L’essentiel en bref<\/h2>\n\n- Le NIST a finalis\u00e9 en ao\u00fbt 2024 trois standards post-quantiques : ML-KEM (FIPS 203) pour l’\u00e9change de cl\u00e9s, ML-DSA (FIPS 204) et SLH-DSA (FIPS 205) pour les signatures num\u00e9riques.<\/li>\n
- Harvest Now, Decrypt Later d\u00e9crit une menace r\u00e9elle : des attaquants stockent aujourd’hui des donn\u00e9es chiffr\u00e9es pour les d\u00e9chiffrer ult\u00e9rieurement avec des ordinateurs quantiques.<\/li>\n
- Le BSI fixe la deadline de migration PQC \u00e0 2030 pour les infrastructures critiques et \u00e0 2032 pour toutes les autres entreprises.<\/li>\n
- Moins de 5 % des entreprises disposent \u00e0 ce jour d’un plan de migration formel vers la cryptographie quantique-r\u00e9sistante.<\/li>\n
- Les nouveaux algorithmes fonctionnent sur le mat\u00e9riel existant. La migration ne n\u00e9cessite pas de nouveaux \u00e9quipements, mais des logiciels et des protocoles mis \u00e0 jour.<\/li>\n<\/ul>\n
Harvest Now, Decrypt Later : pourquoi la menace commence aujourd’hui<\/h2>\n
La strat\u00e9gie semble simple, et c’est pr\u00e9cis\u00e9ment ce qui la rend si dangereuse : les services de renseignement et les attaquants soutenus par des \u00c9tats interceptent aujourd’hui des flux de donn\u00e9es chiffr\u00e9es et les stockent. D\u00e8s qu’un ordinateur quantique cryptographiquement pertinent sera disponible, ces archives seront d\u00e9chiffr\u00e9es. Cette m\u00e9thode s’appelle Harvest Now, Decrypt Later et concerne toute organisation dont les donn\u00e9es actuelles resteront sensibles dans cinq, dix ou quinze ans.<\/p>\n
Cela concerne les prestataires de services financiers avec leurs donn\u00e9es clients et historiques de transactions. Cela concerne les entreprises avec une propri\u00e9t\u00e9 intellectuelle qui reste strat\u00e9giquement concurrentielle pendant des ann\u00e9es. Cela concerne les administrations publiques avec des informations classifi\u00e9es. Et cela concerne les professionnels de sant\u00e9 dont les donn\u00e9es patients m\u00e9ritent une protection sans limite de dur\u00e9e.<\/p>\n
La question n’est pas de savoir si les ordinateurs quantiques briseront le chiffrement actuel. La question est de savoir quand. Le Global Risk Institute estime dans sa Quantum Threat Timeline 2026 qu’un ordinateur quantique cryptographiquement pertinent est probable dans les dix prochaines ann\u00e9es et tr\u00e8s probable dans les quinze prochaines. Ce qui signifie : des donn\u00e9es chiffr\u00e9es aujourd’hui avec RSA ou des courbes elliptiques pourraient \u00eatre d\u00e9chiffr\u00e9es en quelques minutes dans les premi\u00e8res ann\u00e9es 2030.<\/p>\n
\n\u00ab\u00a0The quantum age is no longer when, but now.\u00a0\u00bb<\/p>\n
BSI (Office f\u00e9d\u00e9ral allemand pour la s\u00e9curit\u00e9 des technologies de l’information), PQC Migration Guidance<\/p>\n<\/blockquote>\n
Les trois standards NIST : ce qui change concr\u00e8tement<\/h2>\n
Le 13 ao\u00fbt 2024, le NIST a publi\u00e9 les trois premiers standards de cryptographie post-quantique finalis\u00e9s. Il ne s’agit plus de brouillons, mais de Federal Information Processing Standards pr\u00eats pour la production et imm\u00e9diatement utilisables.<\/p>\n
\nFIPS 203 : ML-KEM<\/p>\n
Module-Lattice-Based Key-Encapsulation Mechanism. Remplace RSA et ECDH pour l’\u00e9change de cl\u00e9s. Bas\u00e9 sur l’algorithme CRYSTALS-Kyber. Trois jeux de param\u00e8tres : ML-KEM-512, ML-KEM-768, ML-KEM-1024.<\/p>\n
FIPS 204 : ML-DSA<\/p>\n
Module-Lattice-Based Digital Signature Algorithm. Remplace les signatures RSA et ECDSA. Bas\u00e9 sur l’algorithme CRYSTALS-Dilithium. Trois jeux de param\u00e8tres : ML-DSA-44, ML-DSA-65, ML-DSA-87.<\/p>\n
FIPS 205 : SLH-DSA<\/p>\n
Stateless Hash-Based Digital Signature Standard. Algorithme de sauvegarde conservateur pour les signatures, bas\u00e9 sur SPHINCS+. Signatures plus grandes, mais approche de s\u00e9curit\u00e9 math\u00e9matiquement diversifi\u00e9e.<\/p>\n
Source : NIST, ao\u00fbt 2024. Les trois standards sont en vigueur depuis le 14 ao\u00fbt 2024.<\/p>\n<\/div>\n
En mars 2025, le NIST a \u00e9galement s\u00e9lectionn\u00e9 l’algorithme HQC (Hamming Quasi-Cyclic) comme algorithme de sauvegarde pour ML-KEM. Le standard final est attendu pour 2027. Il existera donc bient\u00f4t deux approches math\u00e9matiques ind\u00e9pendantes pour l’\u00e9change de cl\u00e9s quantique-r\u00e9sistant : ML-KEM est bas\u00e9 sur des structures de treillis, HQC sur des codes correcteurs d’erreurs. Cette diversit\u00e9 est cruciale. Si une avanc\u00e9e math\u00e9matique compromet l’une des deux approches, l’autre reste disponible comme solution de repli.<\/p>\n
Point important pour la pratique : les tailles de cl\u00e9s et de signatures des nouveaux algorithmes sont nettement plus grandes que celles de leurs pr\u00e9d\u00e9cesseurs classiques. Une cl\u00e9 ML-KEM-768 fait environ 1 184 octets, contre 32 octets pour ECDH. Les signatures ML-DSA-65 repr\u00e9sentent environ 3 309 octets contre 64 octets pour ECDSA. Cela a des r\u00e9percussions sur les \u00e9changes TLS, les cha\u00eenes de certificats et les appareils IoT \u00e0 bande passante limit\u00e9e. L’approche hybride contourne ce probl\u00e8me car elle maintient la performance de base de l’algorithme classique.<\/p>\n
Calendrier : la feuille de route vers le chiffrement quantique-r\u00e9sistant<\/h2>\n\n\nAo\u00fbt 2024<\/div>\n\nLe NIST finalise FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) et FIPS 205 (SLH-DSA). Les standards sont imm\u00e9diatement pr\u00eats pour la production et utilisables.<\/p>\n<\/div>\n<\/div>\n
\nMars 2025<\/div>\n\nLe NIST s\u00e9lectionne HQC comme algorithme de sauvegarde pour l’\u00e9change de cl\u00e9s. Le standard provisoire est attendu d\u00e9but 2026.<\/p>\n<\/div>\n<\/div>\n
\nJanv. 2026<\/div>\n\nLe groupe d’experts cyber du G7 publie une feuille de route coordonn\u00e9e pour la transition PQC. Les gouvernements du monde entier acc\u00e9l\u00e8rent leurs plans de migration.<\/p>\n<\/div>\n<\/div>\n
\n2027<\/div>\n\nStandard HQC final attendu. Les navigateurs et syst\u00e8mes d’exploitation commencent \u00e0 int\u00e9grer le support PQC par d\u00e9faut dans les connexions TLS.<\/p>\n<\/div>\n<\/div>\n
\n2030<\/div>\n\nDeadline BSI pour les infrastructures critiques : migration compl\u00e8te vers la cryptographie quantique-r\u00e9sistante. Les entreprises soumises \u00e0 NIS2 et \u00e0 la r\u00e9glementation KRITIS doivent \u00eatre en conformit\u00e9.<\/p>\n<\/div>\n<\/div>\n
\n2032<\/div>\n\nDeadline BSI pour toutes les autres entreprises. A partir de cette date, les m\u00e9thodes classiques comme RSA-2048 et ECDSA sont consid\u00e9r\u00e9es comme insuffisamment s\u00e9curis\u00e9es.<\/p>\n<\/div>\n<\/div>\n<\/div>\n
Ce que la migration implique concr\u00e8tement<\/h2>\n
Commen\u00e7ons par la bonne nouvelle : les algorithmes post-quantiques fonctionnent sur le mat\u00e9riel existant. Aucune entreprise n’a besoin de remplacer ses serveurs ou ses \u00e9quipements r\u00e9seau pour d\u00e9ployer un chiffrement quantique-r\u00e9sistant. La migration concerne les logiciels, les biblioth\u00e8ques, les protocoles et les certificats.<\/p>\n
L’approche recommand\u00e9e pour d\u00e9marrer est l’approche hybride : les algorithmes classiques existants sont utilis\u00e9s en parall\u00e8le avec des algorithmes post-quantiques. Si l’un des deux \u00e9choue, l’autre prot\u00e8ge. Google Chrome et Cloudflare utilisent des connexions TLS hybrides avec ML-KEM depuis 2024. Signal a \u00e9galement migr\u00e9 son chiffrement de messagerie vers un syst\u00e8me PQC hybride. Apple a introduit avec iMessage PQ3 l’un des premiers protocoles offrant une s\u00e9curit\u00e9 post-quantique \u00e0 des milliards d’utilisateurs.<\/p>\n
Pour les entreprises, le mode hybride est le chemin de migration le plus s\u00fbr : il prot\u00e8ge d\u00e9j\u00e0 contre Harvest Now, Decrypt Later sans rompre la compatibilit\u00e9 avec les syst\u00e8mes existants. L’Internet Engineering Task Force (IETF) a cr\u00e9\u00e9 les bases techniques pour l’\u00e9tablissement hybride de cl\u00e9s dans TLS 1.3 avec la RFC 9370 et d’autres brouillons. Les principales biblioth\u00e8ques cryptographiques comme OpenSSL 3.x, BoringSSL et liboqs prennent d\u00e9j\u00e0 en charge les algorithmes NIST.<\/p>\n
La migration d’une entreprise moyenne comprend quatre phases : inventaire de tous les actifs cryptographiques, \u00e9valuation des risques selon la dur\u00e9e de vie des donn\u00e9es, priorisation de la conversion et mise en oeuvre progressive. Selon une \u00e9tude publi\u00e9e dans le journal MDPI, la migration prend cinq \u00e0 sept ans pour les petites entreprises, huit \u00e0 douze ans pour les entreprises moyennes et douze \u00e0 quinze ans pour les grandes entreprises. Ce qui signifie : quiconque veut \u00eatre pr\u00eat en 2032 doit commencer maintenant.<\/p>\n
Une \u00e9tude conjointe du BSI et de KPMG a r\u00e9v\u00e9l\u00e9 que la menace des ordinateurs quantiques pour la s\u00e9curit\u00e9 de l’information est largement sous-estim\u00e9e. Moins de 5 % de toutes les entreprises disposent d’un plan de migration formel. Le secteur financier, les t\u00e9l\u00e9communications et le secteur public sont les plus avanc\u00e9s, mais m\u00eame dans ces domaines, la plupart des organisations en sont encore \u00e0 la phase d’exploration.<\/p>\n
Pour ou contre : migrer tout de suite ou attendre ?<\/h2>\n\n\nArguments pour : d\u00e9marrer maintenant<\/p>\n
\n- Harvest Now, Decrypt Later est d\u00e9j\u00e0 en cours. Chaque jour sans PQC est un jour o\u00f9 des donn\u00e9es sont collect\u00e9es de mani\u00e8re vuln\u00e9rable.<\/li>\n
- Les standards NIST sont finalis\u00e9s et pr\u00eats pour la production. Il n’y a plus de raison d’attendre de meilleurs standards.<\/li>\n
- Une migration pr\u00e9coce laisse du temps pour les tests et le d\u00e9pannage, sans avoir \u00e0 commettre des erreurs sous pression.<\/li>\n
- Les deadlines BSI 2030\/2032 semblent lointaines, mais la dur\u00e9e moyenne de migration est de 5 \u00e0 12 ans.<\/li>\n<\/ul>\n<\/div>\n\n
Arguments contre : attendre<\/p>\n
\n- Les ordinateurs quantiques cryptographiquement pertinents n’existent pas encore. Le risque est th\u00e9orique, pas imm\u00e9diat.<\/li>\n
- Les outils et le support des biblioth\u00e8ques sont encore en maturation. L’adoption pr\u00e9coce comporte un risque de probl\u00e8mes de compatibilit\u00e9.<\/li>\n
- Les cl\u00e9s et signatures post-quantiques sont nettement plus grandes que les classiques. Cela peut affecter les performances et la bande passante.<\/li>\n
- Les co\u00fbts d’une migration compl\u00e8te sont significatifs, notamment pour les PME disposant d’un budget s\u00e9curit\u00e9 limit\u00e9.<\/li>\n<\/ul>\n<\/div>\n<\/div>\n
La conclusion est sans \u00e9quivoque : pour les entreprises dont les donn\u00e9es ont une dur\u00e9e de vie sup\u00e9rieure \u00e0 cinq ans, les arguments en faveur d’un d\u00e9marrage imm\u00e9diat l’emportent. L’approche hybride minimise le risque de probl\u00e8mes de compatibilit\u00e9, car le chiffrement classique reste disponible comme solution de repli. Qui commence seulement en 2028 ou 2029 aura du mal \u00e0 respecter la deadline BSI 2032.<\/p>\n
Un aspect souvent n\u00e9glig\u00e9 : la crypto-agilit\u00e9. Beaucoup d’entreprises ont leurs algorithmes cryptographiques profond\u00e9ment ancr\u00e9s dans le code des applications, les fichiers de configuration et les modules de s\u00e9curit\u00e9 mat\u00e9riels. Un changement d’algorithme n\u00e9cessite alors des modifications du code \u00e0 des dizaines d’endroits. Quiconque introduit maintenant une couche d’abstraction qui s\u00e9pare l’algorithme concret de la logique applicative facilite non seulement la migration PQC. Il se pr\u00e9pare aussi aux futurs changements d’algorithmes, in\u00e9vitables dans un paysage cryptographique en \u00e9volution rapide.<\/p>\n
Pour les prestataires de services financiers et le secteur de la sant\u00e9, un aspect r\u00e9glementaire s’ajoute : la Banque centrale europ\u00e9enne a publi\u00e9 en novembre 2025 une recommandation sur la pr\u00e9paration PQC pour les prestataires de services de paiement. DORA (Digital Operational Resilience Act) exige des entreprises financi\u00e8res qu’elles disposent d’un inventaire cryptographique \u00e0 jour. Quiconque cadre la migration PQC dans le contexte de la conformit\u00e9 DORA peut plus facilement s\u00e9curiser le budget et l’attention de la direction.<\/p>\n
Checklist : les 90 premiers jours de la migration PQC<\/h2>\n
Mois 1 : inventaire et \u00e9valuation des risques<\/strong><\/p>\n\n- Cr\u00e9er un inventaire cryptographique : quels algorithmes sont utilis\u00e9s et o\u00f9 ?<\/li>\n
- Classification des donn\u00e9es selon la dur\u00e9e de protection : quelles donn\u00e9es resteront sensibles dans 10 ou 15 ans ?<\/li>\n
- Documenter l’utilisation des tunnels VPN, certificats TLS, signatures de code et S\/MIME<\/li>\n
- V\u00e9rifier les d\u00e9pendances tierces : quels fournisseurs utilisent quelle cryptographie ?<\/li>\n<\/ul>\n
Mois 2 : priorisation et pilotage<\/strong><\/p>\n\n- Highest-Risk-First : migrer en priorit\u00e9 les syst\u00e8mes avec une longue dur\u00e9e de vie des donn\u00e9es<\/li>\n
- Tester le mode TLS hybride : ML-KEM en parall\u00e8le \u00e0 ECDH dans des environnements de test<\/li>\n
- Evaluer la capacit\u00e9 de crypto-agilit\u00e9 : les algorithmes peuvent-ils \u00eatre \u00e9chang\u00e9s sans modification du code ?<\/li>\n
- Planifier le budget et les ressources pour la migration pluriannuelle<\/li>\n<\/ul>\n
Mois 3 : gouvernance et feuille de route<\/strong><\/p>\n\n- Documenter le plan de migration PQC et le faire valider par le CISO<\/li>\n
- Aligner les jalons sur les deadlines BSI : 2030 pour les KRITIS, 2032 pour tous<\/li>\n
- Attribuer les responsabilit\u00e9s : qui pilote la migration pour quels syst\u00e8mes ?<\/li>\n
- Etablir un cycle de r\u00e9vision trimestriel et suivre les avanc\u00e9es<\/li>\n<\/ul>\n
Conclusion : la migration commence par l’inventaire<\/h2>\n
La cryptographie post-quantique n’est plus un sujet d’avenir. Les standards sont finalis\u00e9s, les deadlines sont fix\u00e9es et la menace de Harvest Now Decrypt Later est r\u00e9elle. Quiconque n’a pas encore fait l’inventaire de ses actifs cryptographiques devrait commencer cette semaine. La premi\u00e8re \u00e9tape ne co\u00fbte ni budget ni conseil externe : listez tous les endroits o\u00f9 votre entreprise utilise RSA, ECDH ou ECDSA. Pour chaque syst\u00e8me, v\u00e9rifiez combien de temps les donn\u00e9es prot\u00e9g\u00e9es resteront sensibles. Ce seul exercice r\u00e9v\u00e9lera l’ampleur de la t\u00e2che, o\u00f9 se trouvent les priorit\u00e9s et quels syst\u00e8mes migrer en premier. Les standards sont l\u00e0. Les deadlines sont fix\u00e9es. Ce qui manque, c’est votre premier pas.<\/p>\n
Questions fr\u00e9quentes<\/h2>\n
Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n\nQu’est-ce que la cryptographie post-quantique ?<\/strong><\/summary>\nLa cryptographie post-quantique d\u00e9signe des m\u00e9thodes cryptographiques qui r\u00e9sistent \u00e9galement aux attaques par ordinateurs quantiques. Les algorithmes standardis\u00e9s par le NIST, ML-KEM, ML-DSA et SLH-DSA, reposent sur des probl\u00e8mes math\u00e9matiques tels que les structures de treillis et les fonctions de hachage qui, selon les connaissances actuelles, ne peuvent pas \u00eatre r\u00e9solus efficacement par les ordinateurs quantiques. Ces algorithmes fonctionnent sur du mat\u00e9riel conventionnel.<\/p>\n<\/details>\n\nQue signifie Harvest Now, Decrypt Later ?<\/strong><\/summary>\nHarvest Now, Decrypt Later d\u00e9crit une strat\u00e9gie d’attaque dans laquelle des donn\u00e9es chiffr\u00e9es sont intercept\u00e9es et stock\u00e9es aujourd’hui pour \u00eatre d\u00e9chiffr\u00e9es \u00e0 l’avenir avec des ordinateurs quantiques. La menace concerne toutes les donn\u00e9es qui resteront sensibles pendant plus de cinq \u00e0 dix ans. Les services de renseignement et les acteurs soutenus par des \u00c9tats pratiquent d\u00e9j\u00e0 cette strat\u00e9gie aujourd’hui.<\/p>\n<\/details>\n\nQuand les entreprises doivent-elles migrer vers PQC ?<\/strong><\/summary>\nLe BSI fixe la deadline \u00e0 2030 pour les op\u00e9rateurs d’infrastructures critiques et \u00e0 2032 pour toutes les autres entreprises. Etant donn\u00e9 que la dur\u00e9e moyenne de migration est de cinq \u00e0 douze ans selon les \u00e9tudes, les entreprises devraient commencer d\u00e8s maintenant l’inventaire et le pilotage. L’utilisation hybride de la cryptographie classique et quantique-r\u00e9sistante est l’approche recommand\u00e9e pour d\u00e9marrer.<\/p>\n<\/details>\n\nQuels algorithmes le NIST recommande-t-il ?<\/strong><\/summary>\nLe NIST recommande ML-KEM (FIPS 203) pour l’\u00e9change de cl\u00e9s en remplacement de RSA et ECDH, ML-DSA (FIPS 204) pour les signatures num\u00e9riques en remplacement des signatures RSA et ECDSA, et SLH-DSA (FIPS 205) comme option de sauvegarde conservatrice pour les signatures. De plus, HQC a \u00e9t\u00e9 s\u00e9lectionn\u00e9 comme algorithme de sauvegarde pour l’\u00e9change de cl\u00e9s, dont le standard final est attendu en 2027.<\/p>\n<\/details>\n\nFaut-il acheter du nouveau mat\u00e9riel ?<\/strong><\/summary>\nNon. Les nouveaux algorithmes post-quantiques fonctionnent sur le mat\u00e9riel existant. La migration concerne les biblioth\u00e8ques logicielles, les configurations de protocoles et les certificats. Cependant, les cl\u00e9s et signatures post-quantiques sont plus grandes que leurs \u00e9quivalents classiques, ce qui doit \u00eatre pris en compte pour les applications critiques en bande passante ou les syst\u00e8mes embarqu\u00e9s. Un test de performance dans son propre environnement fait partie de la phase de pilotage.<\/p>\n<\/details>\n
\nLectures recommand\u00e9es<\/h2>\n\n- IA on-premise comme strat\u00e9gie de s\u00e9curit\u00e9 : ce que Gemma 4 signifie pour la protection des donn\u00e9es<\/a> (SecurityToday)<\/li>\n
- Cyber-assurance 2026 : ce que l’assureur v\u00e9rifie vraiment<\/a> (SecurityToday)<\/li>\n
- Threat Intelligence pour les PME : d\u00e9tecter les menaces avant qu’elles ne frappent<\/a> (SecurityToday)<\/li>\n<\/ul>\n<\/div>\n\n<\/p>\n
Les choix de la r\u00e9daction<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/04\/onpremise-ki-datenschutz-250x167.jpg\")
<\/span>\u00c0 lire<\/span>L\u2019IA on-premise comme strategie de securite : ce que Gemma 4 signifie pour la protection des donnees<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/03\/pexels-5380682-threat-intelligence-250x167.jpg\")
<\/span>\u00c0 lire<\/span>Intelligence des menaces pour les PME : d\u00e9tecter les menaces avant qu\u2019elles n\u2019attaquent<\/span><\/span><\/a><\/p>\nPlus du r\u00e9seau MBF Media<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-gemma-4-lokal-deployen-was-googles-open-517763.jpg\")
<\/span>cloudmagazin<\/span>Gemma 4 en local : l\u2019offensive open source de Google<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-eu-kommission-breach-aws-350gb-nis2-souv-67613923.jpg\")
<\/span>cloudmagazin<\/span>La Commission europ\u00e9enne pirat\u00e9e : 350 Go exfiltr\u00e9s depuis\u2026<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-post-quantum-kryptographie-pqc-countdown-53354170-250x139.jpg\")
<\/span>Digital Chiefs<\/span>Cryptographie post-quantique : le compte \u00e0 rebours pour l\u2019informatique des entreprises est lanc\u00e9<\/span><\/span><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Le NIST a finalis\u00e9 trois standards post-quantiques. Deadline BSI 2030\/2032. Pourquoi la migration PQC doit commencer maintenant.","protected":false},"author":55,"featured_media":11317,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"cryptographie post-quantique","_yoast_wpseo_title":"Cryptographie post-quantique : pourquoi les entreprises doivent migrer leur chif","_yoast_wpseo_metadesc":"Cryptographie post-quantique : standards NIST finalis\u00e9s, deadline BSI 2030. Harvest Now Decrypt Later est r\u00e9el. Comment d\u00e9marrer la migration PQC.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[260],"tags":[],"class_list":["post-10988","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-strategie-governance-fr"],"evm_reading_time_minutes":14,"wpml_language":"fr","wpml_translation_of":10916,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/10988","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/users\/55"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/comments?post=10988"}],"version-history":[{"count":7,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/10988\/revisions"}],"predecessor-version":[{"id":21625,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/10988\/revisions\/21625"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media\/11317"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media?parent=10988"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/categories?post=10988"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/tags?post=10988"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Harvest Now, Decrypt Later : pourquoi la menace commence aujourd’hui<\/h2>\n
La strat\u00e9gie semble simple, et c’est pr\u00e9cis\u00e9ment ce qui la rend si dangereuse : les services de renseignement et les attaquants soutenus par des \u00c9tats interceptent aujourd’hui des flux de donn\u00e9es chiffr\u00e9es et les stockent. D\u00e8s qu’un ordinateur quantique cryptographiquement pertinent sera disponible, ces archives seront d\u00e9chiffr\u00e9es. Cette m\u00e9thode s’appelle Harvest Now, Decrypt Later et concerne toute organisation dont les donn\u00e9es actuelles resteront sensibles dans cinq, dix ou quinze ans.<\/p>\n
Cela concerne les prestataires de services financiers avec leurs donn\u00e9es clients et historiques de transactions. Cela concerne les entreprises avec une propri\u00e9t\u00e9 intellectuelle qui reste strat\u00e9giquement concurrentielle pendant des ann\u00e9es. Cela concerne les administrations publiques avec des informations classifi\u00e9es. Et cela concerne les professionnels de sant\u00e9 dont les donn\u00e9es patients m\u00e9ritent une protection sans limite de dur\u00e9e.<\/p>\n
La question n’est pas de savoir si les ordinateurs quantiques briseront le chiffrement actuel. La question est de savoir quand. Le Global Risk Institute estime dans sa Quantum Threat Timeline 2026 qu’un ordinateur quantique cryptographiquement pertinent est probable dans les dix prochaines ann\u00e9es et tr\u00e8s probable dans les quinze prochaines. Ce qui signifie : des donn\u00e9es chiffr\u00e9es aujourd’hui avec RSA ou des courbes elliptiques pourraient \u00eatre d\u00e9chiffr\u00e9es en quelques minutes dans les premi\u00e8res ann\u00e9es 2030.<\/p>\n
\n\u00ab\u00a0The quantum age is no longer when, but now.\u00a0\u00bb<\/p>\n
BSI (Office f\u00e9d\u00e9ral allemand pour la s\u00e9curit\u00e9 des technologies de l’information), PQC Migration Guidance<\/p>\n<\/blockquote>\n
Les trois standards NIST : ce qui change concr\u00e8tement<\/h2>\n
Le 13 ao\u00fbt 2024, le NIST a publi\u00e9 les trois premiers standards de cryptographie post-quantique finalis\u00e9s. Il ne s’agit plus de brouillons, mais de Federal Information Processing Standards pr\u00eats pour la production et imm\u00e9diatement utilisables.<\/p>\n
\nFIPS 203 : ML-KEM<\/p>\n
Module-Lattice-Based Key-Encapsulation Mechanism. Remplace RSA et ECDH pour l’\u00e9change de cl\u00e9s. Bas\u00e9 sur l’algorithme CRYSTALS-Kyber. Trois jeux de param\u00e8tres : ML-KEM-512, ML-KEM-768, ML-KEM-1024.<\/p>\n
FIPS 204 : ML-DSA<\/p>\n
Module-Lattice-Based Digital Signature Algorithm. Remplace les signatures RSA et ECDSA. Bas\u00e9 sur l’algorithme CRYSTALS-Dilithium. Trois jeux de param\u00e8tres : ML-DSA-44, ML-DSA-65, ML-DSA-87.<\/p>\n
FIPS 205 : SLH-DSA<\/p>\n
Stateless Hash-Based Digital Signature Standard. Algorithme de sauvegarde conservateur pour les signatures, bas\u00e9 sur SPHINCS+. Signatures plus grandes, mais approche de s\u00e9curit\u00e9 math\u00e9matiquement diversifi\u00e9e.<\/p>\n
Source : NIST, ao\u00fbt 2024. Les trois standards sont en vigueur depuis le 14 ao\u00fbt 2024.<\/p>\n<\/div>\n
En mars 2025, le NIST a \u00e9galement s\u00e9lectionn\u00e9 l’algorithme HQC (Hamming Quasi-Cyclic) comme algorithme de sauvegarde pour ML-KEM. Le standard final est attendu pour 2027. Il existera donc bient\u00f4t deux approches math\u00e9matiques ind\u00e9pendantes pour l’\u00e9change de cl\u00e9s quantique-r\u00e9sistant : ML-KEM est bas\u00e9 sur des structures de treillis, HQC sur des codes correcteurs d’erreurs. Cette diversit\u00e9 est cruciale. Si une avanc\u00e9e math\u00e9matique compromet l’une des deux approches, l’autre reste disponible comme solution de repli.<\/p>\n
Point important pour la pratique : les tailles de cl\u00e9s et de signatures des nouveaux algorithmes sont nettement plus grandes que celles de leurs pr\u00e9d\u00e9cesseurs classiques. Une cl\u00e9 ML-KEM-768 fait environ 1 184 octets, contre 32 octets pour ECDH. Les signatures ML-DSA-65 repr\u00e9sentent environ 3 309 octets contre 64 octets pour ECDSA. Cela a des r\u00e9percussions sur les \u00e9changes TLS, les cha\u00eenes de certificats et les appareils IoT \u00e0 bande passante limit\u00e9e. L’approche hybride contourne ce probl\u00e8me car elle maintient la performance de base de l’algorithme classique.<\/p>\n
Calendrier : la feuille de route vers le chiffrement quantique-r\u00e9sistant<\/h2>\n
\n\nAo\u00fbt 2024<\/div>\n\nLe NIST finalise FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) et FIPS 205 (SLH-DSA). Les standards sont imm\u00e9diatement pr\u00eats pour la production et utilisables.<\/p>\n<\/div>\n<\/div>\n
\nMars 2025<\/div>\n\nLe NIST s\u00e9lectionne HQC comme algorithme de sauvegarde pour l’\u00e9change de cl\u00e9s. Le standard provisoire est attendu d\u00e9but 2026.<\/p>\n<\/div>\n<\/div>\n
\nJanv. 2026<\/div>\n\nLe groupe d’experts cyber du G7 publie une feuille de route coordonn\u00e9e pour la transition PQC. Les gouvernements du monde entier acc\u00e9l\u00e8rent leurs plans de migration.<\/p>\n<\/div>\n<\/div>\n
\n2027<\/div>\n\nStandard HQC final attendu. Les navigateurs et syst\u00e8mes d’exploitation commencent \u00e0 int\u00e9grer le support PQC par d\u00e9faut dans les connexions TLS.<\/p>\n<\/div>\n<\/div>\n
\n2030<\/div>\n\nDeadline BSI pour les infrastructures critiques : migration compl\u00e8te vers la cryptographie quantique-r\u00e9sistante. Les entreprises soumises \u00e0 NIS2 et \u00e0 la r\u00e9glementation KRITIS doivent \u00eatre en conformit\u00e9.<\/p>\n<\/div>\n<\/div>\n
\n2032<\/div>\n\nDeadline BSI pour toutes les autres entreprises. A partir de cette date, les m\u00e9thodes classiques comme RSA-2048 et ECDSA sont consid\u00e9r\u00e9es comme insuffisamment s\u00e9curis\u00e9es.<\/p>\n<\/div>\n<\/div>\n<\/div>\n
Ce que la migration implique concr\u00e8tement<\/h2>\n
Commen\u00e7ons par la bonne nouvelle : les algorithmes post-quantiques fonctionnent sur le mat\u00e9riel existant. Aucune entreprise n’a besoin de remplacer ses serveurs ou ses \u00e9quipements r\u00e9seau pour d\u00e9ployer un chiffrement quantique-r\u00e9sistant. La migration concerne les logiciels, les biblioth\u00e8ques, les protocoles et les certificats.<\/p>\n
L’approche recommand\u00e9e pour d\u00e9marrer est l’approche hybride : les algorithmes classiques existants sont utilis\u00e9s en parall\u00e8le avec des algorithmes post-quantiques. Si l’un des deux \u00e9choue, l’autre prot\u00e8ge. Google Chrome et Cloudflare utilisent des connexions TLS hybrides avec ML-KEM depuis 2024. Signal a \u00e9galement migr\u00e9 son chiffrement de messagerie vers un syst\u00e8me PQC hybride. Apple a introduit avec iMessage PQ3 l’un des premiers protocoles offrant une s\u00e9curit\u00e9 post-quantique \u00e0 des milliards d’utilisateurs.<\/p>\n
Pour les entreprises, le mode hybride est le chemin de migration le plus s\u00fbr : il prot\u00e8ge d\u00e9j\u00e0 contre Harvest Now, Decrypt Later sans rompre la compatibilit\u00e9 avec les syst\u00e8mes existants. L’Internet Engineering Task Force (IETF) a cr\u00e9\u00e9 les bases techniques pour l’\u00e9tablissement hybride de cl\u00e9s dans TLS 1.3 avec la RFC 9370 et d’autres brouillons. Les principales biblioth\u00e8ques cryptographiques comme OpenSSL 3.x, BoringSSL et liboqs prennent d\u00e9j\u00e0 en charge les algorithmes NIST.<\/p>\n
La migration d’une entreprise moyenne comprend quatre phases : inventaire de tous les actifs cryptographiques, \u00e9valuation des risques selon la dur\u00e9e de vie des donn\u00e9es, priorisation de la conversion et mise en oeuvre progressive. Selon une \u00e9tude publi\u00e9e dans le journal MDPI, la migration prend cinq \u00e0 sept ans pour les petites entreprises, huit \u00e0 douze ans pour les entreprises moyennes et douze \u00e0 quinze ans pour les grandes entreprises. Ce qui signifie : quiconque veut \u00eatre pr\u00eat en 2032 doit commencer maintenant.<\/p>\n
Une \u00e9tude conjointe du BSI et de KPMG a r\u00e9v\u00e9l\u00e9 que la menace des ordinateurs quantiques pour la s\u00e9curit\u00e9 de l’information est largement sous-estim\u00e9e. Moins de 5 % de toutes les entreprises disposent d’un plan de migration formel. Le secteur financier, les t\u00e9l\u00e9communications et le secteur public sont les plus avanc\u00e9s, mais m\u00eame dans ces domaines, la plupart des organisations en sont encore \u00e0 la phase d’exploration.<\/p>\n
Pour ou contre : migrer tout de suite ou attendre ?<\/h2>\n
\n\nArguments pour : d\u00e9marrer maintenant<\/p>\n
\n
- Harvest Now, Decrypt Later est d\u00e9j\u00e0 en cours. Chaque jour sans PQC est un jour o\u00f9 des donn\u00e9es sont collect\u00e9es de mani\u00e8re vuln\u00e9rable.<\/li>\n
- Les standards NIST sont finalis\u00e9s et pr\u00eats pour la production. Il n’y a plus de raison d’attendre de meilleurs standards.<\/li>\n
- Une migration pr\u00e9coce laisse du temps pour les tests et le d\u00e9pannage, sans avoir \u00e0 commettre des erreurs sous pression.<\/li>\n
- Les deadlines BSI 2030\/2032 semblent lointaines, mais la dur\u00e9e moyenne de migration est de 5 \u00e0 12 ans.<\/li>\n<\/ul>\n<\/div>\n
\nArguments contre : attendre<\/p>\n
\n
- Les ordinateurs quantiques cryptographiquement pertinents n’existent pas encore. Le risque est th\u00e9orique, pas imm\u00e9diat.<\/li>\n
- Les outils et le support des biblioth\u00e8ques sont encore en maturation. L’adoption pr\u00e9coce comporte un risque de probl\u00e8mes de compatibilit\u00e9.<\/li>\n
- Les cl\u00e9s et signatures post-quantiques sont nettement plus grandes que les classiques. Cela peut affecter les performances et la bande passante.<\/li>\n
- Les co\u00fbts d’une migration compl\u00e8te sont significatifs, notamment pour les PME disposant d’un budget s\u00e9curit\u00e9 limit\u00e9.<\/li>\n<\/ul>\n<\/div>\n<\/div>\n
La conclusion est sans \u00e9quivoque : pour les entreprises dont les donn\u00e9es ont une dur\u00e9e de vie sup\u00e9rieure \u00e0 cinq ans, les arguments en faveur d’un d\u00e9marrage imm\u00e9diat l’emportent. L’approche hybride minimise le risque de probl\u00e8mes de compatibilit\u00e9, car le chiffrement classique reste disponible comme solution de repli. Qui commence seulement en 2028 ou 2029 aura du mal \u00e0 respecter la deadline BSI 2032.<\/p>\n
Un aspect souvent n\u00e9glig\u00e9 : la crypto-agilit\u00e9. Beaucoup d’entreprises ont leurs algorithmes cryptographiques profond\u00e9ment ancr\u00e9s dans le code des applications, les fichiers de configuration et les modules de s\u00e9curit\u00e9 mat\u00e9riels. Un changement d’algorithme n\u00e9cessite alors des modifications du code \u00e0 des dizaines d’endroits. Quiconque introduit maintenant une couche d’abstraction qui s\u00e9pare l’algorithme concret de la logique applicative facilite non seulement la migration PQC. Il se pr\u00e9pare aussi aux futurs changements d’algorithmes, in\u00e9vitables dans un paysage cryptographique en \u00e9volution rapide.<\/p>\n
Pour les prestataires de services financiers et le secteur de la sant\u00e9, un aspect r\u00e9glementaire s’ajoute : la Banque centrale europ\u00e9enne a publi\u00e9 en novembre 2025 une recommandation sur la pr\u00e9paration PQC pour les prestataires de services de paiement. DORA (Digital Operational Resilience Act) exige des entreprises financi\u00e8res qu’elles disposent d’un inventaire cryptographique \u00e0 jour. Quiconque cadre la migration PQC dans le contexte de la conformit\u00e9 DORA peut plus facilement s\u00e9curiser le budget et l’attention de la direction.<\/p>\n
Checklist : les 90 premiers jours de la migration PQC<\/h2>\n
Mois 1 : inventaire et \u00e9valuation des risques<\/strong><\/p>\n
\n
- Cr\u00e9er un inventaire cryptographique : quels algorithmes sont utilis\u00e9s et o\u00f9 ?<\/li>\n
- Classification des donn\u00e9es selon la dur\u00e9e de protection : quelles donn\u00e9es resteront sensibles dans 10 ou 15 ans ?<\/li>\n
- Documenter l’utilisation des tunnels VPN, certificats TLS, signatures de code et S\/MIME<\/li>\n
- V\u00e9rifier les d\u00e9pendances tierces : quels fournisseurs utilisent quelle cryptographie ?<\/li>\n<\/ul>\n
Mois 2 : priorisation et pilotage<\/strong><\/p>\n
\n
- Highest-Risk-First : migrer en priorit\u00e9 les syst\u00e8mes avec une longue dur\u00e9e de vie des donn\u00e9es<\/li>\n
- Tester le mode TLS hybride : ML-KEM en parall\u00e8le \u00e0 ECDH dans des environnements de test<\/li>\n
- Evaluer la capacit\u00e9 de crypto-agilit\u00e9 : les algorithmes peuvent-ils \u00eatre \u00e9chang\u00e9s sans modification du code ?<\/li>\n
- Planifier le budget et les ressources pour la migration pluriannuelle<\/li>\n<\/ul>\n
Mois 3 : gouvernance et feuille de route<\/strong><\/p>\n
\n
- Documenter le plan de migration PQC et le faire valider par le CISO<\/li>\n
- Aligner les jalons sur les deadlines BSI : 2030 pour les KRITIS, 2032 pour tous<\/li>\n
- Attribuer les responsabilit\u00e9s : qui pilote la migration pour quels syst\u00e8mes ?<\/li>\n
- Etablir un cycle de r\u00e9vision trimestriel et suivre les avanc\u00e9es<\/li>\n<\/ul>\n
Conclusion : la migration commence par l’inventaire<\/h2>\n
La cryptographie post-quantique n’est plus un sujet d’avenir. Les standards sont finalis\u00e9s, les deadlines sont fix\u00e9es et la menace de Harvest Now Decrypt Later est r\u00e9elle. Quiconque n’a pas encore fait l’inventaire de ses actifs cryptographiques devrait commencer cette semaine. La premi\u00e8re \u00e9tape ne co\u00fbte ni budget ni conseil externe : listez tous les endroits o\u00f9 votre entreprise utilise RSA, ECDH ou ECDSA. Pour chaque syst\u00e8me, v\u00e9rifiez combien de temps les donn\u00e9es prot\u00e9g\u00e9es resteront sensibles. Ce seul exercice r\u00e9v\u00e9lera l’ampleur de la t\u00e2che, o\u00f9 se trouvent les priorit\u00e9s et quels syst\u00e8mes migrer en premier. Les standards sont l\u00e0. Les deadlines sont fix\u00e9es. Ce qui manque, c’est votre premier pas.<\/p>\n
Questions fr\u00e9quentes<\/h2>\n
Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n
\nQu’est-ce que la cryptographie post-quantique ?<\/strong><\/summary>\n
La cryptographie post-quantique d\u00e9signe des m\u00e9thodes cryptographiques qui r\u00e9sistent \u00e9galement aux attaques par ordinateurs quantiques. Les algorithmes standardis\u00e9s par le NIST, ML-KEM, ML-DSA et SLH-DSA, reposent sur des probl\u00e8mes math\u00e9matiques tels que les structures de treillis et les fonctions de hachage qui, selon les connaissances actuelles, ne peuvent pas \u00eatre r\u00e9solus efficacement par les ordinateurs quantiques. Ces algorithmes fonctionnent sur du mat\u00e9riel conventionnel.<\/p>\n<\/details>\n
\nQue signifie Harvest Now, Decrypt Later ?<\/strong><\/summary>\n
Harvest Now, Decrypt Later d\u00e9crit une strat\u00e9gie d’attaque dans laquelle des donn\u00e9es chiffr\u00e9es sont intercept\u00e9es et stock\u00e9es aujourd’hui pour \u00eatre d\u00e9chiffr\u00e9es \u00e0 l’avenir avec des ordinateurs quantiques. La menace concerne toutes les donn\u00e9es qui resteront sensibles pendant plus de cinq \u00e0 dix ans. Les services de renseignement et les acteurs soutenus par des \u00c9tats pratiquent d\u00e9j\u00e0 cette strat\u00e9gie aujourd’hui.<\/p>\n<\/details>\n
\nQuand les entreprises doivent-elles migrer vers PQC ?<\/strong><\/summary>\n
Le BSI fixe la deadline \u00e0 2030 pour les op\u00e9rateurs d’infrastructures critiques et \u00e0 2032 pour toutes les autres entreprises. Etant donn\u00e9 que la dur\u00e9e moyenne de migration est de cinq \u00e0 douze ans selon les \u00e9tudes, les entreprises devraient commencer d\u00e8s maintenant l’inventaire et le pilotage. L’utilisation hybride de la cryptographie classique et quantique-r\u00e9sistante est l’approche recommand\u00e9e pour d\u00e9marrer.<\/p>\n<\/details>\n
\nQuels algorithmes le NIST recommande-t-il ?<\/strong><\/summary>\n
Le NIST recommande ML-KEM (FIPS 203) pour l’\u00e9change de cl\u00e9s en remplacement de RSA et ECDH, ML-DSA (FIPS 204) pour les signatures num\u00e9riques en remplacement des signatures RSA et ECDSA, et SLH-DSA (FIPS 205) comme option de sauvegarde conservatrice pour les signatures. De plus, HQC a \u00e9t\u00e9 s\u00e9lectionn\u00e9 comme algorithme de sauvegarde pour l’\u00e9change de cl\u00e9s, dont le standard final est attendu en 2027.<\/p>\n<\/details>\n
\nFaut-il acheter du nouveau mat\u00e9riel ?<\/strong><\/summary>\n
Non. Les nouveaux algorithmes post-quantiques fonctionnent sur le mat\u00e9riel existant. La migration concerne les biblioth\u00e8ques logicielles, les configurations de protocoles et les certificats. Cependant, les cl\u00e9s et signatures post-quantiques sont plus grandes que leurs \u00e9quivalents classiques, ce qui doit \u00eatre pris en compte pour les applications critiques en bande passante ou les syst\u00e8mes embarqu\u00e9s. Un test de performance dans son propre environnement fait partie de la phase de pilotage.<\/p>\n<\/details>\n
\nLectures recommand\u00e9es<\/h2>\n
\n
- IA on-premise comme strat\u00e9gie de s\u00e9curit\u00e9 : ce que Gemma 4 signifie pour la protection des donn\u00e9es<\/a> (SecurityToday)<\/li>\n
- Cyber-assurance 2026 : ce que l’assureur v\u00e9rifie vraiment<\/a> (SecurityToday)<\/li>\n
- Threat Intelligence pour les PME : d\u00e9tecter les menaces avant qu’elles ne frappent<\/a> (SecurityToday)<\/li>\n<\/ul>\n<\/div>\n
\n<\/p>\nLes choix de la r\u00e9daction<\/h3>\n
Plus du r\u00e9seau MBF Media<\/h3>\n