Migration post-quantique : votre plan de migration PQC

Une migration PQC ne se joue pas le jour de la bascule mais dans l'ordre des vagues. On migre d'abord ce qui est capté aujourd'hui — les flux exposés — puis ce qui est lent à bouger, et enfin ce qui dépend de tiers. Chaque vague est autonome : vous pouvez vous arrêter entre deux sans laisser le système d'information dans un état incohérent.

L'essentiel des malentendus sur une migration post-quantique vient de ces deux termes. Ils décrivent l'un le chantier, l'autre la technique qui le rend supportable.

Une migration PQC consiste à remplacer les algorithmes asymétriques classiques — RSA, ECDH, ECDSA — par les algorithmes normalisés par le NIST : ML-KEM pour l'échange de clés, ML-DSA et SLH-DSA pour les signatures.

C'est une opération logicielle et de configuration, pas un renouvellement de parc. Le chiffrement symétrique (AES) et les fonctions de hachage (SHA-2, SHA-3) ne sont pas concernés : l'algorithme de Grover en réduit la marge, il ne les casse pas. Seul l'asymétrique tombe face à l'algorithme de Shor — et c'est précisément ce que l'inventaire produit par l' audit cryptographique permet d'isoler.

Le mode hybride consiste à négocier deux échanges de clés en parallèle — un classique et un post-quantique — puis à combiner les deux secrets obtenus par une fonction de dérivation. Le secret final n'est cassable que si les deux mécanismes tombent.

C'est la recommandation explicite de l' ANSSI, qui préconise de conserver un algorithme classique éprouvé en parallèle pendant toute la transition : les algorithmes post-quantiques sont normalisés mais jeunes, et une faiblesse d'implémentation reste possible. En pratique, c'est aussi ce qui préserve la compatibilité avec vos partenaires non migrés.

Dans une session TLS 1.3 hybride, le client envoie deux key shares : une clé publique X25519 et une clé publique ML-KEM-768. Le serveur répond aux deux. Les deux secrets sont ensuite fusionnés par la fonction de dérivation de clé. C'est le groupe négocié sous le nom X25519MLKEM768, aujourd'hui le plus déployé sur le web.

Fonctionnement d'un échange de clés hybride classique et post-quantiqueAnimation : lors d'une poignée de main TLS hybride, un échange classique X25519 et une encapsulation post-quantique ML-KEM-768 sont négociés en parallèle entre le client et le serveur. Les deux secrets sont ensuite combinés par une fonction de dérivation de clé pour produire un unique secret partagé. La sécurité obtenue est celle du plus robuste des deux mécanismes.MODE HYBRIDE — LE CŒUR DE LA MIGRATION PQCDeux échanges de clés en parallèle, un seul secret partagéCLIENTNAVIGATEURAPPLICATIONAPI PARTENAIRETLS 1.3 HYBRIDE2 KEY SHARESSERVEURTERMINAISON TLSPASSERELLE VPNHSM / KMSMIGRÉ PAR ZIVYXREPLI POSSIBLE1 · ÉCHANGE CLASSIQUEX25519 / ECDHETOMBE FACE À L'ALGORITHME DE SHOR2 · ENCAPSULATION POST-QUANTIQUEML-KEM-768RÉSISTE À UN ORDINATEUR QUANTIQUEKDFSECRET PARTAGÉQUANTUM-SAFELA SÉCURITÉ OBTENUE EST CELLE DU PLUS ROBUSTE DES DEUX MÉCANISMES — RECOMMANDATION ANSSIZIVYX.FR

↔ Faites défiler le schéma horizontalement

Toute migration se décompose en six chantiers. Leur ordre et leur poids varient, mais aucun ne peut être ignoré : c'est celui qu'on oublie qui bloque la certification finale.

Les objets post-quantiques sont plus volumineux que leurs équivalents classiques. C'est le seul vrai coût technique de la migration, et il se mesure. Voici les ordres de grandeur que nous validons systématiquement sur banc de test avant tout déploiement.

Valeurs indicatives pour les paramètres de niveau 3 du NIST ; les tailles exactes varient selon l'encodage retenu. Les deux vraies difficultés d'une migration ne sont ni le processeur ni la latence, mais la fragmentation réseau et les équipements intermédiaires qui rejettent les gros handshakes — ce que le banc de test de l'étape 2 identifie avant qu'un utilisateur ne le découvre.

Vingt-quatre semaines pour une PME multi-applicative type. Chaque étape produit un livrable exploitable et se termine par des critères de sortie mesurés, pas par une impression.

Trois formules à prix affiché, pour une structure de 20 à 500 collaborateurs. Le montant d'un audit cryptographique réalisé par nos soins est déduit à 100 % de ces tarifs.

Tarifs indicatifs hors taxes, valables pour la France, la Belgique, le Luxembourg et la Suisse. Le devis ferme est établi à partir du CBOM : sans inventaire préalable, aucun prestataire sérieux ne peut chiffrer une migration autrement qu'à la louche. Un remplacement matériel éventuel (HSM hors support) est chiffré séparément et identifié dès l'audit.

La migration est l'étape d'exécution. Elle suppose un inventaire en amont et s'accompagne d'autres chantiers selon ce que révèle le CBOM.

L'ordre des vagues change selon vos obligations et la durée de sensibilité de vos données. Une fintech migre d'abord ses flux partenaires ; un acteur de santé, ses archives.

Cadrage gratuit de trente minutes, devis ferme sous 48 heures à partir de votre CBOM. Si vous n'avez pas encore d'inventaire, nous commençons par l'audit — déduit à 100 % de la migration.

Zivyx Quantum · France · Belgique · Suisse · Luxembourg · Réponse sous 48 h ouvrées

Zivyx Quantum conçoit et exécute des plans de migration post-quantique pour les PME, fintechs, startups, banques, assureurs, acteurs de la santé et opérateurs publics de France, Belgique, Suisse et Luxembourg. Nos missions démarrent par un audit cryptographique et s'appuient sur les algorithmes normalisés par le NIST, déployés en mode hybride conformément aux recommandations de l'ANSSI.

migration post-quantiqueplan de migration PQCmigration PQCmigration quantum-safemode hybridehybridation cryptographiqueX25519MLKEM768TLS 1.3 hybridehandshake post-quantiqueML-KEMML-KEM-768ML-DSAML-DSA-65SLH-DSACRYSTALS-KyberCRYSTALS-DilithiumHQCNIST FIPS 203NIST FIPS 204NIST FIPS 205NIST IR 8547algorithme de Shoralgorithme de GroverQ-Dayharvest now decrypt latercrypto-agilitéCBOMdéploiement par vaguesprocédure de repliVPN post-quantiqueIPsec hybridePKI post-quantiquecertificats ML-DSAsignature de code post-quantiquechiffrement au reposintégration HSMKMS post-quantiquerecommandations ANSSIRGS annexe B1SecNumCloudRGPD article 32conformité DORAdirective NIS2hébergement HDSeIDASmigration cryptographique PMEmigration PQC fintechcoût migration post-quantiquedurée migration PQCexpert cryptographie Franceconsultant post-quantique

© 2026 Zivyx Chiffrement Quantique. All Rights Reserved