# Que change l'algorithme de Grover pour AES ?

Beaucoup moins que l'algorithme de Shor pour RSA : il affaiblit le chiffrement symétrique et le hachage, sans les casser. Lov Grover a montré en 1996 qu'un ordinateur quantique peut parcourir des possibilités en à peu près la racine carrée du nombre d'étapes habituel. Appliqué à la recherche d'une clé, cela divise environ par deux sa longueur en bits : en théorie, une clé AES de 128 bits se comporte plutôt comme une clé de 64 bits. En pratique, l'attaque est une très longue chaîne d'étapes qu'on ne peut pas répartir utilement sur de nombreuses machines, si bien que même AES-128 reste loin d'être facile à casser. Le conseil courant est simple : AES-256 pour les données qui doivent rester secrètes longtemps, et SHA-256 ou plus fort pour le hachage. La plupart des systèmes modernes prennent déjà en charge les deux ; cette partie du changement relève donc en général de la configuration, pas d'un projet de migration. Le vrai travail concerne les méthodes à clé publique.

FAQ: [Cryptographie post-quantique](https://netsenx.com/fr/faq/pqc) · https://netsenx.com/fr/faq/what-does-grovers-algorithm-mean-for-aes

## À lire ensuite

- https://netsenx.com/fr/encrypted-traffic-analysis
- https://netsenx.com/fr/features
- https://netsenx.com/fr/blog/2026-10-27_harvest-now-decrypt-later

## Questions liées

- [Quand un ordinateur quantique cassera-t-il RSA ?](https://netsenx.com/fr/faq/when-will-a-quantum-computer-break-encryption)
- [Qu'est-ce que la cryptographie post-quantique ?](https://netsenx.com/fr/faq/what-is-post-quantum-cryptography)
- [Que sont les FIPS 203, 204 et 205 ?](https://netsenx.com/fr/faq/what-are-fips-203-204-and-205)
- [Qu'est-ce que ML-KEM ?](https://netsenx.com/fr/faq/what-is-ml-kem)
- [Que sont ML-DSA et SLH-DSA ?](https://netsenx.com/fr/faq/what-are-ml-dsa-and-slh-dsa)