Inventaire cryptographique automatisé et CBOM, échange de clés PQC fin 2030, signatures PQC fin 2031, migration complète en 2035.
En bref
| Type | Politique gouvernementale |
|---|---|
| Juridiction | US |
| À qui cela s’applique | Agences fédérales américaines et, via les futures règles FAR, leurs prestataires et fournisseurs de logiciels. |
Exigences cryptographiques
| Référence | Exigence | Ce qu’un scan et un inventaire permettent de prouver |
|---|---|---|
| OMB M-26-15 | Tenir un inventaire cryptographique automatisé et mis à jour en continu ; soumettre un plan de migration PQC ; TLS 1.3 obligatoire au 02/01/2030. |
|
Dates clés
- Remise des plans de migration PQC des agences (120 jours après OMB M-26-15).
- Systèmes fédéraux critiques en échange de clés PQC ; prestataires fédéraux tenus de respecter les FIPS dont la PQC (règle FAR en cours).
- Systèmes fédéraux critiques en signatures PQC.
- Réduire autant que possible le risque quantique (NSM-10) ; migration complète.
Sources
- Executive Order 14412 — Securing the Nation Against Advanced Cryptographic Attacks · The White House
- OMB M-26-15 — Execution of the Migration to Post-Quantum Cryptography · The White House (OMB)
- National Security Memorandum 10 (NSM-10) on quantum computing · The White House (archived)
Version du catalogue : 2026-09-28. Chaque position renvoie à sa source primaire ; les documents à l’état de projet sont signalés.