le nom de Kyber.
La norme FIPS 204 normalise ML-DSA, un algorithme anciennement connu des développeurs sous le nom de Dilithium. La norme FIPS 205 normalise SLH-DSA, un algorithme anciennement connu des chercheurs sous le nom de SPHINCS+. Ces normes fournissent les bases cryptographiques fondamentales dont les entreprises ont besoin pour entamer sereinement leur migration vers le contrôle qualité des processus (PQC).
ML-KEM-512 utilise une clé d'encapsulation de 800 octets, une clé de décapsulation de 1 632 octets et un texte chiffré de 768 octets. ML-KEM-768 requiert une clé d'encapsulation de 1 184 octets, une clé de décapsulation de 2 400 octets et un texte chiffré de 1 088 octets. ML-KEM-1024 utilise une clé d'encapsulation de 1 568 octets, une clé de décapsulation de 3 168 octets et un texte chiffré de 1 568 octets. Toutes les variantes de ML-KEM produisent une clé secrète partagée de 32 octets.
Lors de la normalisation ML-KEM, le paramètre structurel q a été réduit à 3329 afin d'optimiser l'échantillonnage du bruit. Sur le marché de la cryptographie post-quantique (PQC), ces tailles de clés sont nettement supérieures à celles des clés ECC et RSA classiques, ce qui pose des problèmes d'infrastructure pour les systèmes disposant d'une capacité de stockage ou d'une bande passante limitées.
La demande croissante de solutions de cryptographie post-quantique (PQC) stimule des investissements sans précédent de la part des sociétés de capital-risque et des gouvernements du monde entier. En mai 2026, le gouvernement américain a annoncé son intention d'investir 2 milliards de dollars auprès de plusieurs fournisseurs de solutions quantiques. Le CHIPS and Science Act et le National Quantum Initiative Act ont alloué plus de 1,2 milliard de dollars. Le financement de cryptographiques quantiques devrait atteindre 300 millions de dollars d'ici 2025. Cet important financement public démontre que la PQC est désormais une priorité de sécurité nationale, et non plus seulement une technologie émergente.
La société de capital-risque Addition, spécialisée dans la cryptographie post-quantique (PQC), a mené le financement de série B de 2024, attirant des investisseurs institutionnels comme Chevron.
L'Union européenne a annoncé un appel à projets de financement de 3 millions d'euros pour un projet d'intégration unique, exigeant des startups qu'elles atteignent un niveau de maturité technologique de 6 à 8 pour être éligibles aux subventions de l'UE.
Les financements, initialement destinés aux subventions universitaires, sont désormais directement intégrés aux budgets d'acquisition fédéraux et de défense. Des millions de dollars sont spécifiquement alloués aux plateformes de cryptographie hybride, assurant la transition entre les normes RSA/ECC existantes et les normes Lattice. IBM a investi massivement dans le laboratoire de Zurich où plusieurs algorithmes sélectionnés par le NIST ont été initialement développés. Les financements destinés aux jeunes entreprises de matériel visent à atténuer les attaques par canaux auxiliaires pour des algorithmes tels que le chiffrement quasi-cyclique de Hamming.
Les startups concentrent leurs investissements en développement produit sur la réduction de la fragmentation du protocole UDP causée par les grandes clés de réseau. Les investisseurs en capital-risque ciblent activement les implémentations FPGA et SoC pour les déploiements de microcontrôleurs embarqués basse consommation. Cet apport de capitaux rapide garantit aux fournisseurs d'entreprise des options de déploiement robustes pour l'ère post-quantique.
Les exigences réglementaires influencent fortement la demande mondiale des entreprises en matière de mises à niveau de sécurité post-quantiques. En septembre 2022, la NSA a officiellement publié la suite d'algorithmes de sécurité nationale commerciale 2.0 (CNSA 2.0). Cette dernière réserve les algorithmes ML-KEM-1024 et ML-DSA-87 à la sécurisation des données ultra-confidentielles. La CNSA 2.0 exclut explicitement l'algorithme SLH-DSA de sa liste de clés publiques approuvées pour une utilisation à haute performance.
La NSA exige l'utilisation de l'AES-256 pour tout chiffrement symétrique afin de maintenir des marges de sécurité post-quantiques strictes sur le marché de la cryptographie post-quantique (PQC). Conformément à la CNSA 2.0, les systèmes de sécurité nationale doivent entamer immédiatement leur transition vers la signature post-quantique et prendre officiellement en charge la signature des logiciels et micrologiciels post-quantiques d'ici 2025. La CNSA 2.0 impose l'utilisation exclusive de la PQC pour la signature des logiciels et micrologiciels d'ici 2030.
Les navigateurs web, les serveurs et les services cloud conformes à CNSA 2.0 doivent privilégier le protocole PQC d'ici 2025 et l'utiliser exclusivement d'ici 2033. Les équipements réseau traditionnels, tels que les VPN et les routeurs, doivent prendre en charge CNSA 2.0 d'ici 2026 et utiliser exclusivement les algorithmes CNSA 2.0 d'ici 2030. Les systèmes d'exploitation doivent prendre en charge et privilégier les algorithmes CNSA 2.0 d'ici 2027 et les utiliser exclusivement d'ici 2033.
Les équipements de niche et les dispositifs embarqués à ressources limitées du marché de la cryptographie post-quantique (PQC) doivent prendre en charge et privilégier CNSA 2.0 d'ici 2030, tandis que les équipements de niche et les applications personnalisées existantes doivent utiliser exclusivement CNSA 2.0 d'ici 2033. Les directives générales du NIST stipulent que tous les algorithmes classiques vulnérables à la cryptographie quantique doivent être totalement interdits d'ici 2035.
Des délais de mise en conformité stricts contraignent les organisations internationales à moderniser intégralement leurs systèmes matériels réseau dès aujourd'hui. Les entreprises subissent une pression énorme pour se procurer une infrastructure compatible afin de respecter ces échéances gouvernementales rigoureuses. L'échelonnement des délais, de 2025 à 2035, offre une voie de migration claire, mais implique également que les organisations doivent entamer les préparatifs immédiatement, sans attendre les échéances finales.
Les opérateurs de réseaux d'entreprise adoptent massivement le chiffrement post-quantique (PQC) pour protéger leurs vastes environnements de données. Cloudflare a accéléré son calendrier de préparation interne pour le Q-Day afin d'être sécurisé face à l'informatique post-quantique d'ici 2029. Depuis 2022, Cloudflare active activement le chiffrement post-quantique pour les sites web afin de contrer les attaques de type « récolte maintenant, déchiffrement ultérieur ».
Suite à des avancées algorithmiques majeures, Google a également accéléré son calendrier interne de migration post-quantique à 2029. Ces grands fournisseurs de cloud sur le marché de la cryptographie post-quantique (PQC), en fixant des échéances à 2029, signalent aux entreprises que la migration vers la PQC est désormais urgente plutôt que théorique.
Les applications modernes du marché de la cryptographie post-quantique (PQC) adoptent des mécanismes d'échange de clés hybrides combinant le protocole X25519 classique et le protocole ML-KEM. La RFC 9936 de l'IETF décrit les spécifications exactes d'utilisation de ML-KEM au sein de la syntaxe des messages cryptographiques (CMS). La RFC 9814 de l'IETF décrit les spécifications d'utilisation de SLH-DSA au sein de la CMS. Ethereum a introduit l'EIP-8051 afin d'ajouter des contrats précompilés pour la vérification des signatures ML-DSA sur la blockchain.
OpenSSL intègre la prise en charge d'EVP_PKEY-SLH-DSA, permettant l'utilisation de valeurs initiales de paramètres trois fois supérieures à la valeur du paramètre de sécurité n. Les modules de sécurité matériels tels que Thales Luna ont été mis à jour vers le firmware 7.9.0 pour une prise en charge native de ML-KEM. Ces efforts de normalisation permettent aux développeurs d'implémenter PQC avec l'assurance que leurs implémentations resteront compatibles entre les plateformes.
Les scanners de vulnérabilités PQC (cryptographie post-quantique) sont très demandés par les entreprises du secteur bancaire, financier et des assurances (BFSI) pour détecter les dépendances cryptographiques classiques. Ces scanners bancaires doivent évaluer les dépendances sur des milliards de lignes de code d'entreprise existant. La demande en infrastructures d'entreprise découle de l'intégration d'algorithmes complexes dans des plateformes cloud commerciales sensibles à la latence. Les institutions financières exigent ces mises à niveau immédiatement afin d'éviter de lourdes sanctions pour non-conformité dans les années à venir. La préparation globale du marché nécessite une collaboration étroite entre les développeurs de logiciels, les fournisseurs de matériel et les organismes de réglementation.
Le passage au chiffrement post-quantique représente la plus grande refonte des infrastructures de cybersécurité de l'histoire. Les entreprises du marché de la cryptographie post-quantique (CPP) acquièrent des services d'intégration spécialisés pour déployer rapidement et en toute sécurité ces normes cryptographiques. Les services d'achat des entreprises privilégient désormais les fournisseurs proposant une résilience quantique native.
Le marché connaîtra des transformations architecturales majeures en 2026, portées par le segment basé sur les architectures Lattice qui représentera 52,30 % du chiffre d'affaires mondial. Cette position dominante est directement liée à la publication des normes NIST finales, et plus particulièrement au déploiement officiel des frameworks ML-KEM et ML-DSA.
Les entreprises migrent rapidement des protocoles RSA vulnérables vers les architectures en réseau, grâce à un équilibre optimal entre sécurité cryptographique, efficacité et taille de clés gérable. Cet algorithme offre une polyvalence supérieure pour différents mécanismes d'encapsulation de clés. Le déploiement commercial de solutions de crypto-agilité privilégie les mathématiques en réseau, confirmant ainsi leur position de leader incontesté.
Sur le marché de la cryptographie post-quantique (PQC), la sécurité des données domine avec 48,70 % de parts de marché. Cette position dominante est alimentée par la recrudescence des cyberattaques de type « collecte immédiate, déchiffrement différé », qui menacent la confidentialité des données à long terme.
Les entreprises privilégient le chiffrement résistant à l'informatique quantique pour les données au repos et en transit. Des politiques de sécurité robustes et centrées sur les données deviendront des exigences réglementaires obligatoires dans les secteurs financiers mondiaux en 2026. La nécessité immédiate de protéger la propriété intellectuelle sensible impose le déploiement urgent de coffres-forts numériques résistants à l'informatique quantique. Ce changement de paradigme garantit que la protection granulaire des données demeure le principal axe d'investissement des entreprises.
Le déploiement dans le cloud détermine la trajectoire du marché, avec une part de marché de 58,40 %. En 2026, les fournisseurs de services cloud hyperscale auront intégré nativement des API cryptographiques résistantes à l'informatique quantique dans leur infrastructure principale. Ceci simplifie considérablement l'adoption du cloud par rapport aux refontes des infrastructures sur site traditionnelles.
Les entreprises privilégient le PQC (Private Quality Control) dans le cloud car il élimine les coûts exorbitants liés au remplacement physique des modules de sécurité matériels vieillissants. De plus, les environnements cloud facilitent une agilité cryptographique dynamique, permettant des mises à jour algorithmiques transparentes face à l'évolution des menaces post-quantiques. Cette évolutivité inégalée, associée à des systèmes de gestion de clés résistants à l'informatique quantique, confirme la position dominante du cloud computing.
Accédez uniquement aux sections dont vous avez besoin : par région, au niveau de l’entreprise ou par cas d’utilisation.
Comprend une consultation gratuite avec un expert du domaine pour vous aider à prendre votre décision.
Les grandes entreprises constituent les piliers fondamentaux du marché de la cryptographie post-quantique (PQC), contrôlant 76 % des parts de marché. En 2026, les multinationales des secteurs de la défense et de la banque mettent en œuvre activement des stratégies ambitieuses de migration quantique sur plusieurs années. Ces entités de grande envergure disposent de budgets opérationnels considérables, nécessaires pour cartographier des inventaires cryptographiques complexes et mener à bien des transitions de réseau complètes.
Contrairement aux PME, les grandes entreprises sont soumises à un contrôle réglementaire rigoureux, ce qui les oblige à mettre en œuvre des mesures proactives de prévention des risques liés à l'espionnage informatique quantique. Par conséquent, leur immense pouvoir d'achat génère un volume considérable d'acquisitions de matériel quantique hautement sécurisé à l'échelle mondiale, consolidant ainsi leur position dominante.
Pour en savoir plus sur cette recherche : demandez un échantillon gratuit
Avec 46,14 % de parts de marché mondiales en 2026, l'Amérique du Nord s'impose comme le leader incontesté de la cryptographie post-quantique (PQC). Cette domination repose sur une recherche et un développement sans égal, menés par les géants technologiques américains tels qu'IBM, Google et Microsoft. Le principal catalyseur en 2026 est la mise en œuvre intégrale des normes PQC finalisées par le National Institute of Standards and Technology (NIST), notamment ML-KEM et ML-DSA, qui sont passées du statut de projets à celui de protocoles de conformité fédéraux obligatoires.
Les premières politiques gouvernementales, notamment la loi sur l'initiative nationale en matière quantique (National Quantum Initiative Act), ont injecté des fonds essentiels dans les infrastructures résistantes à l'informatique quantique, stimulant ainsi la croissance du marché de la cryptographie post-quantique (PQC). De plus, l'adoption massive de cette technologie dans les secteurs de la défense, de la santé et de la finance – des industries soucieuses de protéger leurs données sensibles contre les attaques de type « collecte immédiate, déchiffrement ultérieur » – consolide cette part de marché considérable. La région abrite également l'écosystème de technologies quantiques le plus complet au monde, favorisant un réseau dense de jeunes entreprises financées par du capital-risque et d'intégrateurs d'entreprises.
Le marché européen de la cryptographie post-quantique (PQC) est reconnu comme un marché dominant et stratégiquement crucial pour la PQC en 2026, porté par des cadres réglementaires solides, des obligations de protection des données et importants en cybersécurité . L'expansion de la région est particulièrement alimentée par une modernisation cryptographique rapide menée dans les principaux pays.
L'Allemagne est à la pointe de la région grâce à des initiatives fortes en matière de cybersécurité, soutenues par le gouvernement, et à des investissements dans des infrastructures résistantes à l'informatique quantique. Les entreprises et les instituts de recherche allemands intègrent activement la physique quantique dans les systèmes industriels et les infrastructures critiques afin d'atténuer les futures menaces quantiques.
Le marché français de la cryptographie post-quantique (PQC) connaît une adoption croissante grâce aux stratégies nationales de cybersécurité et au soutien apporté à la recherche cryptographique avancée. Le pays encourage la collaboration entre les institutions publiques et les entreprises privées afin de déployer des solutions résistantes à l'informatique quantique dans les systèmes de défense et financiers.
Le Royaume-Uni encourage une transition rapide vers la cryptographie quantique (PQC) grâce aux recommandations du Centre national de cybersécurité (NCSC), incitant les entreprises à adopter des normes cryptographiques résistantes à l'informatique quantique. Les services financiers et les réseaux gouvernementaux sont à l'avant-garde de cette adoption.
Les Pays-Bas s'imposent comme un pôle d'innovation majeur, grâce à une recherche universitaire de pointe et à des partenariats public-privé axés sur les technologies de chiffrement de nouvelle génération. Les institutions néerlandaises contribuent activement au développement et aux tests des algorithmes PQC.
Principales entreprises du marché de la cryptographie post-quantique
Aperçu de la segmentation du marché
En offrant
Par type d'algorithme
Par type de sécurité
Par déploiement
Par taille d'entreprise
Par vertical
Par région
Le marché mondial de la cryptographie post-quantique était évalué à 438,78 millions de dollars en 2025 et devrait atteindre une valeur de marché de 19 275,37 millions de dollars d’ici 2035, avec un TCAC de 46 % au cours de la période de prévision 2026-2035.
Des acteurs malveillants volent activement des informations cryptées en attendant les futures capacités de décryptage informatique quantique.
Les algorithmes complexes basés sur les réseaux représentent actuellement la plus grande part de l'infrastructure d'implémentation commerciale globale au niveau mondial.
Les réseaux cloud permettent des mises à jour de sécurité algorithmiques instantanées, protégeant ainsi des millions de terminaux d'entreprise.
Les banques doivent absolument protéger les transactions financières quotidiennes massives contre les cybercriminels très sophistiqués.
L'Amérique du Nord est incontestablement en tête au niveau mondial grâce à ses vastes initiatives fédérales de recherche sur les matériels de cybersécurité de la défense.
VOUS RECHERCHEZ UNE CONNAISSANCE APPROFONDIE DU MARCHÉ ? FAITES APPEL À NOS SPÉCIALISTES EXPERTS.
PARLEZ À UN ANALYSTE