Cryptographic Posture Management — découvrez, notez & remédiez tout votre patrimoine cryptographique
Autorité de certification souveraine pour l'émission et la gestion de certificats à l'échelle de l'entreprise
Gestion du cycle de vie des certificats : découverte, gouvernance et automatisation
Domain Control Validation agnostique des DNS, prêt pour les certificats TLS de 47 jours
La migration post-quantique n'est plus un sujet de recherche : les régulateurs ont publié les dates et les attaquants collectent déjà les flux chiffrés. Ce guide expose les deux horloges qui créent l'urgence PQC — l'horloge de la menace et l'horloge réglementaire — et déroule la méthode éprouvée en trois phases (inventaire, remédiation, crypto-agilité) pour migrer un patrimoine de certificats sans interruption de service.
La cryptographie post-quantique (PQC) désigne l'ensemble des algorithmes classiques — tournant sur des ordinateurs classiques — dont la sécurité ne s'effondre pas face à un ordinateur quantique cryptographiquement pertinent. La migration vers la PQC n'est pas un problème de recherche lointain : les standards du NIST sont publiés (ML-KEM, ML-DSA, SLH-DSA), les régulateurs ont fixé des jalons datés, et les attaques « collecter maintenant, déchiffrer plus tard » font de toute donnée confidentielle à longue durée de vie une exposition immédiate.
Pour une équipe sécurité, la vraie question est rarement « quel algorithme ? » mais presque toujours « où est ma cryptographie, et à quelle vitesse puis-je la changer ? ». Ce guide répond aux deux en séparant les deux horloges qui créent l'urgence, puis en détaillant la méthode en trois phases — inventaire, remédiation, crypto-agilité — qui transforme une migration pluriannuelle en programme gouverné plutôt qu'en course contre la montre.
La migration post-quantique a discrètement franchi la ligne qui sépare le sujet de conférence de l'obligation datée. Deux choses se sont produites en même temps : le NIST a finalisé les premiers standards post-quantiques, et les régulateurs, en Europe comme aux États-Unis, ont associé des années calendaires à la transition. Au milieu se trouve une équipe sécurité qui, dans la plupart des organisations, ne sait pas encore répondre à la seule question que ces deux évolutions imposent — où est notre cryptographie, et à quelle vitesse pouvons-nous la changer ?
Ce guide traite de cette réponse. Il sépare les deux horloges indépendantes qui rendent la PQC urgente, puis déroule la méthode en trois phases — inventaire, remédiation, crypto-agilité — qui migre un patrimoine de certificats dans le bon ordre, sans interruption, et rend la migration suivante plus simple que celle-ci.
La pression de migrer ne vient pas d'une échéance unique. Elle vient de deux horloges qui tournent en parallèle, chacune répondant à un « pourquoi maintenant ? » différent, et la plupart des organisations ne savent lire ni l'une ni l'autre avec confiance.
Les deux horloges posent la même première question, et ce n'est pas « quel algorithme choisir ? ». C'est « où est notre cryptographie, et à quelle vitesse pouvons-nous la changer ? ». C'est pourquoi la migration est un programme avec un ordre d'opérations fixe, pas un produit que l'on installe.
Toute la PKI actuelle repose sur deux problèmes mathématiques difficiles : la factorisation RSA et le logarithme discret sur courbes elliptiques. Un ordinateur quantique suffisamment puissant casse les deux. Les attaquants n'ont pas besoin de cet ordinateur aujourd'hui — ils stockent vos flux chiffrés maintenant et les déchiffreront quand le matériel aura rattrapé son retard. Toute donnée devant rester confidentielle au-delà de 2030 est déjà exposée, et la falsification de signatures (trust-now-forge-later) suit dès qu'un ordinateur quantique cryptographiquement pertinent existe.
DORA, NIS2, le Cyber Resilience Act et eIDAS 2.0 intègrent déjà une exigence de crypto-agilité. La feuille de route post-quantique de l'UE fixe trois jalons : un plan national de migration au 31 décembre 2026, les cas d'usage à haut risque migrés en 2030, la migration complète en 2035. L'ANSSI attend des mécanismes post-quantiques hybrides pour la qualification des produits de sécurité dès 2027 et considère qu'acquérir sans post-quantique ne sera plus raisonnable à partir de 2030 ; le BSI allemand retire l'échange de clés classique en 2031 et les signatures classiques en 2035 ; les États-Unis visent 2035 avec CNSA 2.0.
La migration post-quantique se déroule en trois phases, toujours dans cet ordre. Sauter l'inventaire, c'est remédier à l'aveugle ; traiter la remédiation comme la ligne d'arrivée, c'est recommencer tout l'exercice pour l'algorithme suivant. La troisième phase est celle qui fait fructifier les deux premières.
L'ordre compte parce que chaque phase dérisque la suivante. Un inventaire noté vous dit quoi remédier en premier (certificats à longue durée de vie, à forte valeur, déjà passés d'échéance) ; l'émission hybride vous permet de remédier sans bascule le jour J ; et une architecture crypto-agile fait de la migration vers FN-DSA ou HQC, après celle-ci, un changement de configuration plutôt qu'un nouveau programme pluriannuel.
Découvrez les certificats partout où ils vivent : scans TLS réseau, scans de fichiers et de keystores locaux, imports nmap, Qualys, Nessus et Tenable, ou flux Infrastructure-as-Code. Notez chaque certificat dès son ingestion — les certificats non hybrides expirant après les échéances 2030/2035 sont pénalisés, les certificats post-quantiques hybrides reçoivent des bonus. Résultat : un inventaire vivant et noté des certificats vulnérables au quantique, pas un tableur d'audit ponctuel.
Émettez des certificats hybrides portant clés classiques et post-quantiques dans un même objet, pour que clients existants et clients à jour continuent de fonctionner pendant la transition. Exploitez une AC post-quantique en parallèle de votre chaîne existante et remplacez les certificats progressivement, population par population, via les protocoles d'enrôlement que vous utilisez déjà — ACME, EST, SCEP, CMP et REST. Ancrez vos clés dans des HSM prêts pour le post-quantique.
Traitez la plateforme comme un consommateur de cryptographie, pas une implémentation figée : quand un nouvel algorithme est standardisé et livré par les fournisseurs, il apparaît dans l'outil. Migrer une population de certificats vers un nouvel algorithme ou format devient un changement de profil, pas un projet de redéploiement. La PQC est la première migration que cette architecture absorbe — ce ne sera pas la dernière.
« Prêt pour le post-quantique » est facile à mettre sur un slide et difficile à mettre en production. Concrètement, une plateforme prête livre les algorithmes standardisés et tous les formats de certificats dont la transition a besoin aujourd'hui, pas à une date de ratification future.
ML-KEM, ML-DSA et SLH-DSA — les standards NIST publiés sous les noms FIPS 203, 204 et 205 — en production dès maintenant. FN-DSA et HQC suivront à leur ratification.
Certificats hybrides Catalyst, certificats post-quantiques purs et certificats duaux liés sont tous couverts ; les certificats Composite arriveront à la ratification IETF. La recommandation hybride européenne comme la trajectoire américaine pur post-quantique sont prises en charge.
Livrer ce que le NIST, l'IETF et l'ISO ratifient — aucun pari sur un algorithme propriétaire, aucun verrouillage de format. L'inventaire note selon les politiques ANSSI et CA/Browser Forum, pour que « prêt » soit mesuré, pas affirmé.
Les certificats sont le point de départ de la migration post-quantique, parce qu'ils en sont la partie la plus visible, la plus nombreuse et la plus contrainte par les échéances. Ils n'en sont pas le point d'arrivée : les clés dans le code applicatif, les algorithmes gravés dans les protocoles et les bibliothèques cryptographiques du patrimoine doivent aussi migrer. La discipline qui couvre l'ensemble du tableau, c'est la crypto-agilité — la capacité de voir chaque usage de la cryptographie, d'en changer un à la demande, et de le prouver à un auditeur.
Placer le patrimoine de certificats sous un inventaire vivant et noté et derrière une AC capable d'hybride est le premier mouvement le plus rapide et à plus fort levier : il retire les échéances les plus proches, produit les preuves de conformité que les régulateurs s'apprêtent à demander, et met en place la machinerie crypto-agile que toute migration ultérieure réutilisera.
La migration est un programme pluriannuel, mais le premier pas est petit et immédiat : obtenir une lecture notée de votre exposition post-quantique, et choisir la première population à remédier.
