Les ordinateurs quantiques franchissent le seuil de la tolérance aux fautes — et les implications sont bien plus vastes qu'on ne le croit

L'informatique quantique a vécu une décennie étrange : à la fois sur-médiatisée dans les communiqués de presse et sous-estimée dans sa réelle difficulté technique. Les jalons de 2024 et 2025 — la puce Willow de Google, les résultats basés sur les Majorana de Microsoft, la feuille de route ambitieuse d'IBM — marquent quelque chose de concret. Mais pour comprendre leur importance, il faut d'abord saisir ce que les ordinateurs quantiques tentent de surmonter.

Dispositifs NISQ vs ordinateurs quantiques tolérants aux fautes : une distinction cruciale

La plupart des ordinateurs quantiques actuels appartiennent à une catégorie que les chercheurs appellent les dispositifs NISQ — systèmes quantiques intermédiaires bruyants. « Bruyant » est le mot clé. Les bits quantiques (qubits) sont extraordinairement fragiles. Ils perdent leur état quantique par un processus appelé décohérence, causé par la chaleur, les interférences électromagnétiques, les vibrations, voire les rayons cosmiques. Chaque opération quantique introduit des erreurs. Dans un dispositif NISQ, ces erreurs s'accumulent plus vite qu'elles ne peuvent être corrigées, ce qui limite la profondeur des calculs (le nombre d'opérations séquentielles) et leur fiabilité.

Les dispositifs NISQ sont de véritables ordinateurs quantiques programmables — mais leur utilité pratique est contrainte. Ils peuvent démontrer des phénomènes quantiques intéressants et peuvent surpasser les ordinateurs classiques sur des Benchmark étroits et spécialement construits. Ce qu'ils ne peuvent pas faire, c'est exécuter les circuits quantiques longs et soutenus nécessaires aux applications qui rendent l'informatique quantique vraiment transformatrice : casser le chiffrement moderne, simuler des molécules complexes ou résoudre des problèmes d'optimisation à l'échelle industrielle.

Les ordinateurs quantiques tolérants aux fautes sont d'une nature différente. Un système tolérant aux fautes utilise la correction d'erreurs quantiques pour détecter et corriger les erreurs en continu pendant l'exécution du calcul, permettant ainsi d'exécuter des circuits quantiques arbitrairement longs et complexes de manière fiable. Le défi est que la correction d'erreurs elle-même nécessite un overhead — un overhead significatif.

Ce qu'exige réellement la « tolérance aux fautes » : qubits logiques vs physiques

Le défi central de l'informatique quantique tolérante aux fautes est la distinction entre qubits physiques et qubits logiques. Un qubit physique est le composant matériel réel — un circuit supraconducteur, un ion piégé, un photon. Un qubit logique est une unité quantique protégée contre les erreurs, construite en encodant un qubit logique sur plusieurs qubits physiques, utilisant la redondance pour détecter et corriger les erreurs sans perturber l'état quantique sous-jacent (qu'on ne peut ni copier ni mesurer sans le détruire).

Combien de qubits physiques pour un qubit logique ? Cela dépend de la qualité des qubits physiques et du code de correction d'erreurs utilisé. Les estimations actuelles pour une tolérance pratique vont de centaines à milliers de qubits physiques par qubit logique. Le schéma de correction d'erreurs par code de surface de Google, par exemple, nécessite environ un millier de qubits physiques pour produire un seul qubit logique suffisamment fiable pour des calculs profonds — et ce nombre diminue à mesure que la qualité des qubits physiques s'améliore.

C'est pourquoi les progrès de l'informatique quantique ne peuvent pas être mesurés simplement par le nombre de qubits. Un système avec 1 000 qubits physiques bruyants et un système avec 1 000 qubits physiques de haute qualité permettant ~1 qubit logique fiable sont deux choses presque entièrement différentes.

La puce Willow de Google : correction d'erreurs sous le seuil

Fin 2024, Google a annoncé des résultats avec son processeur quantique Willow qui représentent un véritable jalon. L'accomplissement clé a été la démonstration d'une correction d'erreurs « sous le seuil » — c'est-à-dire qu'en ajoutant davantage de qubits physiques à son schéma de correction, le taux d'erreur du qubit logique a diminué de façon exponentielle, plutôt que d'augmenter.

Cela importe énormément car cela n'avait jamais été démontré de manière aussi nette à cette échelle. Les expériences antérieures de correction d'erreurs quantiques montraient que l'ajout de qubits physiques aidait, mais pas de manière suffisamment constante ni exponentielle. Les résultats de Willow ont montré que l'approche de correction par code de surface fonctionne effectivement comme prédit théoriquement — chaque couche supplémentaire de redondance de qubits physiques multiplie l'amélioration de la fiabilité.

Google a également rapporté que Willow a résolu un Benchmark spécifique en cinq minutes, alors que les supercalculateurs classiques les plus rapides d'aujourd'hui auraient besoin d'environ 10 septillions d'années. Ce chiffre accrocheur est réel mais nécessite du contexte : le Benchmark a été conçu spécifiquement pour être difficile pour les ordinateurs classiques et facile pour les ordinateurs quantiques, et non pour résoudre un problème pratique. Le résultat le plus significatif est l'échelle de correction d'erreurs, qui est la condition fondamentale pour tout le reste.

L'approche topologique de Microsoft : les particules Majorana

Microsoft a poursuivi une stratégie fondamentalement différente pour construire des qubits stables, une approche controversée et difficile depuis des années : les qubits topologiques basés sur les modes zéro de Majorana. En 2025, Microsoft a publié des résultats expérimentaux affirmant avoir créé et mesuré des particules Majorana dans un dispositif semi-conducteur — un accomplissement qui avait échappé aux chercheurs pendant plus d'une décennie.

L'attrait des qubits basés sur Majorana est qu'ils sont théoriquement beaucoup plus stables que les qubits conventionnels. Leur information quantique est stockée de manière non locale, ce qui signifie que les perturbations locales ne peuvent pas la corrompre facilement. Si l'approche s'avère scalable, elle pourrait réduire considérablement le nombre de qubits physiques nécessaires par qubit logique — potentiellement de plusieurs ordres de grandeur par rapport aux approches par code de surface.

Les résultats de Microsoft sont encore en cours de révision par les pairs et de vérification indépendante, et le chemin d'une particule Majorana démontrée à un qubit logique fonctionnel comporte de nombreux défis d'ingénierie supplémentaires. Mais si l'approche se valide, elle pourrait représenter une trajectoire fondamentalement différente pour l'informatique quantique tolérante aux fautes.

La feuille de route d'IBM : 100 000+ qubits d'ici la fin de la décennie

IBM a adopté l'approche la plus publique et la plus détaillée en matière de développement quantique. L'entreprise a constamment atteint ses jalons annuels : Eagle (127 qubits, 2021), Osprey (433 qubits, 2022), Condor (1 121 qubits, 2023), Heron (accent sur l'amélioration de la qualité des qubits, 2023). L'objectif déclaré d'IBM est d'atteindre des systèmes avec 100 000+ qubits physiques avant 2030, parallèlement à des améliorations de la qualité et de la connectivité des qubits qui rendraient la correction d'erreurs pratique à grande échelle.

La stratégie d'IBM diffère de celle de Google par l'accent mis : plutôt que de poursuivre une puce révolutionnaire unique, IBM s'est concentrée sur la construction d'une infrastructure d'informatique quantique — accès cloud, outils, écosystèmes de développeurs — tout en améliorant régulièrement le matériel. Le processeur Heron en particulier a représenté un changement de cap vers la qualité plutôt que la quantité, en priorisant les améliorations du taux d'erreur nécessaires à la correction sur les simples nombres bruts de qubits.

Le seuil CRQC : ce qu'il faut pour casser RSA-2048

Une application pousse plus que toute autre à l'urgence autour de l'informatique quantique tolérante aux fautes : la cryptographie. Plus précisément, le concept d'ordinateur quantique cryptographiquement pertinent, ou CRQC — un système capable d'exécuter l'algorithme de Shor à une échelle suffisante pour casser le chiffrement RSA-2048 dans un délai pratique.

Les estimations du nombre de qubits logiques nécessaires ont été constamment révisées. Des analyses récentes suggèrent que casser RSA-2048 nécessiterait entre 4 000 et 10 000 qubits logiques, fonctionnant pendant des heures à des jours. Compte tenu des rapports qubits physiques/logiques qu'exigent les architectures actuelles, cela se traduit par des millions de qubits physiques de qualité suffisante. Nous sommes encore à plusieurs années d'un CRQC.

Mais « plusieurs années » ne veut pas dire « jamais », et la menace du « récolter maintenant, déchiffrer plus tard » signifie que le problème est déjà présent même si le CRQC ne l'est pas. Des adversaires étatiques archivent vraisemblablement le trafic chiffré aujourd'hui dans l'intention de le déchiffrer une fois que les ordinateurs quantiques seront suffisamment puissants. Les données qui doivent rester confidentielles pendant une décennie ou plus sont déjà à risque selon ce modèle de menace.

Applications pratiques à court terme : là où le quantique montre sa valeur

La menace cryptographique est le bâton ; voici la carotte. Les ordinateurs quantiques tolérants aux fautes prouveront probablement d'abord leur valeur pratique non pas en cassant le chiffrement, mais en simulant des systèmes quantiques — chimie, science des matériaux et biologie au niveau moléculaire.

Les ordinateurs classiques ne peuvent pas simuler efficacement les systèmes mécaniques quantiques car la complexité informatique croît de façon exponentielle avec la taille du système. Un ordinateur quantique n'a pas ce problème : c'est lui-même un système mécanique quantique et peut en simuler d'autres directement. Cela signifie que les ordinateurs quantiques pourraient simuler le repliement des protéines et la liaison moléculaire avec une précision impossible pour les systèmes classiques, accélérant potentiellement la découverte de médicaments de plusieurs ordres de grandeur. La conception de nouveaux catalyseurs pour la chimie industrielle — y compris la capture du carbone et la fixation de l'azote — pourrait devenir réalisable. Des matériaux aux propriétés quantiques exotiques pourraient être conçus par calcul avant même qu'un atome ne soit physiquement arrangé.

Les problèmes d'optimisation — routage logistique, optimisation de portefeuille financier, ordonnancement de chaîne d'approvisionnement — devraient également bénéficier d'accélérations quantiques, bien que l'ampleur et le calendrier de ces avantages soient plus contestés dans la communauté de recherche.

Pourquoi la « suprématie quantique » ne signifie pas une informatique quantique utile

Google a revendiqué pour la première fois la « suprématie quantique » en 2019, lorsque son processeur Sycamore a effectué une tâche d'échantillonnage spécifique plus rapidement qu'aucun ordinateur classique. IBM a ensuite contesté cette affirmation, et la tâche de Benchmark elle-même n'avait aucune application pratique. Des dynamiques similaires se sont répétées avec chaque démonstration ultérieure de « suprématie » ou d'« avantage », y compris les résultats de Willow.

Ces démonstrations sont scientifiquement significatives — elles confirment que le matériel quantique peut surpasser le matériel classique sur au moins certaines tâches, ce qui n'était pas évident il y a dix ans. Mais elles ne démontrent pas un avantage quantique utile sur des problèmes que le monde a réellement besoin de résoudre. Cela nécessite la tolérance aux fautes, et la tolérance aux fautes nécessite un overhead de qubits logiques que les systèmes actuels ne peuvent pas encore fournir à l'échelle requise pour des applications réelles.

La distinction est importante pour évaluer les affirmations des fournisseurs. Une entreprise annonçant un « avantage quantique » sur un Benchmark ne prétend pas nécessairement que son système est utile pour vos problèmes. Lisez attentivement.

Vérification réaliste des délais : jalons significatifs, attentes mesurées

La période 2024-2026 représente un véritable point d'inflexion dans le développement de l'informatique quantique. Le résultat de correction d'erreurs sous le seuil de la puce Willow, les travaux sur les particules Majorana de Microsoft et les progrès matériels continus d'IBM démontrent tous que les fondations théoriques de l'informatique quantique tolérante aux fautes cèdent à l'ingénierie. Ce ne sont pas des améliorations NISQ progressives — ce sont des pas vers un type qualitativement différent d'ordinateur quantique.

Mais l'écart entre où en est le domaine et où les ordinateurs quantiques tolérants aux fautes doivent être pour une utilisation pratique reste grand. Construire un système avec des milliers de qubits logiques de haute qualité — ce qui nécessite des millions de qubits physiques — implique des défis d'ingénierie en matière de refroidissement cryogénique, de connectivité des qubits, d'électronique de contrôle et de fabrication qui prendront des années à résoudre. Les estimations prudentes de chercheurs ayant examiné de près les exigences matérielles placent les ordinateurs quantiques tolérants aux fautes pratiquement utiles pour le calcul général dans les années 2030. Des estimations plus agressives avancent certaines applications spécialisées plus tôt. Aucune estimation crédible ne place un CRQC dans les deux ou trois prochaines années.

Ce que les organisations devraient réellement faire maintenant

Compte tenu de ce paysage — des progrès réels, mais une informatique quantique tolérante aux fautes encore à plusieurs années — que devraient faire les organisations ?

Commencez la migration vers la cryptographie post-quantique dès maintenant. Le NIST a finalisé ses normes de cryptographie post-quantique en 2024 (ML-KEM, ML-DSA, SLH-DSA). La migration cryptographique nécessaire pour se protéger contre un futur CRQC est un projet d'infrastructure de plusieurs années. Les organisations ayant des données sensibles à longue durée de vie, des infrastructures critiques ou des obligations de sécurité nationale ne peuvent pas attendre que les ordinateurs quantiques arrivent réellement. La menace du « récolter maintenant, déchiffrer plus tard » en fait un problème présent.

Inventoriez votre exposition cryptographique. Sachez où le RSA, la cryptographie à courbe elliptique et l'échange de clés Diffie-Hellman apparaissent dans votre infrastructure. Certificats TLS, clés SSH, signature de code, configurations VPN, bases de données chiffrées — tout doit être cartographié avant de pouvoir être migré.

Engagez-vous avec les fournisseurs sur leurs feuilles de route PQC. Les fournisseurs de logiciels d'entreprise varient considérablement dans leur préparation post-quantique. Si un fournisseur n'a pas de feuille de route de migration PQC crédible, c'est un risque d'approvisionnement à soulever maintenant plutôt qu'en 2029.

Surveillez sélectivement les développements matériels quantiques. Chaque annonce d'informatique quantique ne justifie pas une réponse stratégique, mais les jalons techniques clés — démonstrations soutenues de qubits logiques, correction d'erreurs sous le seuil à grande échelle, révisions des délais CRQC par des recherches crédibles — devraient être suivis par la direction technologique.

Le point d'inflexion que l'industrie attendait arrive — mais pas selon le calendrier que les titres suggèrent généralement. L'informatique quantique tolérante aux fautes arrive. La fenêtre pour se préparer est maintenant, et elle est encore ouverte.