Migration post-quantique : votre plan de migration PQC

Une migration PQC consiste à remplacer les algorithmes asymétriques classiques — RSA, ECDH, ECDSA — par les algorithmes normalisés par le NIST : ML-KEM pour l'échange de clés, ML-DSA et SLH-DSA pour les signatures. C'est une opération logicielle et de configuration, pas un renouvellement de parc. Le chiffrement symétrique AES et les fonctions de hachage ne sont pas concernés : seul l'asymétrique tombe face à l'algorithme de Shor.

Le mode hybride négocie deux échanges de clés en parallèle, un classique et un post-quantique, puis combine les deux secrets. Le résultat n'est cassable que si les deux mécanismes tombent. L'ANSSI recommande de conserver un algorithme classique éprouvé pendant toute la transition, car les algorithmes post-quantiques sont normalisés mais jeunes et une faiblesse d'implémentation reste possible. En pratique, l'hybride préserve aussi la compatibilité avec les partenaires non migrés.

Comptez 6 à 9 semaines pour une migration pilote sur une chaîne de transport, 20 à 26 semaines pour une PME multi-applicative, et 12 à 24 mois pour une banque ou un opérateur d'importance vitale. Le facteur limitant n'est presque jamais la technique : ce sont les durées de vie des certificats déjà émis et la coordination des partenaires.

Trois formules à prix affiché : la Migration Pilote à partir de 14 500 € HT, la Migration PQC Complète à partir de 38 000 € HT pour une PME ou une fintech, et la Migration Souveraine à partir de 120 000 € HT. Le montant d'un audit cryptographique réalisé par nos soins est déduit à 100 %. Un devis ferme suppose un CBOM : sans inventaire, tout chiffrage reste une estimation.

Non. Le déploiement se fait par vagues, en mode hybride, avec une procédure de repli validée en conditions réelles à chaque étape. L'algorithme classique et l'algorithme post-quantique coexistent sur le même canal : vos clients et partenaires non migrés négocient simplement l'ancien mécanisme et continuent de fonctionner normalement. Aucune fenêtre d'interruption n'est nécessaire.

Le coût processeur est comparable et souvent meilleur : ML-KEM est fréquemment plus rapide qu'ECDH. La latence ajoutée reste généralement sous 5 millisecondes et le nombre d'allers-retours TLS est inchangé. Le vrai sujet est le volume : le handshake gagne environ 1 à 2 Ko et une chaîne de certificats ML-DSA peut gagner une dizaine de kilo-octets. Les deux difficultés réelles sont la fragmentation réseau sur QUIC ou DTLS et les équipements intermédiaires qui rejettent les gros handshakes — c'est précisément ce que le banc de test identifie avant tout déploiement.

Dans la grande majorité des cas, non : la migration est logicielle. Un remplacement n'est nécessaire que pour des HSM trop anciens pour supporter les nouveaux mécanismes, ou pour des équipements réseau incapables de traiter des handshakes volumineux. Ces cas sont identifiés dès l'audit cryptographique et chiffrés séparément, jamais découverts en cours de projet.

Rien de particulier — c'est tout l'intérêt du mode hybride. Un client qui ne connaît pas ML-KEM négocie le mécanisme classique seul et la session fonctionne normalement. Vous n'êtes donc pas dépendant du calendrier de vos partenaires pour démarrer. En revanche, leur posture reste à documenter : DORA impose aux entités financières de suivre le risque TIC de leurs prestataires.

Oui. Une migration engagée sans CBOM déborde systématiquement : les usages cryptographiques oubliés apparaissent en cours de projet et font exploser le budget et le calendrier. L'audit transforme une estimation en engagement chiffré, et son montant est intégralement déduit de la migration.

C'est exactement le scénario que la crypto-agilité anticipe, et c'est pourquoi nous en faisons le livrable central de l'étape 1. Une architecture crypto-agile isole les choix d'algorithmes derrière une couche d'abstraction : changer de mécanisme se règle alors en configuration, sur quelques jours, sans réécrire les applications. Le mode hybride ajoute une seconde protection en conservant un algorithme classique éprouvé pendant la transition.