PQC StatusGuides
Des guides pratiques et sourcés pour tester, planifier et réussir la migration vers la cryptographie post-quantique.
Checklist de préparation post-quantique pour les équipes sécurité
Une checklist PQC par phases : gouvernance, inventaire, TLS hybride, questions fournisseurs, PKI et surveillance, avec les preuves à conserver.
· 7 minRSA-2048 après 2030 : ce que propose le projet NIST IR 8547
NIST IR 8547 est un projet initial : il propose de déprécier RSA-2048 après 2030 et de l'interdire après 2035. Comparaison avec le BSI et l'UE.
· 8 minCrypto-agilité : définition, et comment l'intégrer dans vos systèmes
Crypto-agilité : définition et mise en œuvre (configuration plutôt que code, négociation, inventaire, abstraction, clés automatisées, article 6 de DORA).
· 10 minModèle de politique cryptographique NIS2 pour l'article 21(2)(h)
Structure d'une politique de cryptographie répondant à l'article 21(2)(h) de NIS2, avec un plan à copier et des dispositions post-quantiques.
· 9 minLa politique de chiffrement DORA au titre de l'article 6 du RTS
Ce qu'exige littéralement l'article 6 du RTS DORA pour la politique de chiffrement : plan section par section, clause d'agilité et tableau de preuves.
· 7 minSSH post-quantique : mlkem768x25519-sha256 dans OpenSSH
Vérifier l'échange de clés négocié par vos sessions SSH, activer mlkem768x25519-sha256 dans OpenSSH et lire l'avertissement WarnWeakCrypto de la 10.1.
· 7 minML-KEM vs Kyber : ce qui a changé entre le projet et FIPS 203
CRYSTALS-Kyber est devenu ML-KEM dans FIPS 203. Ce qui a changé, pourquoi X25519Kyber768Draft00 est obsolète, quels groupes TLS et versions vérifier.
· 7 minComment vérifier si votre site prend en charge le TLS post-quantique
Trois méthodes pour tester si un serveur négocie l'échange de clés hybride X25519MLKEM768 : scan en ligne, commande OpenSSL ou outils du navigateur.
· 8 minActiver le TLS post-quantique sur nginx, Apache, HAProxy et Caddy
Configuration exacte pour activer l'échange de clés hybride X25519MLKEM768 sur nginx, Apache, HAProxy et Caddy : prérequis, repli sûr et vérification.
· 9 minHarvest now, decrypt later : le modèle de menace, et ce qu'il change dès aujourd'hui
Harvest now, decrypt later expliqué aux RSSI : le modèle de menace, les données à longue durée de confidentialité et la priorisation des systèmes.
· 8 minPCI DSS 12.3.3 : construire l'inventaire cryptographique
L'exigence 12.3.3 de PCI DSS est obligatoire depuis le 31 mars 2025. Ce qu'elle impose, comment inventorier suites et protocoles, et un modèle prêt à remplir.
· 9 minÉchéances de la migration post-quantique : que faire et quand
Échéances post-quantiques du NIST, de l'UE, de l'ANSSI, du BSI, du NCSC et des États-Unis : ce qui est contraignant, ce qui est recommandé et que faire quand.