Call us now:
La cryptographie post-quantique vise à préserver les informations sensibles face aux calculateurs quantiques émergents, en renforçant le chiffrement et les signatures numériques. Son adoption engage la sécurité nationale, la protection des échanges et la pérennité des secrets d’État.
La France et ses agences travaillent à définir des normes et des offres certifiables afin d’anticiper le risque de décryptage futur par des machines quantique. Ces éléments essentiels sont synthétisés ci-après pour guider l’action immédiate.
A retenir :
- Migration prioritaire des usages cryptographiques critiques pour protéger les secrets d’État
- Adoption d’algorithmes résistants en mode hybride pour réduire le risque
- Qualification et certifications de produits PQC pour garantir disponibilité et confiance
- Intégration de la menace quantique dans l’analyse de risque et planification
Inscrite dans les priorités, cryptographie post-quantique et stratégie nationale pour protéger les secrets d’État
Pour préciser, algorithmes résistants et choix techniques
Les algorithmes retenus aujourd’hui offrent une sécurité conjecturée face aux calculateurs quantiques avancés, sans rompre la sécurité classique. Selon le NIST, des familles comme CRYSTALS-Kyber et CRYSTALS-Dilithium incarnent ces choix de standardisation.
Algorithme
Type
Usage principal
Statut
CRYSTALS-Kyber
KEM
Établissement de clés
Standardisé par NIST
CRYSTALS-Dilithium
Signature
Signatures numériques
Standardisé par NIST
FALCON
Signature
Signatures performantes
Standardisé par NIST
SPHINCS+
Signature
Signatures résistantes sans état
Standardisé par NIST
Ces éléments techniques guident les choix d’implémentation au niveau des bibliothèques et des produits de sécurité. Selon l’ANSSI, l’approche hybride reste une phase prudente pour limiter le risque de décryptage futur.
Ainsi, disponibilité des produits et cadre d’évaluation
L’ANSSI travaille à rendre disponible une offre certifiable de solutions intégrant la PQC pour les organisations concernées. Selon le CEA-Leti, des évaluations pilotes ont permis de valider certaines implémentations industrielles.
Aspects techniques PQC :
- Support KEM et signatures dans les bibliothèques réseaux
- Modes hybrides pour compatibilité et résilience
- Tests d’implémentation contre attaques latérales
- Interopérabilité avec protocoles existants comme TLS
« J’ai mené une première expérimentation hybride pour un système sensible, avec résultats encourageants et quelques ajustements nécessaires. »
Alice N.
Cette mobilisation technique et industrielle demande un renforcement des processus d’évaluation au niveau national et des centres d’essais. Les implications réglementaires et opérationnelles font l’objet d’un développement complémentaire dans la section suivante.
Suivant ce cadre, évaluation et certifications pour renforcer la sécurité des systèmes
Pour cadrer, mécanismes d’évaluation et visas de sécurité
Le centre de certification national a engagé des projets pilotes afin d’intégrer la PQC aux procédures d’agrément et de qualification des produits. Selon l’ANSSI, des obligations PQC pour la qualification sont envisagées à partir de 2027 afin d’assurer la confiance des offres.
Étape
Description
Date cible
Responsable
Inventaire des usages
Identification des usages cryptographiques critiques
2024-2026
Organisations
Évaluations & certifications
Tests pilotes et visas de sécurité
2024-2027
ANSSI et CESTI
Mise en œuvre hybride
Déploiements progressifs sur cas critiques
2025-2030
Opérateurs
Renouvellement achats
Préférence pour produits intégrant PQC après 2030
Après 2030
Acheteurs
Ce calendrier synthétise positions publiques et recommandations opérationnelles, surtout pour les opérateurs d’importance vitale. Selon le NIST, l’hybridation demeure une stratégie prudente pendant cette période de migration.
Risques opérationnels cybersécurité :
- Exposition des clés historiques non renouvelées
- Complexité d’implémentation multipliant les vulnérabilités
- Coûts de maintenance et enjeux d’interopérabilité
- Retard d’approvisionnement en composants certifiés
« J’ai conduit l’inventaire cryptographique dans un opérateur critique et identifié plusieurs usages vulnérables prioritaires à migrer. »
Marc N.
Ainsi, soutien financier et suivi de l’offre
Des dispositifs d’aide financière et des appels à projets visent à soutenir le développement d’outils pour la transition vers la PQC. Selon l’ANSSI, le Centre de coordination cyber facilite l’accès aux programmes européens pertinents.
Ces soutiens ciblés cherchent à lever les freins techniques et organisationnels signalés par les acteurs du marché en 2024. L’évolution de l’offre impose un suivi continu afin d’assurer la disponibilité de produits certifiables.
Face aux risques pressants, préparation opérationnelle et gouvernance pour la protection des données
Pour agir, inventaire, gouvernance et planification opérationnelle
La première étape consiste à dresser une cartographie exhaustive des usages de chiffrement et des données sensibles à protéger. Selon l’ANSSI, les cas d’usage critiques doivent être priorisés pour des déploiements hybrides contrôlés.
Actions pour opérateurs :
- Cartographie des usages cryptographiques et flux de données
- Priorisation des cas critiques exposant des secrets d’État
- Tests hybrides en environnement contrôlé avant déploiement massif
- Mise à jour des cycles d’achat et des clauses contractuelles
« La visibilité apportée par l’inventaire a été déterminante pour prioriser les travaux et les budgets. »
Sophie N.
Ainsi, gouvernance, formation et budget pour garantir la sécurité durable
La gouvernance, la formation des équipes et l’allocation budgétaire constituent des leviers indispensables pour réussir la migration. Selon le NIST, la préparation organisationnelle réduit les risques opérationnels liés à la complexité technique.
Marie, responsable sécurité fictive d’un ministère, a lancé un pilote en 2025 pour vérifier l’interopérabilité et la robustesse des solutions PQC. Cette expérience illustre l’effort concret nécessaire pour protéger durablement la protection des données sensibles.
« L’avis technique souligne l’urgence d’agir avant la fin de la décennie, au regard des risques de rétention d’anciens chiffrements. »
Paul N.
Source : ANSSI, « Avis sur la migration vers la PQC », ANSSI, 2023 ; NIST, « Post-Quantum Cryptography Standardization », NIST, 2022 ; CEA-Leti, « Évaluation PQC pour produits », CEA-Leti, 2024.