IonQ rachète le spécialiste de cybersécurité Elisity pour 1,3 milliard de dollars avant le Q-Day

IonQ, l'un des acteurs cotés les plus en vue du marché quantique, rachète la société de cybersécurité Elisity. Le montant de la transaction peut atteindre 1,3 milliard de dollars. Niccolo de Masi, président du conseil d'administration et CEO d'IonQ, l'a annoncé sur Bloomberg Open Interest. Selon lui, cette acquisition doit protéger l'Occident du « Q-Day », le jour où les ordinateurs quantiques pourront casser le chiffrement sur lequel reposent aujourd'hui les paiements bancaires, les communications gouvernementales et les réseaux d'entreprise.

Ce que l'on sait de la transaction

Peu de détails ont été rendus publics. La source rapporte trois éléments : l'acquéreur, la cible et le plafond du prix. La formule « jusqu'à 1,3 milliard de dollars » signifie en général qu'une partie de la somme dépend de conditions à remplir, par exemple des objectifs d'activité ou des délais d'intégration. Les éléments disponibles ne permettent pas de savoir quelle part est versée immédiatement, ni si elle l'est en numéraire ou en actions. On ne dispose pas non plus de données sur le chiffre d'affaires d'Elisity, son nombre de clients ou la date de finalisation de l'opération.

Les faits en bref :

• Acquéreur : IonQ, développeur de technologies quantiques, dont Niccolo de Masi est CEO et chairman.
• Cible : Elisity, société du secteur de la cybersécurité.
• Montant : jusqu'à 1,3 milliard de dollars.
• Logique affichée : se protéger du Q-Day.
• Source : interview sur Bloomberg Open Interest, 12 octobre 2026.

Pourquoi une entreprise quantique s'intéresse à la sécurité

Depuis deux ans, IonQ construit sa plateforme à coups d'acquisitions. En 2025, l'entreprise a convenu du rachat du britannique Oxford Ionics pour environ 1,08 milliard de dollars, après avoir déjà absorbé ID Quantique, Lightsynq, Capella et Vector Atomic. Cet ensemble dessine une stratégie : ordinateurs, réseaux quantiques, capteurs et communications sous un même toit. Elisity ajoute à cette liste une brique classique de sécurité d'entreprise.

L'argument de Niccolo de Masi s'appuie sur un scénario débattu depuis longtemps, « collecter maintenant, déchiffrer plus tard ». Un attaquant enregistre aujourd'hui du trafic chiffré et attend le moment où une machine quantique pourra le déchiffrer. Pour les données qui doivent rester secrètes longtemps, comme les données gouvernementales, médicales et financières, la menace commence donc avant le Q-Day lui-même. En 2024, l'institut américain NIST a validé les premiers standards de chiffrement post-quantique, ML-KEM, ML-DSA et SLH-DSA, et les régulateurs exigent déjà des plans de migration de la part des administrations.

Ce raisonnement a toutefois un point faible. Le calendrier exact d'arrivée d'ordinateurs quantiques capables de casser RSA et les courbes elliptiques reste sujet à débat. Les estimations varient de plusieurs années, voire de plusieurs décennies. Par ailleurs, d'après sa description, Elisity travaille sur la protection du réseau et le contrôle d'accès, et non sur la cryptographie proprement dite. Les plans d'intégration montreront comment le matériel quantique d'IonQ et le produit d'Elisity s'articulent. Pour l'instant, il s'agit d'une prise de position sur un budget sécurité en croissance, appuyée sur la crainte du Q-Day.

Pour les investisseurs aussi, l'opération est un signal. Les entreprises quantiques cherchent des revenus qui ne dépendent pas de l'arrivée de machines tolérantes aux pannes à grande échelle. La sécurité d'entreprise offre un modèle d'abonnement lisible et des clients qui achètent dès aujourd'hui. Mais un prix de 1,3 milliard de dollars est élevé pour un segment où de grands acteurs sont installés depuis longtemps.

Ce que doivent faire les équipes de sécurité

Pour ceux qui protègent les données, la transaction d'IonQ ne change rien aux priorités, mais elle les rappelle. Première étape : inventorier la cryptographie. Il faut déterminer où RSA, ECDH et les algorithmes similaires sont utilisés dans les produits et l'infrastructure, y compris dans les bibliothèques tierces et les VPN. Deuxième étape : classer les données selon leur durée de confidentialité. Ce qui doit rester secret dix ans ou plus migre en premier. Troisième étape : lancer un pilote de schémas post-quantiques en mode hybride, où l'algorithme classique et le nouveau fonctionnent ensemble, tout en interrogeant les fournisseurs sur leur calendrier de prise en charge des standards du NIST.

Il faut aussi suivre à part la finalisation de l'opération. Si IonQ dévoile les conditions de paiement et son plan d'intégration, on saura si Elisity deviendra une gamme autonome ou restera une activité distincte sous une marque commune. Les clients d'Elisity ont intérêt à demander dès maintenant à l'éditeur comment évolueront le support, la roadmap et les conditions contractuelles après le changement de propriétaire.