Cryptographie post-quantique (PQC)
PQC · post-quantum cryptography · ML-KEM · ML-DSA · SLH-DSA · hybridation · harvest now, decrypt later · cryptographie résistante au quantique
Nouveaux algorithmes de chiffrement et de signature conçus pour résister à un futur ordinateur quantique, capable de casser RSA et les courbes elliptiques qui protègent aujourd’hui Internet.
En pratique
Le NIST a publié en août 2024 les trois premiers standards : FIPS 203 (ML-KEM, établissement de clés), FIPS 204 (ML-DSA, signature) et FIPS 205 (SLH-DSA, signature fondée sur le hachage). L’urgence vient du « harvest now, decrypt later » : un adversaire peut enregistrer aujourd’hui des échanges chiffrés pour les déchiffrer le jour où la machine existera. L’ANSSI insiste sur l’hybridation, qui associe un algorithme post-quantique à un algorithme classique éprouvé, et juge déraisonnable d’acheter après 2030 des produits sans cryptographie post-quantique. La feuille de route européenne de juin 2025 vise la migration des usages à haut risque d’ici fin 2030.
Cas fictif : un cabinet d’avocats archive des correspondances qui doivent rester confidentielles trente ans. Son inventaire cryptographique montre qu’elles transitent par des échanges reposant sur RSA : ces flux passent en tête de sa migration vers un échange de clés hybride.
Comment s’en protéger
- Inventorier les usages cryptographiques : protocoles, certificats, bibliothèques, matériels.
- Prioriser les données qui doivent rester confidentielles plus de dix ans.
- Exiger des fournisseurs une feuille de route post-quantique, hybride en priorité.
