Pôle 06 — Veille quantique

Le quantique,
déjà un sujet de conformité.

Une veille et une aide à la décision sur trois axes : la cryptographie post-quantique, les briques IA qui rendent le quantique opérationnel et les réglementations — export et investissements compris. La cybersécurité et la conformité restent notre porte d'entrée.

// Pourquoi maintenant

Le risque est déjà là, les jalons sont fixés

  • Récolter maintenant, déchiffrer plus tard — des données interceptées aujourd'hui peuvent être déchiffrées plus tard : la confidentialité à long terme se protège dès maintenant.
  • Des jalons européens — feuille de route coordonnée de l'UE : inventaires cryptographiques fin 2026, cas à haut risque migrés fin 2030, risque moyen fin 2035.
  • Export et investissements — ordinateurs quantiques et plusieurs composants cryogéniques sont des biens à double usage depuis la mise à jour UE de 2025 ; le filtrage belge des investissements étrangers couvre le quantique.
  • Sans promesse excessive — aucun avantage démontré pour l'IA courante : à court terme, c'est l'IA qui sert le quantique (calibration, correction d'erreurs, code).
2026
Inventaires crypto
2030
Haut risque migré
2035
Risque moyen migré
PQC
Normes NIST FIPS 203-205
// Trois axes de veille

Ce que nous suivons — et ce que nous en faisons

Cryptographie post-quantique

Inventaire cryptographique (CBOM au format CycloneDX), cartes de dépendances et plan de migration priorisé ; choix d'algorithmes (NIST FIPS 203, 204, 205) ; crypto-agilité intégrée au SMSI ISO 27001 et aux audits NIS2 et DORA.

Briques IA du quantique

Décodage de la correction d'erreurs, calibration automatisée, orchestration HPC-IA-quantique, assistants de programmation, méthodes « inspirées du quantique » : ce qui rend le quantique opérationnel, et les risques cyber qui l'accompagnent.

Réglementations, export & investissements

Feuille de route PQC de l'UE, NIS2, DORA, CRA ; règlement double usage (UE) 2021/821, transferts immatériels, sanctions ; filtrage des investissements étrangers. Une aide à la décision : la décision revient à l'autorité ou à votre juriste.

NIST FIPS 203-205 ML-KEM · ML-DSA · SLH-DSA CBOM · CycloneDX ISO/IEC 27001 NIS2 DORA CRA EU 2021/821
// Ce que fait Mediax

Des livrables concrets, à partir de la cyber et de la conformité

// Cas d'usage

Deux publics, des questions précises

Start-ups et spin-offs quantiques

  • Prête pour les investisseurs — « Arrivez au closing sans mauvaise surprise » : data room conforme (export, investissements, PI, cyber)
  • Export dès la création — exporter un cryostat, un composant, voire un code de contrôle, peut exiger une licence
  • Sécuriser le labo et la PI — postes d'instruments, accès au cloud quantique, OT de cryogénie
  • Consortiums & levée de fonds — montage et coordination (Horizon Europe, Digital Europe, EDF, EUREKA), dossier relu sous l'angle cyber et conformité

Opérations tech : le risque quantique en due diligence

  • Dette cryptographique — « Des milliers d'objets vendus avec RSA en dur : qui paiera la mise à jour ? »
  • Données à confidentialité longue — mesure du risque de déchiffrement différé
  • Volet crypto de DORA et NIS2 — analyse d'écarts chez la cible
  • Garanties & portefeuille — clauses de crypto-agilité avec vos avocats, évaluation PQC standardisée des participations
// Contact

Faisons le point sur votre exposition quantique

* Champs obligatoires.