// analyse
Menace quantique : Washington doit changer les clés de ses secrets
Ouvrir les documentsLes pièces du dossier
Les documents cités dans l’analyse et, lorsqu’ils sont repérés, les passages associés. Un rapprochement automatique ne vaut pas validation d’une affirmation.
- Post-quantum cryptography ↗Date du document non identifiée
- GSA leads the transition to quantum-resistant technology ↗2026
Sujets et garanties de lectureProfondeur 3 · 4 niveaux détectés
Garanties de lecture
Niveaux de preuve
Profondeur 3 : source liée · 4 niveaux détectés
Sommaire et notions14 étapes · 2 notions
Analyse complète
Imaginons une administration qui modernise son chiffrement. Des années plus tôt, un adversaire avait copié certains de ses échanges. Si un ordinateur quantique assez puissant permet un jour d’en casser la protection, les nouvelles serrures laisseront intacte la copie ancienne. Ce risque, décrit dans le rapport fédéral de juillet 2024, explique l’urgence américaine : protéger un secret oblige à penser à toute sa durée de vie. 9
Washington a fixé en juin 2026 de nouvelles échéances pour ses systèmes prioritaires : fin 2030 pour l’établissement des clés, fin 2031 pour les signatures numériques. La migration vers la cryptographie postquantique, conçue pour résister aux attaques quantiques connues, doit passer par des applications anciennes, des équipements et des fournisseurs qui évoluent à des rythmes différents. 2, 3
L’enquête porte sur ce chantier concret. Le contrôle fédéral publié en octobre décrit une préparation observée jusqu’en septembre 2025. Les normes et prescriptions ont avancé depuis ; leur exécution complète reste à documenter dans le corpus public examiné au 5 novembre 2026. Le coût de 7,1 milliards de dollars est, lui, un ordre de grandeur établi en 2024 pour un périmètre prioritaire. Ces documents permettent d’expliquer les dépendances techniques et économiques de la transition, avec leurs dates et leurs limites. 1, 3, 9
Un audit achevé en 2025, publié en 2026
Le Government Accountability Office (GAO), l’organisme de contrôle du Congrès américain, a mené son audit de février 2024 à septembre 2025. Un rapport sensible a été transmis en septembre 2025. La publication du 6 octobre 2026, puis la révision du 14 octobre, ont suivi la coordination avec les agences pour retirer les informations sensibles. 1
Dans cette évaluation, aucune des vingt-quatre agences relevant du Chief Financial Officers Act ne satisfait entièrement les trois pratiques examinées : dresser un inventaire priorisé, établir les besoins de financement et tester la nouvelle cryptographie. Une seule agence remplit entièrement la pratique d’inventaire ; vingt et une la traitent partiellement. Pour les tests, une seule atteint le niveau « partiellement traité », les vingt-trois autres étant classées « non traité ». 1
Ces catégories évaluent la préparation de la migration et les preuves fournies aux auditeurs. Le classement des vingt-trois agences porte ainsi sur la pratique de test retenue par le GAO jusqu’en septembre 2025. L’état de protection des connexions, les éventuelles intrusions et les fichiers exposés demanderaient des indicateurs distincts. 1
Les systèmes de sécurité nationale, ou National Security Systems (NSS), relèvent d’un circuit distinct. Le cadre de préparation examiné couvre les systèmes prioritaires hors NSS. La National Security Agency (NSA), agence américaine de cryptologie et de renseignement électronique, a annoncé en octobre 2026 des exigences propres aux NSS : capacité post-quantique des nouveaux systèmes commerciaux à partir de 2027 et retrait des systèmes anciens incompatibles d’ici 2030. Leur état d’exécution demanderait un suivi spécifique. 113
Méthode et périmètre
Un symbole représente une agence, réévaluée indépendamment pour chacun des trois critères. Inventaire : 1 complet, 21 partiels, 1 minimal et 1 non traité. Financement : 21 partiels et 3 non traités. Tests : 1 partiel et 23 non traités. Aucune agence n’est classée « substantiellement traité » sur ces lignes. Le graphique décrit la préparation documentée pendant l’audit, hors systèmes de sécurité nationale ; il ne mesure pas la proportion de systèmes protégés en novembre 2026.
Les faiblesses décrites par le GAO restent des constats pour la période auditée. Mesurer les progrès accomplis depuis demanderait un suivi après septembre 2025, sur le même périmètre et avec les mêmes définitions. En attendant cette comparaison, les documents établissent surtout le durcissement de la politique fédérale et le travail de mise en œuvre qui doit suivre.
La clé de la conversation et la signature du logiciel
Une connexion sécurisée remplit plusieurs fonctions. Elle permet à deux machines de s’accorder sur un secret, de chiffrer les messages qu’elles échangent et de vérifier avec qui elles communiquent. Ces opérations mobilisent des mécanismes différents. Dans le modèle d’un key-encapsulation mechanism, ou KEM, les deux parties obtiennent un secret partagé à partir d’une clé publique et d’un message d’encapsulation. Le destinataire utilise sa clé privée pour retrouver le secret associé au message d’encapsulation. Ce secret sert ensuite à dériver les clés utilisées pour protéger les contenus avec une cryptographie symétrique. 58
La signature numérique répond à une autre question : ce message, ce certificat ou cette mise à jour a-t-il bien été produit par le détenteur de la clé attendue, sans modification depuis sa signature ? Une chaîne de mise à jour peut ainsi dépendre de signatures longtemps avant qu’un utilisateur ouvre une connexion. Migrer la confidentialité des échanges laisse donc un second chantier, celui de la confiance accordée aux identités et aux logiciels. 618
Le National Institute of Standards and Technology (NIST), organisme fédéral américain de normalisation, a publié ses premiers standards post-quantiques le 13 août 2024. ML-KEM, défini dans FIPS 203, concerne l’établissement d’un secret. ML-DSA et SLH-DSA, définis dans FIPS 204 et 205, concernent les signatures. ML-KEM et ML-DSA reposent sur des réseaux mathématiques ; SLH-DSA utilise des fonctions de hachage. Chaque norme précise la fonction de sécurité assurée. 567
Méthode et périmètre
Dans le schéma KEM, le destinataire rend disponible sa clé publique. L’émetteur produit un message d’encapsulation et un secret ; le destinataire retrouve ce secret avec sa clé privée. Le secret partagé sert ensuite à dériver les clés du chiffrement symétrique. Pour une signature, le producteur signe avec sa clé privée et le vérificateur utilise la clé publique correspondante. La vérification d’origine et d’intégrité s’inscrit dans une politique de confiance. Ce dessin fonctionnel simplifie les échanges et ne représente ni une connexion TLS complète ni une configuration opérationnelle.
Un futur ordinateur quantique suffisamment puissant pourrait remettre en cause certaines méthodes à clé publique utilisées aujourd’hui. Pour exploiter cette capacité, un adversaire devrait réunir les données et les éléments publics pertinents, une puissance de calcul suffisante et une protection vulnérable à l’attaque. Les documents consultés décrivent encore une capacité à venir, à une date incertaine. 139
Pour un responsable de systèmes, la priorité consiste à repérer les informations dont le secret devra tenir assez longtemps pour rencontrer cette menace. La durée de confidentialité d’un dossier peut dépasser celle d’un équipement, d’un marché de maintenance ou d’un mandat politique.
Les copies conservées survivent à la migration
Le risque de collecte immédiate suivie d’un déchiffrement ultérieur, souvent résumé par harvest now, decrypt later, repose sur cette différence de durée. Un adversaire peut conserver du trafic chiffré avec les éléments publics de l’établissement de clé. Si la protection correspondante devient cassable, cette copie acquiert une nouvelle valeur et reste à sa disposition après la modernisation du service d’origine. Le rapport gouvernemental de juillet 2024 décrit le mécanisme, ainsi que les contraintes d’accès, de sélection des données et de stockage. 9
Prenons un exemple entièrement hypothétique. Un échange est enregistré en 2026 et son contenu doit rester confidentiel jusqu’en 2041. Le service migre en 2030. Supposons qu’un ordinateur pertinent apparaisse en 2038 : le trafic enregistré avant la migration pourrait alors devenir exploitable pendant que son secret reste nécessaire. 2038 est une date choisie pour l’exemple. Ce scénario pédagogique montre pourquoi la durée utile du secret doit guider la priorité de migration.
Méthode et périmètre
L’exemple choisit un échange enregistré en 2026, une migration du service en 2030, une capacité de déchiffrement supposée en 2038 et un besoin de confidentialité jusqu’en 2041. La même échelle temporelle sert à toutes les lignes, horizontale sur ordinateur et verticale sur mobile. La copie conserve sa protection initiale après la migration du service. Son exploitation dépend encore d’une protection vulnérable, d’une copie pertinente et exploitable et d’une capacité de calcul suffisante. Aucune de ces années ne prédit l’arrivée d’un ordinateur quantique pertinent.
Les signatures engagent aussi la confiance accordée à un logiciel, une identité ou un document. Leur migration dépend de la durée de vie des équipements chargés de les vérifier et de la manière dont cette confiance sera maintenue. Le chantier prioritaire varie donc avec la fonction de sécurité, comme le reconnaît le nouveau calendrier fédéral. 26
Washington a rapproché les échéances prioritaires
L’Executive Order 14412 du 22 juin 2026 impose une transition post-quantique de l’établissement des clés au plus tard le 31 décembre 2030 pour les actifs fédéraux de haute valeur et les systèmes à impact élevé, hors NSS. Les signatures de ces systèmes suivent au plus tard le 31 décembre 2031. Le mémorandum M-26-15 de l’Office of Management and Budget (OMB), le bureau du budget de la Maison-Blanche, organise l’exécution depuis le 24 juin : découverte et planification, pilotes, puis migration priorisée. Les systèmes restants relèvent d’une phase d’achèvement à l’horizon 2035, selon le risque et la disponibilité des offres commerciales. 23
Le mémorandum demande aussi un plan sous 120 jours, soit le 22 octobre 2026 par calcul calendaire. Ce délai est passé à la date de l’enquête. Dans le corpus public examiné, le nombre de plans reçus et leur qualité agence par agence restent à documenter. L’état des dépôts demeure donc une question ouverte dans cette enquête. 3
Le 27 octobre 2026, le NIST a publié la version finale d’IR 8547, consacrée à la transition. Le rapport final, dont les sections sur les dépendances, l’hybridation et les échéances ont été examinées pour cette enquête, précise le calendrier de transition. Il articule l’objectif général de 2035 avec les échéances plus proches des systèmes prioritaires. La version de novembre 2024 était un brouillon. 4
Pour mesurer l’effet du calendrier, il faudra suivre les usages couverts dans chaque administration, les dépendances encore en attente et la durée des exceptions acceptées. Des échéances communes facilitent la coordination des achats. Elles peuvent aussi concentrer les demandes de tests et d’expertise sur la même période : un risque d’organisation à surveiller, dont l’ampleur reste à mesurer.
Le premier coût consiste à retrouver les dépendances
Un inventaire cryptographique utile va au-delà du nom de l’algorithme. Il faut relier un usage à un service, une version logicielle, un équipement, un responsable et une durée de confidentialité. À défaut, découvrir qu’une bibliothèque sait exécuter ML-KEM renseigne peu sur les chemins que prennent réellement les données. L’OMB demande une connaissance continuellement actualisée du patrimoine et encourage l’automatisation ; le rapport de 2024 souligne déjà que les outils de découverte peuvent laisser des zones hors de leur visibilité. 39
Imaginons une application administrative maintenue par un intégrateur et hébergée chez un prestataire cloud. Son accès peut dépendre d’un annuaire, de certificats, d’un équipement réseau et du mécanisme de signature des mises à jour. Dans cet exemple pédagogique, la mise à niveau de l’hébergeur représente une étape du parcours. Il faut encore vérifier la compatibilité de chaque maillon et déterminer qui prend en charge les jonctions.
Cette dépendance est devenue un sujet explicite de politique publique. M-26-15 demande aux agences de préciser les responsabilités avec leurs fournisseurs cloud autorisés par le programme fédéral FedRAMP. Il prévoit aussi une coordination pour les services utilisés par plusieurs administrations. Le partage d’une plateforme peut économiser des travaux répétés et regrouper les besoins autour des mêmes versions ou procédures de validation. L’économie réalisable dépendra de l’architecture et des contrats de chaque service. 3
Les travaux ont déjà commencé dans plusieurs domaines. Dès janvier 2026, la Cybersecurity and Infrastructure Security Agency (CISA), l’agence américaine de cybersécurité et de sécurité des infrastructures, annonçait des catégories de produits intégrant les standards post-quantiques ou en transition. En août, la General Services Administration (GSA), chargée de services et d’achats communs à l’État fédéral, décrivait ses travaux sur les identités et les accès, ainsi que ses capacités de test des contrôles d’accès physiques. Ces publications rendent visible une activité institutionnelle. Pour établir la conformité de chaque produit ou le déploiement effectif dans les agences, il faudrait des évaluations portant sur ces objets précis. 1112
Une estimation de 7,1 milliards pour les systèmes prioritaires
Le chiffrage public retrouvé provient du rapport de l’OMB et de l’Office of the National Cyber Director, la direction nationale du cyber, de juillet 2024. Il estime à environ 7,1 milliards de dollars, aux prix de 2024, la migration des systèmes d’information prioritaires entre 2025 et 2035. Les NSS font l’objet d’estimations séparées. Cette première projection reste un ordre de grandeur, assorti d’une forte incertitude sur les inventaires et les méthodes de calcul. 9
L’estimation répond à une question de financement sur plusieurs années. Passer de ce besoin aux crédits votés, puis aux contrats et aux paiements, demanderait d’autres documents. La répartition du coût entre les agences reste également à établir : chacune dispose d’un patrimoine différent. Le périmètre prioritaire et les prix de 2024 doivent donc accompagner toute reprise de ce montant.
Le rapport présente le remplacement des systèmes incapables d’accepter de nouveaux mécanismes cryptographiques comme une composante significative du coût, appréciée qualitativement. D’où l’importance des cycles de renouvellement. Une mise à niveau incluse dans un remplacement prévu et le retrait prématuré d’un équipement récent ont des conséquences budgétaires différentes. L’écart serait à établir contrat par contrat, en tenant compte de la durée de vie restante. 9
L’OMB demande désormais d’intégrer la transition aux migrations cloud, au développement logiciel et au renouvellement matériel. L’intérêt économique consiste à synchroniser des opérations dont certaines auraient eu lieu de toute façon. Attendre la dernière échéance pourrait au contraire réduire le choix entre une modification supportée et un remplacement d’urgence. Cette lecture explique un mécanisme de coût ; son effet sur la facture totale reste à mesurer. 3
Quelques milliers d’octets peuvent déplacer le travail
Les standards rendent une partie du problème tangible. Pour ML-KEM-768, la clé publique d’encapsulation mesure 1 184 octets, le message chiffré d’encapsulation 1 088 octets et le secret partagé 32 octets. FIPS 203 définit ces valeurs. Le message d’encapsulation sert à établir le secret partagé ; les contenus applicatifs sont ensuite protégés au moyen de clés dérivées de ce secret. 5
Pour les signatures, ML-DSA-65 produit une signature de 3 309 octets, avec une clé publique de 1 952 octets, selon FIPS 204. Chaque jeu de paramètres associe ses propres tailles à un niveau de sécurité. Le choix doit suivre le besoin de protection et les contraintes du service ; son effet sur la vitesse du réseau se mesure en conditions d’usage. 6
Méthode et périmètre
FIPS 203, table 3 : ML-KEM-512, 768 et 1024 utilisent des clés publiques de 800, 1184 et 1568 octets, et des messages d’encapsulation de 768, 1088 et 1568 octets. Le secret partagé mesure 32 octets pour ces trois paramètres. FIPS 204, table 2 : ML-DSA-44, 65 et 87 utilisent des clés publiques de 1312, 1952 et 2592 octets et des signatures de 2420, 3309 et 4627 octets. Chaque panneau possède sa propre échelle à origine zéro, jusqu’à 1600 ou 5000 octets. Les paramètres correspondent à différents niveaux de sécurité. Ces objets isolés ne représentent ni le volume total d’une connexion, ni un benchmark de débit ou de latence.
Ces tailles donnent une raison concrète de tester les équipements, les échanges et les logiciels concernés. Le temps de calcul, la consommation et la latence dépendent aussi des certificats, de l’encodage, du protocole, de l’implémentation et du matériel. Un serveur récent et un dispositif embarqué contraint peuvent ainsi rencontrer des difficultés différentes. Les essais doivent porter sur le service complet, y compris sa reprise après une erreur. 5618
Pour juger la résistance quantique d’une connexion TLS 1.3, il faut examiner les algorithmes réellement employés pour établir les clés et authentifier les interlocuteurs. Une configuration peut encore dépendre de méthodes vulnérables au calcul quantique. Le suivi de la migration doit donc descendre jusqu’à ces choix cryptographiques et à leur mise en œuvre. 18
Acheter une capacité de changement
Le 4 novembre 2026, la NSA, CISA et le centre australien de cybersécurité de l’ASD ont annoncé conjointement un guide de questions destinées à évaluer les fournisseurs. Les agences placent ces échanges dans les achats, les renouvellements et le suivi des prestataires : même une organisation disposant de solides compétences internes dépend de la transparence et du calendrier de ses partenaires. Cette annonce récente donne une traduction opérationnelle au problème des dépendances. 19
Le terme agilité cryptographique désigne la capacité à faire évoluer les mécanismes employés dans les protocoles, logiciels, matériels et firmwares, en préservant sécurité et fonctionnement. Le NIST y consacre une publication mise à jour en juin 2026. Pour un acheteur, la question devient très concrète : qui pourra changer l’algorithme, par quelle procédure, avec quels tests et pendant combien de temps le produit sera-t-il maintenu ? 10
Dans une consultation, la mention « compatible post-quantique » devrait être reliée à un usage précis et à une version livrable. Le dossier de preuve doit couvrir les certificats, les dépendances, les mises à jour et le support du service. Chaque validation cryptographique possède un périmètre qu’il faut relier à l’architecture complète. Le contrat peut préciser les preuves attendues et les responsabilités, tout en protégeant la confidentialité de l’inventaire technique. 3910
L’hybridation offre une voie de transition : associer une construction classique et une construction post-quantique dans un mécanisme conçu pour conserver une protection si l’une des deux reste sûre. L’ANSSI, l’agence nationale française de cybersécurité, souligne cet intérêt de non-régression. Il exige une composition correcte et une mise en œuvre maîtrisée, avec des tests sur la résistance du protocole, ses replis et sa gestion des erreurs. 15
La commande fédérale peut peser sur ce marché. Le décret de juin demande au conseil chargé de la réglementation des achats fédéraux, le FAR Council, de publier une proposition de règle pour les contractants couverts, avec une échéance de conformité en décembre 2030. La portée concrète dépendra de la procédure réglementaire, des clauses adoptées et des contrats concernés. L’effet économique se jouera ensuite dans les exigences effectivement vérifiées. 2
L’Europe rencontre le même problème de durée
La feuille de route européenne adoptée en juin 2025 recommande de commencer la transition dans tous les États membres d’ici fin 2026 et de traiter les usages à haut risque avant fin 2030. Elle constitue un cadre coordonné adressé aux États membres. En France, les efforts prioritaires de sécurité numérique de l’État pour 2026–2027 comprennent la préparation de la transition et les inventaires. 1416
Une administration ou une entreprise française retrouve ainsi le problème rencontré aux États-Unis : faire tenir la durée utile d’un secret dans un calendrier d’équipements et de contrats. La FAQ de l’ANSSI recommande d’inventorier les usages et de dialoguer avec les fournisseurs. Le guide britannique distingue aussi les organisations complexes des utilisateurs de produits standards. Pour une partie de ces derniers, la migration pourra arriver au fil des mises à jour habituelles du fournisseur. 1517
Les normes disponibles, l’intégration engagée chez des fournisseurs et des agences, ainsi que les cycles habituels de remplacement offrent de véritables possibilités de transition. Le risque se concentre dans les dépendances oubliées, les équipements difficiles à modifier et les données dont le secret doit durer au-delà de ces cycles. Cette distinction permet de cibler le travail encore nécessaire.
Mesurer les sorties du chantier
Un suivi utile commencerait par préciser les systèmes et les usages couverts par l’inventaire. Il documenterait ensuite les tests de bout en bout réussis sur les versions déployées, puis les anciennes protections encore nécessaires, avec leur responsable et leur date prévue de retrait. Ces critères sont une proposition de suivi ; leur renseignement demanderait des données nouvelles.
La progression se mesure alors avec des dénominateurs stables et des exceptions visibles. Une baisse du nombre de dépendances inconnues peut être plus significative que l’annonce d’un nouveau pilote. Le retrait d’un équipement incompatible apporte une preuve différente de celle d’un logiciel simplement déclaré prêt. Publier des agrégats de suivi resterait possible sans dévoiler les chemins d’accès et configurations détaillées que les agences doivent protéger.
Au terme de l’enquête, les faiblesses de préparation sont documentées pour la période auditée, le durcissement du calendrier est établi pour 2026, et l’état complet de l’exécution demeure inconnu dans le corpus public examiné. Le point décisif sera la capacité à préserver les données longtemps après leur création tout en renouvelant les infrastructures qui les traitent. Une nouvelle norme peut ouvrir cette possibilité. La protection effective se joue dans chaque migration achevée et dans les copies de données qu’une migration trop tardive ne pourra plus récupérer.
Limites
Cette enquête documentaire s’appuie exclusivement sur des sources publiques consultées le 5 novembre 2026. Les réseaux fédéraux et les inventaires sensibles restent hors de son champ. Les constats du GAO portent sur un audit achevé en septembre 2025 ; les annonces de GSA et de la NSA sont attribuées à leurs auteurs. Le suivi exhaustif des plans reçus, des systèmes migrés et des dépenses effectives demeure à établir dans les éléments publics examinés. Les travaux internes des agences peuvent dépasser cette visibilité.
Les dates désignent des obligations ou des objectifs selon chaque source ; leur exécution demande des preuves distinctes. Le coût estimé reste exprimé aux prix de 2024. Les tailles d’objets cryptographiques proviennent des normes, tandis que leurs performances demanderaient des mesures. Le scénario 2026–2041 est hypothétique. Les sections pertinentes du rapport final IR 8547 ont été examinées ; les sources et leurs repères suivent. L’image de partage est une création conceptuelle.
Prolonger la lecture
La migration post-quantique de Bitcoin examine les signatures, le matériel de conservation et les règles de protocole. Le coût de la remise en route après une cyberattaque éclaire un autre aspect des dépendances : restaurer un service demande une coordination technique et économique.
Sources
- Quantum Computing: Federal Actions Needed to Prepare for Emerging Cyber Threat (GAO-27-108740)
Passages et périmètre
Highlights; figure 4 et données accessibles (p. 17 de la version accessible); Letter et Appendix I, méthodologie. 24 agences CFO Act; pratiques de préparation des systèmes prioritaires hors national security systems. Texte intégral accessible et tableau textuel recoupés; capture du PDF GAO indisponible. Aucun nouvel audit des systèmes réalisé pour ce dossier.
- Executive Order 14412: Securing the Nation Against Advanced Cryptographic Attacks
Passages et périmètre
Sections 4(b), 5(c), 6 et 7. High Value Assets et high-impact systems, hors NSS, pour les deux échéances citées. Texte officiel lu; une obligation ou une proposition réglementaire ne constitue pas une preuve de déploiement.
- M-26-15: Execution of the Migration to Post-Quantum Cryptography
Passages et périmètre
Sections 1, 3B, 3C.3–5 et 3D; annexes. Systèmes fédéraux hors NSS; priorité aux HVA, high-impact et autres systèmes déterminés sensibles. Texte intégral disponible; rendu photographique du PDF non disponible. Le 22 octobre est calculé à partir du délai de 120 jours.
- Transition to Post-Quantum Cryptography Standards, IR 8547 (Final)
Passages et périmètre
Notice et historique ; rapport final, sections 2.2, 3, 3.1, 3.2, 4 et 4.1, pages imprimées 5–17 ; tableaux 2 et 4. Calendrier de transition et standards. Texte intégral final examiné pour les dépendances, les fonctions de sécurité, l’hybridation et le calendrier. Les échéances décrivent des exigences et objectifs de transition. Communiqué associé mis à jour le 2 novembre 2026.
- FIPS 203: Module-Lattice-Based Key-Encapsulation Mechanism Standard
Passages et périmètre
Introduction; table 3, p. 39 imprimée, page PDF 48 (index 47). Longueurs fixes des objets ML-KEM, en octets. Table normative relue. Les tailles ne représentent ni un échange TLS complet ni une mesure de performance.
- FIPS 204: Module-Lattice-Based Digital Signature Standard
Passages et périmètre
Table 2, p. 16 imprimée, page PDF 26 (index 25). Tailles ML-DSA en octets; niveaux de sécurité différents. Table normative relue; aucun benchmark exécuté.
- FIPS 205: Stateless Hash-Based Digital Signature Standard
Passages et périmètre
Notice, Abstract. SLH-DSA, signatures fondées sur des fonctions de hachage. Notice consultée; aucune recommandation de configuration opérationnelle.
- SP 800-227: Recommendations for Key-Encapsulation Mechanisms
Passages et périmètre
Notice, Abstract. Rôle du KEM et du secret partagé, utilisé ensuite avec une cryptographie symétrique. Schéma pédagogique simplifié; aucun code cryptographique livré.
- Report on Post-Quantum Cryptography, required by the Quantum Computing Cybersecurity Preparedness Act
Passages et périmètre
Section 1, inventaires et record-now-decrypt-later; section 2, page PDF 11 (index 10). Environ 7,1 milliards de dollars aux prix de 2024; hors NSS. Rapport lu et page de chiffrage contrôlée sur capture. Ordre de grandeur initial fortement incertain; ni crédit voté, ni dépense réalisée, ni coût actualisé 2026.
- CSWP 39 upd1: Considerations for Achieving Crypto Agility: Strategies and Practices
Passages et périmètre
Notice, Abstract et Document History. Agilité cryptographique des protocoles, logiciels, matériels et firmwares. Notice consultée; distinction entre agilité, validation d’un module et sécurité de l’ensemble.
- CISA Releases Product Categories to Aid in Post-Quantum Cryptography Adoption
Passages et périmètre
Bulletin officiel annonçant la publication des catégories de produits. Catégories de produits disponibles ou en transition. Bulletin consulté; page détaillée CISA répondait 403. La liste de catégories ne certifie pas tous les produits.
- GSA leads the transition to quantum-resistant technology
Passages et périmètre
Passages FICAM et laboratoire de Physical Access Control Systems. Identités, justificatifs et contrôles d’accès physiques et logiques. Publication institutionnelle accessible par index de recherche; description de l’agence elle-même, pas audit indépendant de déploiement.
- NSA Announces Post-Quantum Cryptography Measures to Safeguard National Security Systems Against Quantum Computing Threats
Passages et périmètre
Annonce CNSS Policy 15: nouveaux systèmes commerciaux à partir de 2027 et retrait des incompatibles d’ici 2030. National Security Systems, circuit distinct du périmètre OMB M-26-15. Communiqué primaire consulté via index; politique annoncée, sans accès aux états d’avancement classifiés. Assertions de collecte adverse non traitées comme constat indépendant.
- Post-quantum cryptography
Passages et périmètre
Roadmap / feuille de route coordonnée, lancement d’ici fin 2026 et usages à haut risque d’ici fin 2030. Recommandations coordonnées aux États membres, pas obligation générale directement applicable à toute entreprise. Page officielle consultée; statut juridique et périmètre à conserver.
- FAQ – Cryptographie post-quantique
Passages et périmètre
Questions sur inventaire, hybridation, agilité et préparation des achats. Recommandations techniques; obligations particulières des secteurs régulés distinctes. Page lue; aucune date de publication déduite de la seule date de consultation.
- Feuille de route des efforts prioritaires en matière de sécurité numérique de l’État 2026–2027
Passages et périmètre
Volet préparation de la transition post-quantique et inventaires. Systèmes de l’État français. Annonce institutionnelle consultée; programme de travail, pas taux de migration mesuré.
- Timelines for migration to post-quantum cryptography
Passages et périmètre
Phases 2028, 2031, 2035; scope et organisations utilisatrices de produits standards. Priorité aux grandes organisations, infrastructures critiques et systèmes sur mesure. Guide consulté; utilisé pour les différences de complexité et l’intégration aux cycles de renouvellement, pas comme règlement américain.
- RFC 8446: The Transport Layer Security (TLS) Protocol Version 1.3
Passages et périmètre
Sections 2, 4.2.8 (Key Share), 4.4.3 (Certificate Verify), 7.4 (ECDHE). Fonctions distinctes de négociation, établissement des clés et authentification. Standard lu aux sections indiquées; TLS 1.3 seul ne signifie pas résistance post-quantique.
- NSA Joins ASD’s ACSC and CISA to Provide Practical Questions to Evaluate Third-Party Readiness for Post-Quantum Cryptography
Passages et périmètre
Communiqué conjoint : questions pour les achats, renouvellements et assurance fournisseurs. Préparation post-quantique des fournisseurs, produits et services tiers. Communiqué et page de publication consultés. Ne pas confondre l’annonce conjointe avec la première publication australienne. Pas de copie exhaustive des questions du guide.
// l’hebdo l0g
N° 14 · 1 nov.Les dossiers à retenir, leurs limites et les prochaines vérifications.
Lire la revue ↗Cet article ne constitue en aucun cas un conseil en investissement.
// historique des révisions
- publication
- révision
Les corrections substantielles suivent la politique de correction et sont consignées dans le changelog éditorial.
$ cd ..