PQC StatusGuides
Des guides pratiques et sourcés pour tester, planifier et réussir la migration vers la cryptographie post-quantique.
Options de VPN post-quantique : IPsec, IKEv2 et WireGuard
Passer l'échange de clés VPN à ML-KEM : échanges supplémentaires IKEv2 (RFC 9370), clé prépartagée (RFC 8784), limites de WireGuard, questions fournisseurs.
· 7 minCalendrier CNSA 2.0 : algorithmes et échéances expliqués
Le CNSA 2.0 en clair : qui est concerné, la suite ML-KEM-1024 et ML-DSA-87, l'usage exclusif en 2030 et 2033, ce que doivent livrer les fournisseurs.
· 9 minMigrer la signature de code vers ML-DSA : un plan concret
Signature de logiciels et micrologiciels : échéances précoces, ML-DSA face à LMS, XMSS et SLH-DSA, double signature et vérificateurs d'abord.
· 8 minCryptographie post-quantique pour les prestataires de services de paiement
Ce qu'un PSP peut migrer dès maintenant : ML-KEM hybride sur le TLS public, inventaire PCI DSS 12.3.3, DORA, et ce qui dépend des réseaux de cartes.
· 8 minGénérer un CBOM CycloneDX en CI
Les actifs cryptographiques dans CycloneDX 1.6, ce que la CI détecte statiquement ou à l’exécution, et comment stocker, valider et comparer un CBOM.
· 8 minModèle d'évaluation du risque quantique, avec une méthode de notation transparente
Modèle d'évaluation du risque quantique : actifs, algorithmes, durée de vie des données, exposition, migration, fournisseurs et notation transparente.
· 8 minBSI TR-02102-1 et cryptographie post-quantique : les recommandations 2026
Ce que recommande la version 2026-01 de la BSI TR-02102-1 : accord de clé hybride, échange classique seul jusqu'à fin 2031, RSA 3000 bits.
· 7 minL'ANSSI et la cryptographie post-quantique hybride : ce qu'attend la France
Hybridation post-quantique selon l'ANSSI : obligatoire dans son périmètre, recommandée ailleurs, PQC en qualification dès 2027, achats après 2030.
· 8 minExigences de chiffrement du CRA pour les fabricants de produits
Annex I Part I (2)(e) du Cyber Resilience Act : attentes envers les fabricants, échéances du 11/09/2026 et du 11/12/2027, agilité crypto du firmware.
· 10 minDORA, article 7 : gestion des clés et registre des certificats
Registre DORA des certificats des actifs TIC soutenant des fonctions critiques ou importantes : champs, commandes de découverte, cycle de vie des clés.
· 9 minTLS post-quantique en Java : où en est le JDK et que faire dès maintenant
Java côté serveur derrière un proxy ou client TLS : ce que le JDK offre pour ML-KEM, vos options réelles, et comment inventorier et tester.
· 7 minTLS post-quantique hybride sur un ingress Kubernetes
Identifiez où TLS se termine dans votre cluster, configurez X25519MLKEM768 hybride avec repli X25519 classique et vérifiez depuis l'extérieur.