L'essentiel
IonQ ne rachète pas un énième laboratoire quantique mais un éditeur de contrôle d'accès réseau, en pariant que la migration post-quantique se planifiera réseau par réseau. Le 12 octobre 2026, IonQ a accepté d'acquérir Elisity dans une opération entièrement en actions d'une valeur maximale de 1,3 milliard de dollars, afin de relier la segmentation au moindre privilège à ses produits de cryptographie post-quantique.
Pour les acheteurs de logiciels d'entreprise, le signal utile tient au périmètre du modèle de politiques d'Elisity : il couvre explicitement les agents IA, au même titre que les utilisateurs, les appareils et les workloads. Les équipes qui mènent déjà des audits de sécurité et tests d'intrusion sur leurs réseaux doivent s'attendre à deux nouvelles questions : quels agents peuvent atteindre quoi, et quelles connexions reposent encore sur des clés qu'un futur ordinateur quantique pourrait casser ?
Qu'achète exactement IonQ ?
Elisity vend de la microsegmentation fondée sur l'identité. Au lieu de découper les réseaux avec des VLAN et des règles de pare-feu, son IdentityGraph cartographie chaque utilisateur, appareil, workload et agent IA, l'enrichit de données de contexte et de risque issues des outils déjà en place et applique des règles de moindre privilège sur qui peut communiquer avec qui. Les politiques peuvent être simulées avant activation, l'étape où la plupart des projets de segmentation s'enlisent.
IonQ, surtout connu pour ses ordinateurs quantiques à ions piégés commercialisés via le cloud, construit une activité sécurité à côté de son matériel. Le groupe propose de la cryptographie post-quantique et de la distribution quantique de clés, et met en avant des projets nationaux de réseaux quantiques sécurisés en Suisse, en Pologne, en Roumanie et en Slovaquie. Bloomberg y voit un renforcement de cette branche cyber ; CNBC souligne qu'IonQ veut s'appuyer sur les relations d'Elisity avec les responsables sécurité pour vendre ses autres produits aux entreprises et aux administrations.
Pourquoi réunir zero trust et cryptographie post-quantique dans un même produit ?
Les deux problèmes partent de la même question : qu'est-ce qui est relié à quoi, et comment cette connexion est-elle protégée ? Un moteur de segmentation détient déjà l'inventaire des actifs et le contexte des flux. En y ajoutant les suites de chiffrement et les types de clés utilisés par chaque flux, cette carte devient un backlog post-quantique priorisé selon la criticité métier, et non selon l'ordre dans lequel les systèmes ont été découverts.
Le calendrier reflète la pression réglementaire. Le NIST a publié ses premières normes post-quantiques (FIPS 203, 204 et 205) en août 2024, les agences fédérales américaines doivent inventorier leur cryptographie vulnérable, et la feuille de route coordonnée de la Commission européenne de 2025 demande aux États membres d'engager la transition d'ici fin 2026, en commençant par les infrastructures critiques. Derrière ces échéances se trouve le scénario « harvest now, decrypt later » : un trafic intercepté aujourd'hui pourrait être déchiffré dès que de grands ordinateurs quantiques existeront.
L'enjeu des agents IA compte tout autant. Les agents qui appellent des API internes, des bases de données et des outils SaaS constituent un nouveau type d'identité sur le réseau, souvent dotés de larges droits de compte de service. Si vous développez des agents IA pour vos processus internes, attribuer à chacun sa propre identité et une politique réseau au moindre privilège limite la portée d'un agent détourné ou défaillant.
Ce que cela change pour les équipes logicielles aux États-Unis et dans l'UE
D'abord, attendez-vous à une consolidation des outils dont vous dépendez. Les clients d'Elisity conservent la même direction pour l'instant, mais tout changement d'actionnaire est l'occasion de revoir les clauses de sous-traitance des données, le lieu de stockage de la télémétrie et la manière d'exporter les politiques en cas de changement de fournisseur. Les clients européens doivent vérifier que les flux de données restent conformes à leur registre des traitements au titre du RGPD.
Ensuite, traitez la cryptographie comme un attribut d'actif. Les données à longue durée de vie de la fintech, de la santé et du secteur public sont la première priorité post-quantique. Recensez où des clés RSA et à courbes elliptiques protègent ces données – points de terminaison TLS, VPN, files de messages, signature de code, sauvegardes – et désignez un responsable pour chaque entrée. Sous NIS2 et DORA, cet inventaire sert aussi de preuve de gestion des risques.
Enfin, donnez aux identités non humaines des politiques à part entière. Workloads, runners de CI et agents IA sont désormais plus nombreux que les humains sur de nombreux réseaux. Une segmentation qui ne connaît que les utilisateurs et leurs ordinateurs portables laisse le groupe le plus large et le plus dynamique avec un accès par défaut.
Quelles conséquences pour les entreprises françaises ?
En France, l'ANSSI a fixé une ligne claire sur la transition post-quantique : elle recommande une hybridation, c'est-à-dire de combiner un algorithme classique éprouvé et un algorithme post-quantique plutôt que de basculer d'un coup, et pousse les éditeurs à intégrer ces mécanismes dans leurs produits. Pour un DSI, la conséquence pratique est d'exiger dès maintenant crypto-agilité et échange de clés hybride dans les appels d'offres et les renouvellements de contrats, notamment pour les VPN, les PKI et les solutions de sécurité réseau.
Le volet zero trust rejoint la même logique de cartographie. Banques, assureurs et prestataires informatiques critiques sont soumis à DORA depuis janvier 2025, et NIS2 élargit fortement le nombre d'entités régulées en France : un inventaire qui relie accès, flux et cryptographie fournit une preuve concrète de maîtrise des risques face aux contrôles. Les ETI et les acteurs publics qui gèrent des données de santé, financières ou administratives à longue durée de confidentialité ont tout intérêt à commencer par ces systèmes.
Que faire ce trimestre ?
- Cartographiez qui et quoi atteint vos services critiques. Incluez comptes de service, pipelines CI et agents IA, pas seulement les collaborateurs et les appareils.
- Lancez un inventaire cryptographique. Listez les types de clés et protocoles derrière chaque flux critique et signalez les données qui doivent rester confidentielles dix ans ou plus.
- Simulez avant d'appliquer. Faites d'abord tourner les nouvelles règles de segmentation en mode observation pour voir ce qu'elles bloqueraient, puis appliquez-les par étapes.
- Donnez à chaque agent IA sa propre identité. Limitez son accès réseau et API aux tâches qu'il exécute et journalisez chaque appel.
- Demandez des feuilles de route post-quantiques à vos fournisseurs. Ajoutez l'échange de clés hybride et la crypto-agilité à vos questionnaires sécurité et à vos check-lists de renouvellement.
Questions fréquentes
Qu'a annoncé IonQ ?
Le 12 octobre 2026, IonQ a annoncé un accord pour acquérir Elisity, spécialiste de la sécurité réseau zero trust, dans une opération entièrement en actions d'une valeur maximale de 1,3 milliard de dollars, dont jusqu'à 150 millions de dollars de compléments de prix liés à la performance. La finalisation est attendue au quatrième trimestre 2026, sous réserve des autorisations réglementaires.
Que fait Elisity ?
Elisity édite un logiciel de microsegmentation fondée sur l'identité. Son IdentityGraph combine identité des actifs, contexte et données de risque pour appliquer des règles de moindre privilège sur les utilisateurs, appareils, workloads et agents IA autorisés à communiquer entre eux sur le réseau de l'entreprise, et permet de simuler les politiques avant de les appliquer.
Pourquoi un spécialiste de l'informatique quantique rachète-t-il un éditeur zero trust ?
IonQ vend déjà de la cryptographie post-quantique et de la distribution quantique de clés. Elisity apporte plus de 100 déploiements en entreprise et des relations avec les équipes sécurité. IonQ prévoit d'ajouter un inventaire cryptographique et des données de risque à l'IdentityGraph pour que les clients priorisent leurs mises à niveau post-quantiques selon le risque métier.
Qu'est-ce que cela change pour les clients actuels d'Elisity ?
Rien dans l'immédiat. Le PDG James Winebrenner et l'équipe dirigeante continueront de diriger l'activité après la finalisation. Les clients ont tout de même intérêt à interroger le fournisseur sur la feuille de route, le traitement des données et les conditions contractuelles pendant le changement d'actionnaire.
Que doivent faire les entreprises françaises face au risque post-quantique ?
Dressez un inventaire des endroits où des clés RSA et à courbes elliptiques protègent des données à longue durée de vie, rattachez chaque entrée au service métier concerné et planifiez la migration vers les normes post-quantiques du NIST, en mode hybride comme le recommande l'ANSSI, en commençant par les données qui doivent rester confidentielles de nombreuses années.
Sources
IonQ — IonQ to acquire Elisity to accelerate zero trust for the quantum era
CNBC — IonQ to acquire cybersecurity firm Elisity in an all-stock deal for up to $1.3 billion
Bloomberg — IonQ to buy Elisity for up to $1.3 billion to bolster cyber unit
SecurityWeek — IonQ to acquire zero trust firm Elisity for up to $1.3 billion