Domaine de recherche · Cryptographie
Cryptographie post-quantique : de l'inventaire cryptographique à la crypto-agilité
Un ordinateur quantique suffisamment grand brise RSA et les courbes elliptiques – et le « Harvest now, decrypt later » rend les données à longue durée de vie vulnérables dès aujourd'hui. Vami Research met en perspective la menace, les normes du NIST et les échéances de l'UE et du BSI, et trace le chemin de l'inventaire cryptographique à la crypto-agilité comme principe d'architecture, en passant par la CBOM.
- Quantum Readiness
- Harvest now, decrypt later
- Test de Mosca
- CBOM
- ML-KEM & ML-DSA
- Crypto-agilité
- BSI TR-02102-1
- Deep Dives
- 1
- Livres blancs
- 1
- Solutions
- 0
Les normes sont là – c'est la visibilité qui manque
La migration concerne presque exclusivement les algorithmes asymétriques : sur un ordinateur quantique cryptographiquement pertinent, l'algorithme de Shor brise RSA, Diffie-Hellman et les courbes elliptiques, et donc presque tout établissement de clés TLS ; AES-256 et SHA-384 restent considérés comme sûrs. Comme les attaquants peuvent intercepter le trafic aujourd'hui et le déchiffrer plus tard, ce n'est pas la date du Q-Day qui compte, mais la durée de confidentialité des données. Le BSI retient comme hypothèse de travail qu'un tel ordinateur ne peut être exclu au début des années 2030.
La technique est disponible : depuis le 13 août 2024, ML-KEM, ML-DSA et SLH-DSA sont des normes NIST finalisées, et l'établissement de clés hybride est activé par défaut dans Chrome, Edge et Firefox. La feuille de route de l'UE de juin 2025 prévoit des plans nationaux d'ici fin 2026 et des cas d'usage à haut risque résistants aux attaques quantiques d'ici fin 2030 ; le BSI ne recommande plus l'établissement de clés purement classique que jusqu'à fin 2031. Ce qui manque le plus souvent, ce sont la visibilité, la priorisation et un programme.
Vami Research réunit des faits vérifiés avec leurs sources primaires, les outils de réflexion que sont le test de Mosca, les vagues de migration et la CBOM, ainsi que la feuille de route du livre blanc « Quantum Readiness pour les CISO », dans sa version de septembre 2026. Le Christmas Special du VamiGRC Christmas Bootcamp, le 12 décembre 2026 à Sankt Augustin et en direct sur LinkedIn et YouTube, est consacré à la CBOM : d'abord rendre visible quelle cryptographie se trouve où, puis migrer.
Les questions ouvertes du terrain
- 01
Quelles données sont déjà exposées aujourd'hui au « Harvest now, decrypt later » ?
Notre approche
Nous appliquons le test de Mosca par classe de données : si la durée de confidentialité x plus la durée de migration y dépasse le temps z restant avant l'arrivée d'un ordinateur quantique cryptographiquement pertinent, les données interceptées aujourd'hui pourront être déchiffrées avant l'expiration de leur durée de confidentialité. Sont typiquement exposés les données financières et de santé, les contrats, les données de conception, les identités et les clés racines de PKI.
- 02
Quelle cryptographie se trouve où – et comment en faire un inventaire fiable ?
Notre approche
Nous recensons la cryptographie à l'aide d'outils sur le réseau et les protocoles, la PKI et les certificats, le code, les HSM et KMS, le cloud et la chaîne d'approvisionnement – sous forme de projet de découverte plutôt que d'enquête par e-mail. Le résultat est une CBOM, par exemple au format CycloneDX. Pour une PME ou une ETI, un premier inventaire fiable est réalisable en quatre à six semaines.
- 03
Comment faire du prochain changement d'algorithme une routine plutôt qu'un projet ?
Notre approche
Nous ancrons la crypto-agilité comme principe d'architecture : algorithmes et longueurs de clés dans des politiques centrales plutôt que dans le code applicatif, une couche d'abstraction cryptographique et une gestion centralisée des clés ancrée sur HSM. Le test pratique tient en une question : combien de temps faut-il pour changer l'établissement de clés sur tous les services accessibles de l'extérieur ?
- 04
Quelles échéances s'appliquent à la migration – et dans quelle mesure sont-elles contraignantes ?
Notre approche
Nous confrontons chaque système aux deux calendriers : la feuille de route de l'UE vise un achèvement aussi complet que possible d'ici fin 2035, la BSI TR-02102-1 prévoit la transition d'ici fin 2030 pour les besoins de protection très élevés et le remplacement des procédés de signature classiques d'ici fin 2035. Formellement, il s'agit dans les deux cas de recommandations ; dans les faits, c'est l'étalon auquel autorités de surveillance et auditeurs mesurent l'état de l'art.
Ce que nous retenons
- 01
Les données à longue durée de vie sont déjà exposées, sans qu'aucune alerte ne se déclenche
Les attaquants enregistrent dès aujourd'hui le trafic chiffré et des copies de données pour les déchiffrer dès qu'un ordinateur quantique cryptographiquement pertinent sera disponible ; le NIST et la CISA mettent en garde contre ce schéma. La Perfect Forward Secrecy n'y change rien non plus, car les handshakes Diffie-Hellman éphémères tombent eux aussi. Pour les données à longue durée de vie, la migration est un enjeu d'aujourd'hui.
Source: Cryptographie post-quantique
- 02
Les obligations cryptographiques s'appliquent déjà – pas seulement à partir de 2030
Indépendamment des échéances 2030 et 2035, des obligations cryptographiques s'appliquent déjà : depuis janvier 2025, DORA exige des politiques documentées de chiffrement et de gestion des clés, registre des certificats compris ; NIS2 cite la cryptographie comme mesure obligatoire conforme à l'état de l'art ; depuis mars 2025, PCI DSS 4.0.1 impose un inventaire des suites de chiffrement et des protocoles revu chaque année.
- 03
Sans CBOM, pas de priorisation fiable
On ne migre que ce que l'on connaît. Une Cryptography Bill of Materials inventorie de manière lisible par machine les algorithmes, longueurs de clés, certificats et bibliothèques, avec leur emplacement, par exemple au format CycloneDX. Contrairement à une liste Excel, elle est versionnable, comparable par diff et vérifiable dans la CI/CD – et sert la migration, la conformité et les achats à partir d'une seule source.
Source: Cryptographie post-quantique
- 04
La crypto-agilité est une décision d'architecture
Les normes restent en mouvement : le NIST a retenu HQC comme algorithme de secours, dont la norme est attendue pour 2027, FN-DSA est en cours de finalisation, et le projet NIST IR 8547 classe RSA-2048 et P-256 comme « deprecated » à partir de 2030. Qui pilote les algorithmes par configuration plutôt que par codage en dur fait du prochain changement une routine plutôt qu'un projet.
Notre démarche
Nous traitons la cryptographie post-quantique comme un programme, pas comme un remplacement d'algorithmes : d'abord la visibilité, puis le risque, puis l'architecture – étayé par les sources primaires du NIST, de l'UE et du BSI.
Test de Mosca par classe de données
Comparer durée de confidentialité plus durée de migration au temps restant avant l'ordinateur quantique cryptographiquement pertinent – on en déduit quels flux de données migrer en premier.
Inventaire cryptographique par découverte
Recenser à l'aide d'outils le réseau et les protocoles, la PKI, le code, les HSM et KMS, le cloud et la chaîne d'approvisionnement – pas par questionnaire.
CBOM au format CycloneDX
Inventorier les composants cryptographiques de manière lisible par machine : versionnable, comparable par diff et vérifiable dans la CI/CD.
Vagues de migration
Des quick wins comme la désactivation de SHA-1, 3DES et RSA-1024 jusqu'à l'existant encapsulé avec date d'expiration d'ici 2035, en passant par l'établissement de clés hybride.
Mapping des échéances et des obligations
Confronter chaque système à la feuille de route de l'UE, à la BSI TR-02102-1, à DORA, à NIS2 et à PCI DSS, et distinguer obligation et recommandation assortie d'une échéance.
Actifs cryptographiques dans le graphe GRC
Relier les actifs cryptographiques aux systèmes, fournisseurs, risques et contrôles, pour que la PQC ne reste pas un projet isolé.
Pour démarrer
- 1Créer de la visibilitéMettre en place l'inventaire cryptographique et la CBOM v1, la gouvernance avec des Crypto Owners et les premiers quick wins.
- 2Évaluer le risque, fixer la feuille de routeDurées de confidentialité, exposition au HNDL et analyse de Mosca ; architecture cible et feuille de route jusqu'en 2030/2035, avec plan de route pour les fournisseurs et les HSM.
- 3Piloter et déployerMesurer le TLS hybride sur des services réels, déployer par vagues et mettre en place des contrôles CI/CD contre la cryptographie fantôme.
Deep Dives, livres blancs et analyses
Livres blancs 1
Du domaine à la mise en œuvre
Prestations
Domaines de recherche connexes
Où en est votre cryptographie face aux échéances 2030 et 2031 ?
Lors du premier entretien, nous situons votre environnement par rapport à la feuille de route de l'UE et à la BSI TR-02102-1, et identifions les premières étapes au plus fort effet de levier – de l'inventaire cryptographique au pilote hybride.