En août 2024, le NIST a publié les trois premiers standards de cryptographie post-quantique : FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) et FIPS 205 (SLH-DSA). Cette publication marque l’aboutissement d’un processus de sélection lancé en 2016.
ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism) est le standard retenu pour l'échange de clés. Il repose sur le problème Module-LWE dont la difficulté est conjecturée résistante aux algorithmes quantiques.
Les algorithmes standardisés par le NIST
ML-DSA assure les fonctions de signature numérique. SLH-DSA, basé exclusivement sur des fonctions de hachage, offre une approche dont la sécurité repose sur des hypothèses plus conservatrices que les treillis.
La menace quantique ne relève pas de la science-fiction, mais son horizon reste incertain. Aucun nombre unique de qubits ne suffit à la dater : les ressources nécessaires dépendent de l’algorithme attaqué, de l’architecture de la machine et de la correction des erreurs.
Le risque « harvest now, decrypt later » change néanmoins le calendrier : des communications interceptées aujourd’hui pourraient être déchiffrées plus tard. Pour les données qui doivent rester confidentielles longtemps, attendre l’arrivée d’une machine capable de les attaquer serait trop tard.
La menace quantique et l'urgence de migrer
Les infrastructures TLS font partie des chantiers de transition. L’ANSSI recommande une approche hybride associant mécanismes classiques et post-quantiques, afin de conserver les garanties des premiers pendant la montée en maturité des seconds.
Signal a annoncé PQXDH en septembre 2023. Apple a présenté PQ3 pour iMessage en février 2024. Ces déploiements illustrent des choix concrets de protocoles ; ils ne signifient pas que toute une infrastructure est devenue résistante au quantique.
Le coût de la migration ne se limite pas au remplacement d’un algorithme. Il faut retrouver ses usages, vérifier les dépendances, mettre à jour les composants et tester la compatibilité avec les systèmes qui resteront en service.
Stratégie de migration pour les organisations
Les défis spécifiques aux systèmes embarqués et IoT sont particulièrement aigus.
La première étape est l’inventaire cryptographique : quels systèmes, quelles données et quelle durée de confidentialité ? Viennent ensuite la priorisation des usages critiques et des essais de transition adaptés aux contraintes du SI. La crypto-agilité — pouvoir changer de mécanisme sans reconstruire l’ensemble — prépare aussi les migrations suivantes.
Sources et repères
Mise à jour factuelle : 21 septembre 2026. Les annonces et résultats cités sont datés ; les scénarios relèvent de l’analyse prospective.
[ FIN — MERCI D’AVOIR LU JUSQU’ICI ]
Autres analyses