Sa finalité immédiate est de remplacer les mécanismes à clé publique vulnérables au quantique — pour l'établissement des clés et les signatures numériques — par des alternatives standardisées dont la sécurité repose sur des problèmes mathématiques qu'aucun des deux types d'ordinateurs ne sait résoudre efficacement.
Le National Institute of Standards and Technology (NIST) des États-Unis a finalisé le mécanisme d'encapsulation de clé à base de réseaux modulaires (ML-KEM) dans le FIPS 203, l'algorithme de signature numérique à base de réseaux modulaires (ML-DSA) dans le FIPS 204 et l'algorithme de signature numérique à base de hachage sans état (SLH-DSA) dans le FIPS 205. D'autres candidats restent en développement ; les choix doivent suivre les recommandations actuelles des protocoles et des autorités.
Points clés
Inventaire et urgenceRepérer la cryptographie à clé publique dans les applications, protocoles, certificats, appareils, firmwares, bibliothèques, sauvegardes et chez les fournisseurs, puis prioriser selon la durée de vie des données, la difficulté de remplacement et l'exposition à une collecte aujourd'hui suivie d'un déchiffrement plus tard.
Conception de la migrationMettre à jour les protocoles et l'infrastructure de confiance, tester l'interopérabilité et les performances, protéger les choix contre les rétrogradations (downgrade) et construire une crypto-agilité permettant de changer algorithmes et paramètres sans repenser chaque système dépendant.
ImplémentationUtiliser des schémas standardisés via des bibliothèques maintenues, tenir compte de clés, de textes chiffrés et de signatures plus volumineux, valider l'aléa et la gestion des erreurs et tester la résistance aux attaques d'implémentation et aux canaux auxiliaires (side channels).
Limite importante« Post-quantique » ne signifie ni sécurité permanente ni fonctionnement quantique. La PQC ne répare ni les terminaux compromis, ni une liaison d'identité faible, ni une mauvaise gestion des clés, ni des données déjà exposées ; des schémas immatures ou propriétaires ne doivent pas être traités comme des substituts aux normes évaluées.