Le compteur de qubits : où en est le quantique en 2026
Un repère clair pour situer les ordinateurs quantiques d'aujourd'hui, et le jour où ils pourront briser le chiffrement des cryptomonnaies
État actuel de l'informatique quantique par entreprise
| Entreprise | Technologie | Qubits physiques | Logiques (actuel / cible) | Objectif | Réalisation clé | Réf. |
|---|---|---|---|---|---|---|
| IBM | Supraconducteur | 156 (Heron), 120 (Nighthawk) | 1-2 / 200 | 2029 | Nighthawk (120 qubits) disponible dans le cloud ; vise un avantage quantique vérifié d'ici fin 2026. | Feuille de route |
| Supraconducteur | 105 (Willow) | Démo sous seuil / 100+ | 2028-29 | Premier à prouver que la correction d'erreurs passe à l'échelle (déc. 2024) ; les erreurs chutent exponentiellement à mesure que la puce grandit. | Puce Willow | |
| IonQ | Ion piégé | Forte (36 qubits algorithmiques) ; Tempo (5e gén., en livraison) ; système 256 qubits de 6e gén. (première vente T1 2026, en tests au niveau système) | 0 / 8 000 (cible) | 2028-30 | Fidélité à deux qubits de 99,99 % (record mondial) ; premier système 256 qubits vendu au T1 2026, visant 8 000 qubits logiques. | Feuille de route |
| Quantinuum | Ion piégé | 98 (Helios) | 48 à partir de 98 (2:1, détection) ; 94 au-delà du seuil de rentabilité (mars 2026) / 100+ (2026), tolérant aux pannes d'ici 2030 | 2030 (Apollo) | Système déployé de plus haute qualité (fidélité de 99,921 %) ; 94 qubits logiques au-delà du seuil de rentabilité ; tolérant aux pannes d'ici 2030. | Feuille de route |
| USTC (Chine) | Supraconducteur | 107 (Zuchongzhi 3.2) | Démo sous seuil / en expansion | À la hauteur de Google | Quatrième équipe à atteindre la QEC sous seuil (déc. 2025) et la première hors des États-Unis. | PRL |
| Infleqtion | Atome neutre | 1 600 (Sqale) | 12 (détection d'erreurs + correction de pertes) / 30 (2026), 1 000 (2030) | 2026-30 | Première à exécuter l'algorithme de Shor sur des qubits logiques (sep. 2025) ; record de 1 600 atomes ; désormais cotée au NYSE:INFQ. | Site web |
| Atom Computing | Atome neutre | 1 180 (Phoenix) | En développement / 50 (Magne, fin 2026) | 2026-28 | Fonctionnement à température ambiante ; le système Magne de nouvelle génération vise 50 qubits logiques fin 2026. | Site web |
| QuEra | Atome neutre | 256 (Aquila), 448 (démo) | 96 vérifiés (record mondial) / 100 (2026-27) | 2026-28 | Record mondial de 96 qubits logiques vérifiés à partir de 448 atomes (Nature, jan. 2026), le double du record précédent. | Nature |
| Pasqal | Atome neutre | Génération Orion (Fresnel 2, Orion Beta) | En dév. / 200+ (2029) | 2026-29 | Leader européen des atomes neutres ; vise l'avantage quantique et plus de 200 qubits logiques d'ici 2029. | Site web |
| Rigetti | Supraconducteur | 108 (Cepheus-1-108Q) | En dév. / en expansion | 2028-30 | Cepheus-1 de 108 qubits en disponibilité générale (avr. 2026) ; fidélité médiane à deux qubits de 99,1 %. | Cepheus-1-108Q |
| PsiQuantum | Photonique | Phase de développement | 0 / 100+ | 2027-28 | Le plus ambitieux : 1 M+ qubits photoniques d'ici 2027-28 ; sites en construction en Australie et à Chicago. | Site web |
| Microsoft | Topologique | Prototype Majorana 1 | Phase R&D / à déterminer | Années, pas décennies | Première lecture d'un qubit Majorana (fév. 2026, Nature) ; l'approche topologique pourrait nécessiter moins de qubits. | Azure Quantum |
| D-Wave | Hybride (recuit + portes) | Advantage2 (~4 400+ qubits de recuit, disponibilité générale) | N/A (recuit) ; modèle à portes en dév. | 2026 modèle à portes | Advantage2 en disponibilité générale ; système à portes prévu pour 2026. Le recuit ne peut pas briser le chiffrement. | Site web |
| Oxford Ionics | Ion piégé | Prototypes R&D | N/A (acquis par IonQ) | Fusionné 2025 | Ancien détenteur du record mondial de 99,99 % ; son contrôle électronique des qubits fait désormais partie d'IonQ. | Site web |
| blueqat | Silicium (semi-conducteur) | Prototype de bureau | Stade initial | 2030 : 100 qubits | Ordinateur quantique en silicium à échelle de bureau pour 670 000 $, conçu sur des usines de semi-conducteurs existantes. | EE Times |
| Equal1 | Silicium (CMOS) | Bell-1 (en livraison) | Stade initial | En expansion | Serveur Bell-1 monté en rack, sans réfrigérateur à dilution ; déjà en livraison à l'ESA. | TQI |
| SQC | Silicium (atome) | 11 | R&D / en expansion | 2030+ | Fidélité de porte de 99,99 %/99,90 % en silicium (déc. 2025, Nature) ; temps de cohérence de 660 ms. | Nature |
Technologie: Supraconducteur
Qubits physiques: 156 (Heron), 120 (Nighthawk)
Qubits logiques: 1-2 / 200
Année cible: 2029
Réalisation: Nighthawk (120 qubits) disponible dans le cloud ; vise un avantage quantique vérifié d'ici fin 2026.
Technologie: Supraconducteur
Qubits physiques: 105 (Willow)
Qubits logiques: Démo sous seuil / 100+
Année cible: 2028-29
Réalisation: Premier à prouver que la correction d'erreurs passe à l'échelle (déc. 2024) ; les erreurs chutent exponentiellement à mesure que la puce grandit.
IonQ
Feuille de routeTechnologie: Ion piégé
Qubits physiques: Forte (36 qubits algorithmiques) ; Tempo (5e gén., en livraison) ; système 256 qubits de 6e gén. (première vente T1 2026, en tests au niveau système)
Qubits logiques: 0 / 8 000 (cible)
Année cible: 2028-30
Réalisation: Fidélité à deux qubits de 99,99 % (record mondial) ; premier système 256 qubits vendu au T1 2026, visant 8 000 qubits logiques.
Quantinuum
Feuille de routeTechnologie: Ion piégé
Qubits physiques: 98 (Helios)
Qubits logiques: 48 à partir de 98 (2:1, détection) ; 94 au-delà du seuil de rentabilité (mars 2026) / 100+ (2026), tolérant aux pannes d'ici 2030
Année cible: 2030 (Apollo)
Réalisation: Système déployé de plus haute qualité (fidélité de 99,921 %) ; 94 qubits logiques au-delà du seuil de rentabilité ; tolérant aux pannes d'ici 2030.
USTC (Chine)
PRLTechnologie: Supraconducteur
Qubits physiques: 107 (Zuchongzhi 3.2)
Qubits logiques: Démo sous seuil / en expansion
Année cible: À la hauteur de Google
Réalisation: Quatrième équipe à atteindre la QEC sous seuil (déc. 2025) et la première hors des États-Unis.
Infleqtion
Site webTechnologie: Atome neutre
Qubits physiques: 1 600 (Sqale)
Qubits logiques: 12 (détection d'erreurs + correction de pertes) / 30 (2026), 1 000 (2030)
Année cible: 2026-30
Réalisation: Première à exécuter l'algorithme de Shor sur des qubits logiques (sep. 2025) ; record de 1 600 atomes ; désormais cotée au NYSE:INFQ.
Atom Computing
Site webTechnologie: Atome neutre
Qubits physiques: 1 180 (Phoenix)
Qubits logiques: En développement / 50 (Magne, fin 2026)
Année cible: 2026-28
Réalisation: Fonctionnement à température ambiante ; le système Magne de nouvelle génération vise 50 qubits logiques fin 2026.
QuEra
NatureTechnologie: Atome neutre
Qubits physiques: 256 (Aquila), 448 (démo)
Qubits logiques: 96 vérifiés (record mondial) / 100 (2026-27)
Année cible: 2026-28
Réalisation: Record mondial de 96 qubits logiques vérifiés à partir de 448 atomes (Nature, jan. 2026), le double du record précédent.
Pasqal
Site webTechnologie: Atome neutre
Qubits physiques: Génération Orion (Fresnel 2, Orion Beta)
Qubits logiques: En dév. / 200+ (2029)
Année cible: 2026-29
Réalisation: Leader européen des atomes neutres ; vise l'avantage quantique et plus de 200 qubits logiques d'ici 2029.
Rigetti
Cepheus-1-108QTechnologie: Supraconducteur
Qubits physiques: 108 (Cepheus-1-108Q)
Qubits logiques: En dév. / en expansion
Année cible: 2028-30
Réalisation: Cepheus-1 de 108 qubits en disponibilité générale (avr. 2026) ; fidélité médiane à deux qubits de 99,1 %.
PsiQuantum
Site webTechnologie: Photonique
Qubits physiques: Phase de développement
Qubits logiques: 0 / 100+
Année cible: 2027-28
Réalisation: Le plus ambitieux : 1 M+ qubits photoniques d'ici 2027-28 ; sites en construction en Australie et à Chicago.
Microsoft
Azure QuantumTechnologie: Topologique
Qubits physiques: Prototype Majorana 1
Qubits logiques: Phase R&D / à déterminer
Année cible: Années, pas décennies
Réalisation: Première lecture d'un qubit Majorana (fév. 2026, Nature) ; l'approche topologique pourrait nécessiter moins de qubits.
D-Wave
Site webTechnologie: Hybride (recuit + portes)
Qubits physiques: Advantage2 (~4 400+ qubits de recuit, disponibilité générale)
Qubits logiques: N/A (recuit) ; modèle à portes en dév.
Année cible: 2026 modèle à portes
Réalisation: Advantage2 en disponibilité générale ; système à portes prévu pour 2026. Le recuit ne peut pas briser le chiffrement.
Oxford Ionics
Site webTechnologie: Ion piégé
Qubits physiques: Prototypes R&D
Qubits logiques: N/A (acquis par IonQ)
Année cible: Fusionné 2025
Réalisation: Ancien détenteur du record mondial de 99,99 % ; son contrôle électronique des qubits fait désormais partie d'IonQ.
blueqat
EE TimesTechnologie: Silicium (semi-conducteur)
Qubits physiques: Prototype de bureau
Qubits logiques: Stade initial
Année cible: 2030 : 100 qubits
Réalisation: Ordinateur quantique en silicium à échelle de bureau pour 670 000 $, conçu sur des usines de semi-conducteurs existantes.
Equal1
TQITechnologie: Silicium (CMOS)
Qubits physiques: Bell-1 (en livraison)
Qubits logiques: Stade initial
Année cible: En expansion
Réalisation: Serveur Bell-1 monté en rack, sans réfrigérateur à dilution ; déjà en livraison à l'ESA.
SQC
NatureTechnologie: Silicium (atome)
Qubits physiques: 11
Qubits logiques: R&D / en expansion
Année cible: 2030+
Réalisation: Fidélité de porte de 99,99 %/99,90 % en silicium (déc. 2025, Nature) ; temps de cohérence de 660 ms.
Explication des types de technologie
Supraconducteur
Circuits ultra-froids (plus froids que l'espace). Opérations de porte rapides (20 à 100 nanosecondes) mais refroidissement extrême requis dans des réfrigérateurs à dilution. Architecture dominante : IBM, Google, USTC.
Ion piégé
Atomes individuels maintenus par des champs électromagnétiques et contrôlés par lasers. Très précis (meilleures fidélités de porte) mais opérations plus lentes (1 à 100 microsecondes). Leaders : IonQ, Quantinuum.
Atome neutre
Réseaux d'atomes dans des pinces optiques (faisceaux laser focalisés). Hautement évolutif (record de 6 100 qubits établi par Caltech, sep. 2025). Peut fonctionner à des températures plus élevées que les supraconducteurs. Leaders : Atom Computing, QuEra, Pasqal.
Photonique
Utilise des particules de lumière (photons). Potentiel à température ambiante, compatible avec la fabrication de puces standard. Permet la mise en réseau entre ordinateurs quantiques. Leaders : PsiQuantum, Xanadu.
Topologique
Approche où les qubits sont intrinsèquement protégés des erreurs par leur structure physique. Pourrait nécessiter bien moins de qubits physiques par qubit logique. Microsoft en est le principal promoteur ; encore au stade précoce.
Silicium / semi-conducteur
Qubits construits sur des puces de silicium standard via la fabrication semi-conducteur existante. Potentiel de mise à l'échelle à la loi de Moore et de réduction des coûts. Leaders : blueqat, Equal1, SQC, Intel.
Recuit quantique
Spécialisé uniquement dans les problèmes d'optimisation. Ne constitue pas de l'informatique quantique universelle. Ne peut pas exécuter l'algorithme de Shor, donc ne peut pas briser le chiffrement. D-Wave opère une transition pour inclure également l'informatique à portes.
L'essentiel : ce qu'il faut savoir, maintenant
Les ordinateurs quantiques capables de dérober des Bitcoin ne relèvent plus d'un avenir théorique. C'est un problème d'ingénierie, sur un calendrier mesurable, et l'écosystème crypto, lui, n'a toujours pas commencé à se protéger.
Les cinq faits que tout détenteur de crypto doit connaître :
| # | Fait | Source |
|---|---|---|
| 1 | ~6,9 millions de BTC (25 à 30 % de l'offre totale) se trouvent dans des adresses où la clé publique est déjà exposée et vulnérable aux attaques quantiques | Google Quantum AI / Project Eleven, 2026 |
| 2 | Google a officiellement averti que le Q-Day pourrait arriver dès 2029 et a publié un livre blanc montrant que Bitcoin peut être attaqué en ~9 minutes avec moins de 500 000 qubits physiques, soit une réduction de ~20 fois par rapport aux estimations précédentes | Google Quantum AI, 30 mars 2026 |
| 3 | Caltech/Oratomic a montré que l'algorithme de Shor peut s'exécuter à l'échelle cryptographique avec seulement 10 000 qubits physiques grâce à des codes qLDPC à haut rendement sur une architecture à atomes neutres, soit 100 fois en dessous des estimations précédentes pour cette plateforme | Cain et al., arXiv:2603.28627, 31 mars 2026 |
| 4 | Quatre équipes de recherche indépendantes sur trois continents ont démontré que la correction d'erreurs quantiques fonctionne. Passer à l'échelle est désormais un problème d'ingénierie, pas de physique | Nature, février 2026 |
| 5 | La migration de Bitcoin n'en est qu'au stade du testnet. BIP-360 a été intégré au dépôt officiel des BIP (11 fév.) et BTQ a lancé un testnet fonctionnel (19 mars), mais l'activation sur le réseau principal n'a aucun calendrier. Les mises à niveau quantiques d'Ethereum sont en tests hebdomadaires sur testnet mais pas encore déployées | BIP-360.org, BTQ, 2026 |
Ce que « Collecter maintenant, déchiffrer plus tard » signifie pour vous dès aujourd'hui :
En ce moment même, des adversaires enregistrent les transactions blockchain et les archivent sur des disques durs bon marché, en attendant l'ordinateur quantique assez puissant pour les déchiffrer. La Réserve fédérale a confirmé que cela a lieu. Ce qui est collecté aujourd'hui ne pourra jamais être « décollecté » par une future mise à jour du protocole. Et pour les adresses dont la clé publique est déjà exposée (P2PK, adresses réutilisées, Taproot), aucune migration future ne protégera complètement les transactions passées.
Déjà protégé : Quantum Resistant Ledger (QRL) est post-quantique depuis 2018 grâce aux signatures XMSS : la protection que Bitcoin et Ethereum en sont encore à planifier. Découvrez QRL 2.0 (Zond) et la FAQ de QRL.
Les chiffres clés
2 500 milliards de dollars de crypto reposent sur des fondations cryptographiques à la vulnérabilité quantique connue. Et 54 milliards de dollars d'investissement public cumulé dans le quantique accélèrent le mouvement. Le Q-Day (le jour où un ordinateur quantique pourra briser la cryptographie à clé publique) n'est plus une question de physique, mais de calendrier d'ingénierie.
Qubits logiques requis pour les attaques cryptographiques
| Algorithme | Qubits logiques | Qubits physiques (est.) | Niveau de menace |
|---|---|---|---|
| ECDSA-256 (Bitcoin/Ethereum) | 1 098 min (limité par qubits) - 1 200-1 450 (Google 2026) | <500 000 (supraconducteur) / ~10 000-26 000 (atomes neutres, Oratomic) | 🔴 Approche rapide |
| RSA-2048 | 4 000-6 190 | <100 000 (QLDPC) à 8 M (code de surface) | 🟡 Calendrier compressé |
| SHA-256 (minage via Grover) | >8 000 | Dizaines de millions | 🟡 Priorité moindre |
Feuilles de route des entreprises vers la tolérance aux pannes
Plusieurs entreprises visent des systèmes tolérants aux pannes à échelle utilitaire entre 2028 et 2033. Le seuil d'attaque de ~1 200 qubits logiques (selon le livre blanc de Google) se situe dans ces fenêtres de calendrier.
- QuEra : 96 qubits logiques vérifiés (jan. 2026, Nature), record mondial actuel ; 37 qubits logiques en fonctionnement à l'AIST au Japon ; vise 100 logiques / 10 000 physiques en 2026-27
- IonQ : premier système 256 qubits basé sur puce (6e gén.) vendu au T1 2026 ; via l'acquisition de la fonderie SkyWater, vise des QPU de 200 000 qubits / 8 000 qubits logiques (tests fonctionnels 2028) et une puce de 2 M de qubits
- Infleqtion : 30 qubits logiques (2026), 1 000 (2030) ; a déjà exécuté l'algorithme de Shor sur des qubits logiques (sep. 2025)
- IBM : 200 qubits logiques d'ici 2029 (Starling), 2 000 d'ici 2033 (Blue Jay)
- Google : machine « utile » à correction d'erreurs d'ici 2029 ; désormais en double modalité (supraconducteur + atomes neutres)
- Quantinuum : jusqu'à 94 qubits logiques protégés contre les erreurs au-delà du seuil de rentabilité (mars 2026, post-sélectionnés) ; 48 à partir de seulement 98 physiques au ratio 2:1 ; feuille de route accélérée vers la pleine tolérance aux pannes d'ici 2030 ; introduction en bourse à plus de 20 Mds$ déposée
- Oratomic (spin-out de Caltech/Harvard, sorti de la discrétion en mars 2026) : pas encore de machine propre ; ses recherches décrivent une conception à atomes neutres tolérante aux pannes ne nécessitant qu'environ 10 000 à 20 000 qubits atomiques reconfigurables, en s'appuyant sur le réseau de 6 100 atomes de Caltech du cofondateur Manuel Endres ; vise une machine à échelle utilitaire d'ici la fin de la décennie
Estimations des experts sur les délais
| Expert / Organisation | Estimation | Date |
|---|---|---|
| Q-Day possible d'ici 2029 | Mars 2026 | |
| Dépt. de l'Énergie des États-Unis | Grand Défi : premier ordinateur quantique tolérant aux pannes d'ici 2028 | Avril 2026 |
| Nature (reportage) | Informatique quantique utilisable dans une décennie (« changement de paradigme ») | Fév. 2026 |
| Dorit Aharonov (Hebrew U.) | « Le calendrier est bien plus court que ce que les gens pensaient » | Fév. 2026 |
| Fred Chong (U Chicago) | « Ce n'est plus un problème de physique, c'est de l'ingénierie » | 2026 |
| Scott Aaronson (UT Austin) | Urgence comparable au mémo Frisch-Peierls de 1940 | 2025 |
| Charles Edwards (Capriole) | « Horizon d'événement quantique » dans 2 à 9 ans | 2025 |
| CEO Alice & Bob | Bitcoin cassable « quelques années après 2030 » | 2025 |
| Chainalysis | 5 à 15 ans pour casser les standards actuels | 2025 |
| Chao-Yang Lu (USTC) | Informatique quantique tolérante aux pannes d'ici 2035 | Fév. 2026 |
| Adam Back (Blockstream) | Menace significative dans 20 à 40 ans | 2025 |
Bitcoin vulnérable : les chiffres en jeu
- ~6,9 millions de BTC (25 à 30 % de l'offre totale) dans des adresses vulnérables au quantique, dont les ~1 million de BTC estimés de Satoshi dans des adresses P2PK exposées en permanence depuis 2009
- ~1,7 million de BTC spécifiquement dans des scripts de verrouillage P2PK, confirmé par le livre blanc de Google
- ~470 milliards de dollars aux prix actuels dans des types d'adresses où la clé publique est déjà sur la chaîne, sans possibilité de la retirer quelle que soit la future mise à niveau du protocole
- Même les détenteurs les plus prudents sont exposés pendant la fenêtre de ~10 minutes du mempool à chaque envoi de transaction. Le livre blanc de Google estime une probabilité de vol de ~41 % pour une attaque on-spend contre Bitcoin
Un attaquant quantique pourrait dérober et vendre simultanément des millions de pièces dormantes, provoquant un effondrement du marché indépendamment de toute mise à niveau de protocole ou de tout débat sur la migration. Le livre blanc de Google soulève la possibilité que les gouvernements doivent créer des cadres juridiques de « sauvetage numérique » pour empêcher cette richesse de tomber aux mains de criminels ou d'acteurs étatiques adverses.
État de la défense cryptographique
- Bitcoin : BIP-360 intégré au dépôt officiel des BIP (11 fév. 2026) ; testnet BTQ actif avec première implémentation P2MR fonctionnelle (19 mars 2026) ; activation sur le réseau principal non programmée 🟡 Stade précoce
- Ethereum : mises à niveau Glamsterdam/Hegota en discussion, testnets hebdomadaires en cours ; cinq vecteurs d'attaque distincts identifiés par le livre blanc de Google ❌ Non déployé sur le réseau principal
Cinq articles définissent désormais le paysage des attaques. Le livre blanc de Google Quantum AI (30 mars 2026) atteint 1 200 à 1 450 qubits logiques en ~18-23 minutes sur une machine supraconductrice avec moins de 500 000 qubits physiques, validé par une preuve à divulgation nulle de connaissance. L'article d'Oratomic (31 mars 2026) démontre que la même attaque peut tourner sur ~10 000 qubits physiques d'atomes neutres en environ 10 jours. Ces deux estimations représentent des réductions spectaculaires par rapport aux travaux antérieurs et se situent dans les capacités matérielles actuelles et à court terme.
Que sont les qubits ?
Voyez les qubits comme les « bits » des ordinateurs quantiques, en bien plus puissants, et bien plus fragiles :
Qubits physiques (qubits bruités)
Les qubits matériels réels. Ils font fréquemment des erreurs, un peu comme si 1 touche sur 100 d'un clavier appuyait sur la mauvaise lettre.
Qubits logiques (qubits à correction d'erreurs)
Des groupes de qubits physiques coopérant pour former un qubit fiable. Il faut des centaines, voire des milliers de qubits physiques pour obtenir un seul qubit logique qui fonctionne de façon réellement fiable.
L'objectif: Pour casser le chiffrement de Bitcoin ou d'Ethereum avec un temps d'exécution raisonnable (~2 heures), il faut environ 6 500 qubits logiques, soit environ 8 millions de qubits physiques avec les codes de surface traditionnels. Cependant, les nouvelles architectures fondées sur les codes QLDPC (Iceberg Quantum, février 2026) ont montré que RSA-2048 peut être cassé avec moins de 100 000 qubits physiques, soit une réduction de 10 fois. Si des techniques similaires s'appliquent à ECDSA, le seuil pour Bitcoin pourrait être bien inférieur aux estimations actuelles. Le chiffre souvent cité de « ~2 330 qubits logiques » correspond à une conception théorique à largeur minimale avec un temps d'exécution impraticable.
Mise en garde importante sur les annonces de « qubits logiques »
Certaines annonces utilisent des codes de distance 2 qui ne peuvent que détecter les erreurs, sans les corriger (c'est le cas des 48 de Quantinuum). Le record vérifié, les 96 qubits logiques à correction d'erreurs de QuEra, utilise un code de distance 4, qui corrige effectivement les erreurs mais reste bien en dessous de la distance (25 ou plus) nécessaire pour exécuter l'algorithme de Shor dans son intégralité. Face à un chiffre de qubits logiques, vérifiez la distance du code, pas seulement le nombre.
(analyse a16z, déc. 2025)Jalons récents qui comptent pour la crypto
Ces percées de fin 2025 et début 2026 sont celles qui affectent le plus directement le calendrier vers un ordinateur quantique cryptographiquement pertinent (CRQC).
Correction d'erreurs : les barrières tombent
- QuEra a établi le record mondial vérifié de qubits logiques : 96 qubits logiques à partir de 448 atomes physiques via des codes [[16,6,4]] à haut rendement avec suppression d'erreurs sous seuil (Nature, janvier 2026). Ce résultat a doublé le record précédent de 48 qubits en environ un an et a exécuté des portes à correction d'erreurs sur les 96 simultanément. Quantinuum a suivi avec jusqu'à 94 qubits logiques protégés au-delà du seuil de rentabilité en mars 2026 (partiellement tolérant aux pannes, post-sélectionné). Les deux restent à faible distance de code et ne sont donc pas encore les qubits logiques à haute distance dont l'algorithme de Shor a besoin, mais le nombre grimpe rapidement.
- Les codes QLDPC réduisent le seuil matériel de 10 fois (Iceberg Quantum « Pinnacle Architecture », février 2026). En utilisant des codes bicycliques généralisés plutôt que des codes de surface, RSA-2048 peut être cassé avec moins de 100 000 qubits physiques, contre ~1 million avec les codes de surface. Iceberg s'associe à PsiQuantum, Diraq et IonQ, qui projettent tous des systèmes de cette envergure dans 3 à 5 ans. Ce sont des résultats basés sur des simulations et non des expériences, mais ils redéfinissent fondamentalement l'objectif matériel.
- La QEC sous seuil est désormais confirmée par quatre équipes indépendantes (Google, Quantinuum, Harvard/QuEra, USTC). Cela signifie que la physique fondamentale de la correction d'erreurs quantiques fonctionne : ajouter plus de qubits rend le système plus fiable, et non moins. C'était la plus grande question ouverte de l'informatique quantique, et elle vient d'être résolue.
- L'ETH Zurich a démontré la lattice surgery sur qubits supraconducteurs (février 2026, Nature Physics). La lattice surgery est l'opération fondamentale du calcul tolérant aux pannes : toutes les autres opérations logiques peuvent en être dérivées. C'était la première démonstration sur l'architecture supraconductrice utilisée par IBM, Google et USTC.
- Les codes Reed-Muller permettent le groupe de Clifford complet sans qubits ancilla (Osaka/Oxford/Tokyo, février 2026). Une autre voie pour réduire les frais généraux de la tolérance aux pannes : moins de qubits physiques nécessaires par opération logique.
- Les « Codes Ascenseur » d'Alice & Bob atteignent des taux d'erreur 10 000 fois plus faibles pour seulement 3 fois plus de qubits (janvier 2026). Leurs qubits de chat sont naturellement protégés contre les inversions de bits ; les codes ascenseur multiplient cette protection à un coût minimal.
- Le décodeur Beam Search d'IonQ s'exécute en moins de 1 ms sur un CPU standard (janvier 2026). Le décodage en temps réel avait été identifié par le Rapport QEC 2025 comme le goulot d'étranglement critique restant. IonQ estime que trois CPU à 32 coeurs pourraient corriger 1 000 qubits logiques.
- IonQ atteint 99,99 % de fidélité de porte à deux qubits, record mondial « quatre neuf » (octobre 2025). Grâce à la technologie EQC sur des puces semi-conductrices fabriquées en masse. Taux d'erreur de 8,4 x 10⁻⁵ par porte. À cette fidélité, le ratio physique-logique descend à seulement 13:1 (contre 500:1 à 1 000:1 pour les systèmes supraconducteurs typiques).
- Infleqtion démontre la première exécution de l'algorithme de Shor sur des qubits logiques (septembre 2025). 12 qubits logiques avec détection d'erreurs et correction de pertes sur 1 600 qubits physiques. Feuille de route accélérée à 30 qubits logiques en 2026, 1 000 d'ici 2030.
Mise à l'échelle : le chemin vers des millions de qubits
- La puce QuTech QARPET teste 1 058 qubits de spin à 2 millions de qubits/mm² (février 2026, Nature Electronics). L'architecture en grille croisée ne nécessite que 53 lignes de contrôle pour des tuiles 23 x 23. Compatible avec la fabrication CMOS existante. Ce résultat aligne les tests de qubits semi-conducteurs sur les pratiques standard de l'industrie des puces.
- Première lecture jamais réalisée de qubits Majorana (QuTech, février 2026, Nature). Mesure de parité en un seul coup via la capacité quantique, avec une cohérence supérieure à 1 ms. Résout un défi expérimental vieux d'une décennie pour l'approche de qubit topologique de Microsoft.
- Le microscope à réseau de cavités de Stanford permet la lecture parallèle des qubits (février 2026, Nature). A démontré un réseau de 40 cavités, avec un prototype de 500+ cavités et une voie claire vers des dizaines de milliers. Cela résout l'une des plus grandes barrières aux systèmes à millions de qubits : lire les états des qubits assez vite.
- PsiQuantum nomme un vétéran d'AMD/Xilinx comme PDG (février 2026). Signal clair du passage de la R&D au déploiement. Sites en construction en Australie et à Chicago. Levée de fonds Series E de plus de 1 Md$.
- Tsinghua a démontré 78 400 pinces optiques à partir d'une seule métasurface (décembre 2025). Les pinces optiques servent à piéger les atomes dans les ordinateurs quantiques à atomes neutres. C'est près de 10 fois la limite actuelle et ouvre la voie à des systèmes de 100 000 qubits et plus.
- QuantWare a annoncé le VIO-40K : 10 000 qubits physiques via une architecture chiplet 3D avec intégration NVIDIA, livraison 2028 à ~50 millions EUR par puce (décembre 2025).
Algorithmes d'attaque : vers plus d'efficacité
- Kim et al. (ePrint 2026/106) ont révisé les estimations d'attaque ECDSA (février 2026). Les circuits quantiques optimisés pour l'algorithme de Shor sur courbes elliptiques atteignent une amélioration de 40 % du produit nombre-de-qubits x profondeur par rapport à tous les travaux antérieurs. Une attaque pratique sur le secp256k1 de Bitcoin nécessite ~6 500 qubits logiques, s'achevant en ~2 heures.
- La fiabilité de l'algorithme de Shor a atteint 99,999 % sur plus d'un million de cas de test (décembre 2025). Une seule exécution suffit désormais là où des milliers étaient auparavant nécessaires.
- Tsinghua a factorisé N = 35 sur du matériel quantique réel via l'algorithme de Regev optimisé avec une complexité spatiale au minimum théorique (novembre 2025). Petits nombres, mais une démonstration directe de la factorisation quantique sur du matériel réel.
Printemps 2026 : les calendriers se précisent
- Le Département de l'Énergie américain a annoncé un Grand Défi en avril 2026 visant le premier ordinateur quantique tolérant aux pannes d'ici 2028 ; l'enquête de Riverlane auprès de plus de 300 professionnels révèle que 2028 s'impose comme une échéance informelle de l'industrie (The Quantum Insider, avril 2026).
- Quantinuum a publié une feuille de route accélérée vers l'informatique quantique universelle et pleinement tolérante aux pannes d'ici 2030 (mai 2026), sur la base de son résultat de 94 qubits logiques au-delà du seuil de rentabilité en mars.
- Infleqtion a finalisé sa cotation au NYSE (INFQ) en février 2026, dans le cadre d'une vague d'entrées quantiques sur les marchés publics.
Concrètement, qu'est-ce que ça change pour la crypto ?
Ici, on remet les chiffres de qubits en perspective pour ceux qui détiennent ou développent des cryptomonnaies.
L'écart reste grand, mais il se referme vite
Les plus grands ordinateurs quantiques commerciaux actuels comptent 1 600 qubits physiques (Infleqtion Sqale), avec la fidélité la plus élevée à 99,99 % (IonQ, laboratoire). Casser l'ECDSA de Bitcoin nécessite environ 8 millions de qubits physiques avec les codes de surface traditionnels. Mais la Pinnacle Architecture (Iceberg Quantum, février 2026) a démontré que les codes QLDPC peuvent réduire l'exigence physique pour RSA-2048 de 10 fois, à moins de 100 000 qubits. Si des techniques similaires s'appliquent à ECDSA (plausible, mais pas encore démontré), l'écart se réduit considérablement.
1. L'écart se réduit sur plusieurs fronts simultanément. Ce ne sont pas uniquement les comptages de qubits qui augmentent : les taux d'erreur chutent (les 99,99 % d'IonQ ramènent le ratio physique-logique à seulement 13:1), les algorithmes gagnent en efficacité (amélioration de 40 % chez Kim et al.), les codes de correction s'améliorent (réduction de surcharge QLDPC de 10 fois, portes de Clifford sans ancilla Reed-Muller), la mise en réseau permet de combiner plusieurs machines, et la fabrication monte en échelle. Chacun de ces facteurs comprime indépendamment le calendrier.
2. Les feuilles de route des entreprises projettent une mise à l'échelle rapide. IonQ a vendu son premier système 256 qubits au T1 2026 et, via l'acquisition de la fonderie SkyWater, vise 8 000 qubits logiques à partir de QPU de 200 000 qubits (tests fonctionnels 2028). Infleqtion cible 30 qubits logiques en 2026 et 1 000 d'ici 2030. IBM vise 200 qubits logiques d'ici 2029 (Starling) et 2 000 d'ici 2033 (Blue Jay). Google vise une machine utile à correction d'erreurs d'ici 2029, et le DOE américain cible une première machine tolérante aux pannes d'ici 2028. Si même quelques-unes de ces feuilles de route approchent de la livraison, le seuil CRQC pourrait être atteint dans la décennie.
Pourquoi miser sur « dans des décennies » n'a plus rien de prudent
Nature (février 2026) a rapporté un « changement de paradigme » chez les chercheurs en quantique : le consensus passe de « des décennies » à « dans la décennie » pour les ordinateurs quantiques utiles. Quatre équipes indépendantes ont prouvé que la physique de la correction d'erreurs fonctionne. Le défi restant est l'ingénierie et la fabrication, soutenus par plus de 54 milliards de dollars d'engagements gouvernementaux et des milliards supplémentaires en investissement privé.
Les estimations conservatrices (Adam Back : 20 à 40 ans) sont de plus en plus des cas isolés. La fourchette des experts se regroupe désormais autour de 2030 à 2035 pour les premiers systèmes cryptographiquement pertinents, avec certaines projections dès 2028.
Que faire, concrètement ?
- Ne réutilisez jamais une adresse Bitcoin. Chaque dépense expose votre clé publique, et une fois exposée, elle reste vulnérable à jamais face aux futures attaques quantiques.
- Suivez les propositions de migration comme BIP-360 (Bitcoin) et les mises à niveau Glamsterdam/Hegota (Ethereum). Ce sont les mécanismes qui protégeront à terme ces écosystèmes.
- Regardez du côté des alternatives post-quantiques. QRL / QRL 2.0 (Zond) utilise la cryptographie post-quantique depuis 2018. QRL 2.0 (Zond) ajoute des smart contracts compatibles EVM avec des signatures post-quantiques.
- Prenez HNDL au sérieux. Vos transactions d'aujourd'hui sont enregistrées par des adversaires pour un déchiffrement futur. La Réserve fédérale a confirmé que ces attaques se produisent en ce moment.
- Restez informé. La page Actualités quantiques suit chaque développement majeur au fil de l'actualité. Actualités quantiques
Définitions et terminologie
| Terme | Explication simple |
|---|---|
| Qubits physiques | Les qubits matériels réels. Sujets aux erreurs (comme un clavier où 1 touche sur 100 appuie sur la mauvaise lettre). |
| Qubits logiques | Qubits à correction d'erreurs formés de centaines à milliers de qubits physiques coopérants. Le type requis pour exécuter l'algorithme de Shor. |
| Sous seuil | Jalon critique où ajouter PLUS de qubits RÉDUIT les erreurs. Google Willow l'a atteint en déc. 2024. Trois autres équipes l'ont depuis confirmé (Quantinuum, Harvard/QuEra, USTC). |
| FTQC (informatique quantique tolérante aux pannes) | Ordinateurs quantiques capables de fonctionner indéfiniment sans accumulation d'erreurs. L'objectif final pour la cryptanalyse. |
| Fidélité de porte | Précision des opérations quantiques. 99,9 %+ (« trois neuf » ou mieux) est le seuil pour une correction d'erreurs pratique. Meilleur actuel : 99,99 % (IonQ EQC, prototype de laboratoire). Meilleur déployé : 99,921 % (Quantinuum Helios). |
| CRQC | Ordinateur quantique cryptographiquement pertinent : suffisamment puissant pour exécuter l'algorithme de Shor et briser le chiffrement ECDSA/RSA. Aucun n'existe encore. |
| Code de surface | La technique de correction d'erreurs la plus répandue. Organise les qubits physiques en grille 2D. Chaque bloc de qubits forme un qubit logique. Une « distance » plus élevée (blocs plus grands) signifie des taux d'erreur plus faibles. |
| Codes QLDPC | Codes de contrôle de parité à faible densité quantique. Une classe plus récente de correction d'erreurs qui encode de nombreux qubits logiques par bloc avec bien moins de surcharge que les codes de surface (par exemple, 14 qubits logiques dans ~860 qubits physiques contre 1 qubit logique dans ~511 pour un code de surface à distance 16). Nécessite une connectivité non locale mais réduit le nombre total de qubits physiques d'environ 10 fois. |
| Lattice surgery | L'opération fondamentale du calcul sur codes de surface. Divise, fusionne et manipule les qubits logiques. Démontrée pour la première fois sur qubits supraconducteurs par l'ETH Zurich en fév. 2026. |
| Volume quantique (QV) | Mesure de performance globale combinant nombre de qubits, qualité, connectivité et taux d'erreur en un seul indicateur. Quantinuum Helios détient actuellement le record à QV > 2 millions. |
| ECDSA / secp256k1 | L'algorithme de signature numérique et la courbe spécifique utilisés par Bitcoin et Ethereum. Vulnérables à l'algorithme de Shor sur un ordinateur quantique suffisamment puissant. |
| Algorithme de Shor | Un algorithme quantique qui brise RSA et ECDSA en résolvant les problèmes de factorisation et de logarithme discret exponentiellement plus rapidement que tout ordinateur classique. |
| HNDL | Collecter maintenant, déchiffrer plus tard. Des adversaires stockent des données chiffrées aujourd'hui pour un déchiffrement quantique futur. La Réserve fédérale a confirmé que cela se produit activement avec les données blockchain. |
| PQC | Cryptographie post-quantique. Nouveaux algorithmes conçus pour résister aux attaques classiques et quantiques. Le NIST en a normalisé trois en août 2024 : ML-KEM, ML-DSA, SLH-DSA. |
Sources de données
- Feuilles de route et annonces officielles des entreprises (IBM, Google, IonQ, Quantinuum, Infleqtion, D-Wave, PsiQuantum, etc.)
- Publications de la revue Nature (Google Willow, Harvard/MIT/QuEra, USTC Zuchongzhi 3.2, qubits silicium SQC, réseaux de cavités Stanford, lecture de qubits Majorana QuTech)
- Publications de Nature Electronics (puce crossbar QuTech QARPET)
- Publications de Nature Physics (lattice surgery ETH Zurich, QEC à surcharge constante Tokyo)
- Prépublications ePrint / arXiv (Kim et al. 2026/106, Iceberg Quantum Pinnacle Architecture 2602.11457, décodeur Beam Search IonQ, amélioration de la fiabilité de Shor)
- Analyse sectorielle de The Quantum Insider
- Rapport QEC 2025 de Riverlane (120 articles, 25 experts dont le lauréat Nobel John Martinis)
- Normes de cryptographie post-quantique du NIST (FIPS 203-205)
- Analyse de l'informatique quantique crypto d'a16z (décembre 2025)
- Étude HNDL de la Réserve fédérale (octobre 2025)
Dernière mise à jour: 30 mai 2026