Dans l’épisode précédent, nous avons découvert que le Q-Day ne menacerait pas toute notre cryptographie de la même façon.

Les mécanismes d’établissement de clés et de signature à clé publique devront être remplacés en priorité.

Très bien.

Imaginons maintenant que le monde décide d’effectuer le changement dimanche soir.

Lundi matin, votre navigateur connaît la nouvelle serrure post-quantique… mais le serveur de votre banque parle encore l’ancien langage.

La connexion échoue.

Votre entreprise a mis à jour son VPN… mais pas l’équipement du prestataire situé à l’autre bout.

La connexion échoue.

Un fabricant signe ses nouveaux logiciels avec un algorithme récent… mais des milliers d’appareils déjà installés ne savent pas vérifier cette signature.

La mise à jour échoue.

Une sécurité parfaite que personne ne peut utiliser n’est pas une transition réussie. 😅

Internet n’est pas une machine que l’on peut éteindre, modifier puis rallumer.

C’est un immense assemblage de navigateurs, serveurs, téléphones, routeurs, certificats, VPN, objets connectés et logiciels conçus par des milliers d’acteurs différents.

Pour changer leurs serrures sans interrompre le trafic, les ingénieurs construisent donc un pont entre les deux mondes.

Ce pont s’appelle l’hybridation.

Lors de l’établissement d’une connexion, un mécanisme classique et un mécanisme post-quantique participent tous les deux à la création du secret final.

Par exemple, le protocole TLS 1.3 peut associer l’échange classique X25519 au mécanisme post-quantique ML-KEM.

Les deux résultats sont combinés.

Si l’assemblage est correctement conçu, le secret reste protégé tant qu’au moins l’un des deux mécanismes résiste.

🛡 La protection classique conserve des décennies de recul et limite le risque de régression immédiate.

⚛️ La protection post-quantique ajoute une défense contre un futur ordinateur capable d’exécuter Shor.

C’est comme construire un nouveau pont à côté de l’ancien.

On teste d’abord sa résistance.

Puis on y déplace progressivement le trafic.

Et l’on ne démonte l’ancienne voie que lorsque les deux rives savent emprunter la nouvelle.

L’ANSSI insiste fortement sur cette approche hybride à court et moyen terme. Elle a également publié en 2026 des recommandations consacrées à la transition de TLS 1.3, de SSHv2 et d’IPsec, trois protocoles présents au cœur du Web, de l’administration à distance et des VPN.

Mais activer un nouvel algorithme ne suffit pas.

Les clés et signatures post-quantiques sont souvent plus volumineuses. Certains messages réseau deviennent plus lourds. Des équipements anciens peuvent mal les interpréter. Les bibliothèques cryptographiques, certificats, pare-feux, répartiteurs de charge, cartes sécurisées et modules matériels doivent être testés ensemble.

Voilà pourquoi la migration avance par étapes :

  • cartographier les usages et les données prioritaires ;
  • tester les nouveaux mécanismes hors production ;
  • déployer l’hybride aux deux extrémités compatibles ;
  • renouveler progressivement clés, certificats, logiciels et équipements ;
  • surveiller, corriger puis retirer les anciens mécanismes lorsqu’ils ne sont plus nécessaires.

Et puisqu’aucun algorithme n’est garanti pour l’éternité, les systèmes doivent apprendre une nouvelle capacité : la crypto-agilité.

Ce mot désigne la possibilité de changer d’algorithme, de paramètres ou de clés sans devoir reconstruire toute l’application.

Autrement dit, la prochaine serrure ne doit plus être soudée dans la porte.

Elle doit pouvoir être remplacée proprement lorsque la recherche, les normes ou les menaces évoluent.

Acheter une solution portant l’étiquette « post-quantique » ne transforme donc pas magiquement tout un système d’information.

La réussite dépend de l’architecture complète, de la compatibilité des deux extrémités, des fournisseurs, des tests et de la capacité à changer encore.

Le nouvel algorithme est indispensable.

Mais la technologie la plus durable sera peut-être celle qui nous permettra de ne plus jamais rester prisonniers d’un seul algorithme.

Avant de remplacer une serrure, encore faut-il savoir qu’elle existe.

🤔 Comment une entreprise peut-elle découvrir toute la cryptographie cachée dans ses logiciels, ses certificats et ses équipements ?

C’est ce que nous découvrirons dans le prochain épisode.

🚁 Curiosity First. Learning together.

🔎 Sources : Migration PQC du NIST · Position de l’ANSSI sur la PQC · Crypto-agilité selon l’ANSSI · Travaux de l’IETF sur TLS hybride