#

Points clés

• Google Cloud a publié une feuille de route mise à jour sur la cryptographie post-quantique.

• La feuille de route vise une préparation complète d'ici 2029.

• Elle inclut des jalons pour 2027 et 2028.

• Les points de terminaison de l'API Google Cloud utilisent déjà ML-KEM standardisé par le NIST en mode hybride.

• Cloud KMS est généralement disponible pour les algorithmes PQC standardisés par le NIST.

Ce que dit la feuille de route

SecurityWeek a rapporté le 14 août 2026 que Google Cloud avait publié une feuille de route mise à jour sur la cryptographie post-quantique. La feuille de route vise une préparation complète d'ici 2029. Elle fixe également des jalons pour 2027 et 2028.

Le rapport indique que les points de terminaison de l'API Google Cloud utilisent déjà ML-KEM standardisé par le NIST en mode hybride. Il précise aussi que Cloud KMS est généralement disponible pour les algorithmes PQC standardisés par le NIST. Ces éléments montrent que la feuille de route n'est pas seulement un plan futur. Elle inclut aussi des changements de produits déjà en cours.

Pourquoi cette mise à jour est importante

La cryptographie post-quantique consiste à se préparer à un avenir où les méthodes cryptographiques actuelles pourraient devoir être remplacées. Dans ce rapport, Google Cloud signale une transition par étapes plutôt qu'un basculement unique. C'est important, car les changements de sécurité prennent souvent du temps à travers les systèmes, les services et les équipes.

La feuille de route donne un calendrier. Elle donne aussi une idée de la séquence. D'abord viennent les jalons intermédiaires, puis la préparation complète d'ici 2029. Pour les organisations qui dépendent des fonctions de sécurité cloud, ce type de feuille de route peut aider à la planification.

Ce qui est déjà disponible

Le rapport met en avant deux points actuels. Premièrement, les points de terminaison de l'API Google Cloud utilisent déjà ML-KEM en mode hybride. Deuxièmement, Cloud KMS est généralement disponible pour les algorithmes PQC standardisés par le NIST.

Ces éléments suggèrent que certaines capacités post-quantiques sont déjà en place. Ils ne signifient pas que tous les systèmes ont été entièrement migrés. Ils montrent en revanche que Google Cloud passe de la planification à la mise en œuvre.

Considérations opérationnelles

Une feuille de route de ce type peut influencer la manière dont les équipes envisagent la protection des données à longue durée de vie. Si des données doivent rester protégées pendant de nombreuses années, la planification cryptographique devient plus importante. C'est particulièrement vrai lorsque les systèmes sont censés rester en service sur plusieurs cycles de mise à niveau.

Le rapport ne fournit pas de conseils de mise en œuvre. Il ne décrit pas les étapes de migration, les problèmes de compatibilité ni les obligations des clients. La lecture la plus prudente est donc que les organisations devraient considérer cela comme un signal pour revoir leurs propres calendriers de sécurité, et non comme un plan d'action complet.

Gouvernance et risque

Le principal risque de toute transition cryptographique est le retard. Si les systèmes dépendent trop longtemps d'anciennes méthodes, les équipes peuvent être contraintes à des changements précipités plus tard. Une feuille de route par étapes peut réduire cette pression, mais seulement si la planification commence tôt.

Le rapport laisse aussi entendre un environnement mixte. Le mode hybride signifie que les approches nouvelles et existantes peuvent coexister pendant la transition. Cela peut être utile, mais aussi ajouter de la complexité. Les équipes peuvent devoir suivre quels services utilisent quelles protections.

Pertinence pour le Maroc

La source ne mentionne aucun engagement spécifique de Google Cloud pour le Maroc. Pour les lecteurs au Maroc, la leçon globale est simple : si vos systèmes stockent des données à long terme, suivez tôt les feuilles de route cryptographiques des fournisseurs.

En bref

La feuille de route mise à jour de Google Cloud fixe une direction claire. Elle pointe vers des jalons en 2027 et 2028, avec une préparation complète d'ici 2029. Elle montre aussi que certaines fonctionnalités post-quantiques sont déjà disponibles dans les produits Google Cloud.

Pour les lecteurs qui suivent la sécurité cloud, le point clé est le calendrier. La transition est en cours, mais elle reste progressive. Cela rend la planification, l'inventaire et la surveillance des fournisseurs plus importants que l'attente d'une date limite finale.