# Qu'est-ce que la cryptographie post-quantique (PQC) ?

> La cryptographie post-quantique (post-quantum cryptography, PQC) est une cryptographie conçue pour résister aux attaques d'ordinateurs classiques comme des ordinateurs quantiques cryptographiquement pertinents, tout en s'exécutant sur des systèmes informatiques et de communication classiques.

- URL canonique: https://yellowcube.eu/fr/glossary/post-quantum-cryptography/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

Sa finalité immédiate est de remplacer les mécanismes à clé publique vulnérables au quantique — pour l'établissement des clés et les signatures numériques — par des alternatives standardisées dont la sécurité repose sur des problèmes mathématiques qu'aucun des deux types d'ordinateurs ne sait résoudre efficacement.

Le National Institute of Standards and Technology (NIST) des États-Unis a finalisé le mécanisme d'encapsulation de clé à base de réseaux modulaires (ML-KEM) dans le FIPS 203, l'algorithme de signature numérique à base de réseaux modulaires (ML-DSA) dans le FIPS 204 et l'algorithme de signature numérique à base de hachage sans état (SLH-DSA) dans le FIPS 205. D'autres candidats restent en développement ; les choix doivent suivre les recommandations actuelles des protocoles et des autorités.

### Points clés

- **Inventaire et urgence:** Repérer la cryptographie à clé publique dans les applications, protocoles, certificats, appareils, firmwares, bibliothèques, sauvegardes et chez les fournisseurs, puis prioriser selon la durée de vie des données, la difficulté de remplacement et l'exposition à une collecte aujourd'hui suivie d'un déchiffrement plus tard.
- **Conception de la migration:** Mettre à jour les protocoles et l'infrastructure de confiance, tester l'interopérabilité et les performances, protéger les choix contre les rétrogradations (downgrade) et construire une crypto-agilité permettant de changer algorithmes et paramètres sans repenser chaque système dépendant.
- **Implémentation:** Utiliser des schémas standardisés via des bibliothèques maintenues, tenir compte de clés, de textes chiffrés et de signatures plus volumineux, valider l'aléa et la gestion des erreurs et tester la résistance aux attaques d'implémentation et aux canaux auxiliaires (side channels).
- **Limite importante:** « Post-quantique » ne signifie ni sécurité permanente ni fonctionnement quantique. La PQC ne répare ni les terminaux compromis, ni une liaison d'identité faible, ni une mauvaise gestion des clés, ni des données déjà exposées ; des schémas immatures ou propriétaires ne doivent pas être traités comme des substituts aux normes évaluées.

### Termes associés

[Cryptographie](<https://yellowcube.eu/fr/glossary/cryptography/>) · [Sécurité de l'informatique quantique](<https://yellowcube.eu/fr/glossary/quantum-computing-security/>) · [Distribution quantique de clés (QKD)](<https://yellowcube.eu/fr/glossary/quantum-key-distribution/>) · [Infrastructure à clés publiques (PKI)](<https://yellowcube.eu/fr/glossary/public-key-infrastructure/>) · [Certificat numérique](<https://yellowcube.eu/fr/glossary/digital-certificate/>)

### Sources

[NIST, Post-Quantum Cryptography Standardization](https://csrc.nist.gov/Projects/Post-Quantum-Cryptography/Post-Quantum-Cryptography-Standardization) · [NIST FIPS 203, Module-Lattice-Based Key-Encapsulation Mechanism Standard](https://csrc.nist.gov/pubs/fips/203/final) · [NIST FIPS 204, Module-Lattice-Based Digital Signature Standard](https://csrc.nist.gov/pubs/fips/204/final) · [NIST FIPS 205, Stateless Hash-Based Digital Signature Standard](https://csrc.nist.gov/pubs/fips/205/final)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.