Résumé

  • La Quantum-Safe Kickstarter Grant de la Cyber Security Agency of Singapore finance des essais de migration, mais son avance dépend de la voie choisie.
  • La CSA vise le 31 mars 2027 pour les plans des opérateurs d’infrastructures critiques; un essai complet de six mois peut dépasser cette première échéance.
  • Aucun palmarès de bénéficiaires ni résultat d’essai n’est encore publié : l’effet sur les choix des organisations reste une question ouverte.

L’annonce du 14 octobre relie deux calendriers qui ne coïncident pas nécessairement : une trajectoire nationale de migration et un programme destiné à éprouver les solutions sur le terrain. La période de la subvention court du 1er novembre 2026 au 31 octobre 2027. La page détaillée réserve les candidatures aux organisations non gouvernementales enregistrées et constituées à Singapour, pour des essais menés dans leurs opérations locales.

La subvention peut couvrir jusqu’à 70 % des dépenses admissibles. Le demandeur apporte les 30 % restants en numéraire; le temps de travail de ses équipes ne remplace pas cette contribution. Pour un projet confié à un prestataire, une moitié de l’aide peut être versée après l’approbation, la lettre d’attribution et la signature du contrat commercial. Le solde suit l’acceptation du rapport. Un projet réalisé en interne ne reçoit rien à l’avance : le paiement intégral intervient après l’essai, l’acceptation du rapport et la remise des justificatifs de coûts.

Ces modalités créent deux profils de trésorerie. Une organisation qui sait engager un prestataire peut obtenir un premier versement avant la fin du projet; une équipe interne doit financer l’ensemble des travaux jusque-là. C’est une différence de calendrier observable dans les règles, pas la preuve qu’un modèle est préférable ni qu’un candidat a déjà été écarté. Les demandes restent soumises à l’examen de l’éligibilité, de la portée et de la valeur stratégique; la CSA peut favoriser les projets ayant un effet important sur l’écosystème.

Pour les opérateurs d’infrastructures d’information critiques (CII), la CSA publie une date de dépôt des plans au 31 mars 2027 et une échéance de migration au 31 décembre 2031. À partir de 2028, les nouveaux achats liés aux CII doivent aussi prendre en compte la sécurité post-quantique. Pour les autres organisations exposées, l’agence recommande de planifier d’ici la fin de 2027 et de migrer d’ici 2035. Ces jalons relèvent des orientations et du calendrier publiés par la CSA; les sources ne les présentent pas comme une loi assortie de sanctions.

Les projets financés peuvent durer jusqu’à six mois et doivent se terminer au plus tard le 31 octobre 2027. Un essai commençant dès l’ouverture et allant jusqu’au terme maximal franchirait donc la date du premier plan CII. Cela ne signifie ni que tout plan doit inclure un résultat de pilote, ni qu’un dossier sera en retard. La question publique est plutôt de savoir si les essais serviront à corriger les plans après leur dépôt.

Les comptes rendus doivent décrire les méthodes, mesures, résultats, limites, risques et ressources; des conclusions négatives ou non définitives peuvent être utiles. La CSA peut diffuser des enseignements agrégés ou anonymisés, mais ne publiera pas le rapport d’une organisation sans son accord. En parallèle, sa demande d’information sur le marché des produits et services post-quantiques se clôt le 27 novembre 2026. Les sources publiques ne précisent pas comment ces deux flux seront rapprochés. À ce stade, aucun budget total, montant attribué ni résultat de migration n’est disponible.

Sources