La cryptographie post-quantique : les algorithmes actuels ont une échéance de dépréciation fixée par le NIST, entre 2030 et 2035.
Comprendre le référentiel
La cryptographie post-quantique désigne les nouveaux algorithmes conçus pour résister à un ordinateur quantique suffisamment puissant, capable de casser les algorithmes à clé publique actuels (RSA, courbes elliptiques). Le NIST (l’organisme américain de normalisation) a publié le 13 août 2024 les trois premiers standards définitifs : FIPS 203 (ML-KEM, chiffrement général), FIPS 204 (ML-DSA, signature numérique principale) et FIPS 205 (SLH-DSA, signature de secours). Un quatrième standard, FIPS 206 (FN-DSA), est en cours de finalisation, et un algorithme de secours complémentaire (HQC) a été sélectionné en mars 2025.
Le NIST a fixé un calendrier de transition (NIST IR 8547) : les algorithmes classiques offrant environ 112 bits de sécurité (RSA-2048, ECC P-256) seront dépréciés d’ici 2030, puis RSA et ECC seront interdits, toutes tailles de clés confondues, dans les standards NIST d’ici 2035.
L’urgence ne tient pas à la disponibilité immédiate d’un ordinateur quantique capable de casser ces algorithmes, mais à la menace dite du « harvest now, decrypt later » : des données chiffrées aujourd’hui avec des algorithmes classiques peuvent être interceptées et conservées, pour être déchiffrées dès qu’un ordinateur quantique suffisamment puissant sera disponible. Les organisations qui protègent des données à durée de vie longue — secrets industriels, données de santé, informations classifiées — doivent anticiper la transition bien avant l’échéance réglementaire.
Cette transition s’inscrit dans la gestion du risque cryptographique portée par des référentiels comme ISO/IEC 27001, et concerne directement les secteurs déjà soumis à des obligations de résilience renforcées comme DORA ou NIS2.
Pourquoi ce référentiel vous concerne
Conseil d’administration
La transition post-quantique engage la responsabilité des organes de direction sur l’anticipation d’un risque cryptographique à horizon 2030-2035, alors que les décisions d’architecture prises aujourd’hui engagent l’organisation pour plusieurs années.
Direction générale et comité exécutif
La direction doit engager un inventaire cryptographique — quels systèmes utilisent RSA ou ECC, pour combien de temps les données doivent rester protégées —, prioriser les systèmes à migrer en premier, et budgéter une transition pluriannuelle.
Ressources humaines
Les équipes techniques (architectes, développeurs, RSSI) doivent développer une compétence encore rare sur les nouveaux algorithmes post-quantiques et leurs implications opérationnelles : taille des clés, performance, compatibilité.
Experts, consultants et professionnels
Accompagner une organisation vers la transition post-quantique suppose de maîtriser à la fois les standards NIST (FIPS 203, 204, 205, 206) et les référentiels de gouvernance du risque qui permettent de la piloter dans le temps.
Les formations CYOPX
Formations exécutives sur mesure
Pour les comités de direction et les RSSI qui doivent comprendre les enjeux stratégiques de la transition post-quantique et engager une trajectoire de migration adaptée à leur organisation.
Auto-formations certifiantes accompagnées
Pour les professionnels qui souhaitent maîtriser les standards post-quantiques du NIST et leurs implications techniques et organisationnelles, avec un accompagnement expert.
Référentiels complémentaires
Votre organisation est concernée ?
Les besoins de formation varient selon votre secteur d’activité, vos responsabilités, vos objectifs et votre niveau de maturité. CYOPX conçoit des formations exécutives sur mesure et des auto-formations certifiantes accompagnées adaptées à vos enjeux.
Présentez votre besoinCYOPX propose des formations exécutives sur mesure et des auto-formations certifiantes accompagnées.