Le chiffrement post-quantique arrive gratuitement. La feuille de route canadienne exige la partie qui ne l'est pas

La partie la moins coûteuse de la migration post-quantique se fait déjà toute seule. L'équipe Chrome a indiqué en septembre 2024 que l'établissement de clés post-quantique hybride était activé pour tous les clients Chrome sur ordinateur, et que Chrome 131 passerait à la norme du NIST, ML-KEM (Adrian et al., 2024). Firefox 132, publié le 29 octobre 2024, a ajouté le même mécanisme hybride pour TLS 1.3 (Mozilla, 2024). Le guide d'administration de Mozilla précise que Firefox offre par défaut l'établissement de clés hybride X25519 + ML-KEM-768 (Mozilla, n.d.). OpenSSL 3.5.0, publié le 8 avril 2025, a modifié ses partages de clés TLS par défaut pour offrir X25519MLKEM768 et X25519 (OpenSSL Project, 2025). Apple indique que dans iOS 26, iPadOS 26, macOS Tahoe 26 et visionOS 26, les connexions protégées par TLS annoncent automatiquement la prise en charge de l'échange de clés hybride résistant aux attaques quantiques dans TLS 1.3 (Apple, 2026).

Rien de tout cela n'a exigé de bon de commande. Une question s'impose donc : si le post-quantique est intégré et gratuit, pourquoi acheter quoi que ce soit, ou planifier quoi que ce soit? La moitié de cette question est juste. Vous n'avez pas à acheter un produit distinct pour obtenir l'établissement de clés post-quantique dans un navigateur ou une bibliothèque TLS à jour. L'autre moitié est fausse, et le Centre canadien pour la cybersécurité explique pourquoi en une phrase.

Je détiens la certification CISSP et j'ai plus de 25 ans d'expérience en technologie et en sécurité, y compris des évaluations de la sécurité infonuagique pour le gouvernement du Canada. Ce billet s'adresse au responsable de la sécurité ou des TI qui a entendu c'est gratuit et doit décider de ce qui reste sur son bureau.

Ce qui arrive gratuitement, et ce que cela protège

La cryptographie à clé publique remplit deux fonctions dans une connexion sécurisée. L'établissement de clés crée la clé secrète; les signatures et les certificats prouvent qui se trouve à l'autre bout. Le rapport de transition du NIST les traite comme deux transitions distinctes, et précise que les protocoles réseau peuvent faire migrer l'authentification à un autre moment que l'établissement de clés (Moody et al., 2026, p. 9).

C'est l'établissement de clés qui arrive gratuitement. Il compte en raison des attaques de type « récolter maintenant, déchiffrer plus tard » : un adversaire enregistre aujourd'hui du trafic chiffré et le déchiffre lorsqu'un ordinateur quantique assez puissant existera. Le National Institute of Standards and Technology (NIST) des États-Unis présente ce modèle de menace comme l'une des principales raisons de l'urgence de la transition vers la cryptographie postquantique (Moody et al., 2026, p. 1). L'établissement de clés hybride activé par défaut dans les navigateurs, les systèmes d'exploitation et les bibliothèques TLS comble cette lacune pour les connexions dont les deux bouts sont à jour.

L'équipe Chrome de Google a décrit ce qu'elle a déployé comme un échange de clés hybride, qui combine l'algorithme classique X25519 et le nouvel algorithme post-quantique (Adrian et al., 2024). L'hybride est le bon choix technique. Il signifie aussi que l'algorithme classique est toujours présent. Le guide d'Apple pour les administrateurs de réseaux est explicite sur le repli : un serveur peut choisir X25519MLKEM768 s'il le prend en charge, ou un autre groupe annoncé par le client (Apple, 2026).

La phrase de la feuille de route canadienne qui change la question

Le Centre canadien pour la cybersécurité a publié la Feuille de route pour la migration vers la cryptographie post-quantique au sein du gouvernement du Canada (ITSM.40.001), en vigueur le 23 juin 2025. Elle fixe quatre livrables datés pour les ministères et organismes fédéraux (Canadian Centre for Cyber Security, 2025) :

Jalons de l'ITSM.40.001 pour les ministères et organismes fédéraux

1. Avr. 2026

   Plan ministériel initial de migration vers la CPQ

2. Avr. 2026 →

   Rapport annuel sur les progrès, chaque année par la suite

3. Fin de 2031

   Systèmes hautement prioritaires migrés

4. Fin de 2035

   Autres systèmes migrés

Vient ensuite la phrase qui compte. Les jalons d'achèvement « sous-entendent que les algorithmes vulnérables à l’informatique quantique ont été désactivés, isolés ou mis en tunnel. Ainsi, plutôt que de se limiter à la prise en charge de la CPQ, il est possible d’atténuer la menace posée par l’informatique quantique » (Canadian Centre for Cyber Security, 2025, section 4).

Prendre en charge le post-quantique, c'est ce que la mise à niveau gratuite vous donne. Désactivés, isolés ou mis en tunnel, c'est ce que la feuille de route compte. La feuille de route décrit aussi l'ordre habituel : « La première étape de la transition d’un système peut consister à prendre en charge la CPQ, puis sera suivie par une deuxième étape dans le cadre de laquelle les produits cryptographiques anciens et vulnérables seront désactivés » (Canadian Centre for Cyber Security, 2025, section 3.3). Les navigateurs et les bibliothèques ont franchi la première étape pour vous. La seconde vous revient.

Là où s'arrête la mise à niveau gratuite

L'ITSM.40.001 indique où chercher, et presque rien de cette liste n'est un navigateur. Sa phase de détermination nomme les services réseau, les systèmes d'exploitation, les applications, les filières de développement de code, et les biens de TI physiques, des bâtis de serveurs et des ordinateurs portables aux imprimantes, à la téléphonie par protocole Internet, aux modules de sécurité matériels, aux cartes à puce et aux jetons matériels, qu'ils soient hébergés sur place, sur des plateformes contractuelles, chez un fournisseur infonuagique ou entre les mains d'un employé (Canadian Centre for Cyber Security, 2025, section 3.2).

Pour une partie de cette liste, il n'y aura pas de mise à jour à installer. La feuille de route prévient : « On s’attend à ce que certaines catégories de produits ne permettent pas encore la prise en charge de la CPQ » (section 3.1.4), et certains systèmes anciens ne pourront migrer « sans avoir à les remplacer entièrement », ce qui laisse l'isolement ou la mise en tunnel comme moyen d'atteindre le jalon (section 3.3).

Les signatures sont la deuxième transition, plus lente. Le NIST indique que, même si les signatures ne sont pas exposées aux attaques « récolter maintenant, déchiffrer plus tard », leur transition est aussi urgente en raison de sa durée plus longue, de sa plus grande complexité et du plus grand nombre de parties qui doivent se coordonner (Moody et al., 2026, p. 8). Les composants de l'infrastructure à clés publiques doivent être mis à jour pour émettre, distribuer et gérer des certificats qui utilisent les algorithmes post-quantiques (Moody et al., 2026, p. 6). La signature de code est le cas difficile : lorsqu'un appareil ne peut pas mettre à jour, après sa fabrication, le code qui vérifie les signatures, le NIST recommande de le concevoir dès le départ pour exiger des signatures résistantes aux attaques quantiques (Moody et al., 2026, p. 8). Ces clés se trouvent dans votre autorité de certification et votre chaîne de compilation, pas dans un navigateur.

Les États-Unis viennent de resserrer leurs dates, et les fournisseurs canadiens y vendent

Le 27 octobre 2026, le NIST a publié la version définitive de Transition to Post-Quantum Cryptography Standards (NIST IR 8547). Le NIST dépréciera la cryptographie à clé publique vulnérable à l'informatique quantique après 2030 et l'interdira dans ses normes après 2035 (Moody et al., 2026, p. 13). En vertu du décret présidentiel 14412 et du mémorandum M-26-15 de l'Office of Management and Budget, les actifs de grande valeur et les systèmes à impact élevé du gouvernement fédéral américain doivent adopter la cryptographie postquantique pour l'établissement de clés d'ici le 31 décembre 2030 et pour les signatures numériques d'ici le 31 décembre 2031 (Moody et al., 2026, p. 13). L'annonce du NIST donne les mêmes dates de 2030 et 2031 (National Institute of Standards and Technology, 2026).

Une entreprise canadienne qui vend des logiciels ou des services à un organisme fédéral américain hérite de ces dates par son client. Celle qui vend à un ministère canadien rencontre les dates canadiennes par l'approvisionnement : l'ITSM.40.001 demande aux ministères d'intégrer des exigences post-quantiques aux nouveaux contrats, et le Centre pour la cybersécurité a recommandé des clauses contractuelles pour les systèmes comportant des modules cryptographiques (Canadian Centre for Cyber Security, 2025, section 3.1.4).

Comment décider de ce qui passe en premier

La feuille de route demande aux ministères d'accorder une priorité élevée aux systèmes vulnérables à la menace « récolter maintenant, déchiffrer plus tard », en tenant compte de la durée de vie de l'information, de l'agilité cryptographique et des conséquences d'une compromission (Canadian Centre for Cyber Security, 2025, section 3.2). Michele Mosca, de l'Université de Waterloo, a formulé la même question en trois quantités : la durée de vie utile de la sécurité des actifs informationnels, le temps de migration vers des systèmes conçus pour résister aux attaques quantiques, et le temps qui reste avant que les ordinateurs quantiques ne brisent la sécurité (Mosca, 2018). Le rapport du NIST suit la même logique : il faut commencer avant que X + Y ne dépasse le temps Z prévu pour la construction d'un ordinateur quantique capable de cryptanalyse (Moody et al., 2026, p. 8). Si la durée de vie de l'information d'un système plus son temps de migration dépassent déjà cet horizon, ce système est en retard.

Appliquez-le avec les champs d'inventaire de la feuille de route elle-même : pour chaque système, les composants qui utilisent la cryptographie, le fournisseur et la version du produit, la configuration actuelle, la plateforme d'hébergement, les dépendances, les contrats de service et leurs dates d'expiration, l'année de renouvellement prévue et un point de contact désigné (Canadian Centre for Cyber Security, 2025, section 3.2). La feuille de route dit aussi de ne pas se laisser dépasser : commencer par un inventaire initial incomplet, puis l'améliorer.

Les normes d'algorithmes du NIST sont définitives, la destination ne fait donc aucun doute : la FIPS 203 (ML-KEM) pour l'établissement de clés, les FIPS 204 (ML-DSA) et FIPS 205 (SLH-DSA) pour les signatures, publiées le 13 août 2024 (National Institute of Standards and Technology, 2024).

Ce qui changerait ce verdict : si votre parc se limitait à des services Web exposés aux navigateurs, sur des bibliothèques TLS à jour, sans réseau privé virtuel, sans appareil sur place, sans signature de code et sans données qui doivent rester secrètes au-delà de 2035, la mise à niveau gratuite couvrirait l'essentiel de votre exposition. Je n'ai pas encore vu ce parc.

La place de Sagentix, et ses limites

Sagentix Cybersécurité et IA bâtit l'inventaire cryptographique, l'évaluation de l'agilité cryptographique et une feuille de route de migration ancrée dans l'ITSM.40.001 et les normes du NIST. Sagentix ne vend aucun produit cryptographique, ne revend les services d'aucun fournisseur, et l'évaluation de vos systèmes reste confiée à une partie indépendante. La bibliothèque de recherche derrière ce travail compte 1 464 artefacts catalogués, et chaque livrable passe un contrôle qualité en 19 points. Voyez comment le travail de migration post-quantique est structuré.

Trois voies à partir d'ici

Faites-le vous-même ce trimestre. Prenez les champs d'inventaire de la feuille de route comme colonnes et vos dix systèmes les plus importants comme lignes. Marquez chaque système qui contient des données devant rester secrètes après 2035. Ces lignes forment votre liste prioritaire.

Servez-vous des feuilles de route de vos fournisseurs. Envoyez la lettre à deux questions ci-dessus à chaque fournisseur de l'inventaire. Consignez la réponse et la date. Une réponse vide est une constatation.

Faites appel à de l'aide lorsque le plan doit convaincre un lecteur externe, comme un client fédéral, un entrepreneur principal américain ou un vérificateur. Demandez à tout conseiller que vous évaluez s'il vend aussi le produit cryptographique qu'il recommande.

References

• Adrian, D., Benjamin, D., Beck, B., & O'Brien, D. (2024, September 13). A new path for Kyber on the web. Google Security Blog.
• Apple. (2026). Prepare your network for quantum-secure encryption in TLS. Apple Support. Published June 18, 2026. French edition: Préparer votre réseau pour le chiffrement sécurisé contre les attaques quantiques dans TLS.
• Canadian Centre for Cyber Security. (2025). Roadmap for the migration to post-quantum cryptography for the Government of Canada (ITSM.40.001). Effective June 23, 2025. French edition: Feuille de route pour la migration vers la cryptographie post-quantique au sein du gouvernement du Canada.
• Moody, D., Perlner, R., Regenscheid, A., Robinson, A., & Cooper, D. (2026). Transition to post-quantum cryptography standards (NIST IR 8547). National Institute of Standards and Technology.
• Mosca, M. (2018). Cybersecurity in an era with quantum computers: Will we be ready? IEEE Security & Privacy, 16(5), 38–41. https://doi.org/10.1109/MSP.2018.3761723
• Mozilla. (2024, October 29). Firefox 132.0 release notes.
• Mozilla. (n.d.). PostQuantumKeyAgreementEnabled. Firefox administrator reference. Retrieved October 31, 2026.
• National Institute of Standards and Technology. (2024, August 13). NIST releases first 3 finalized post-quantum encryption standards.
• National Institute of Standards and Technology. (2026, October 27). NIST report provides guidelines for transition to post-quantum cryptography standards.
• OpenSSL Project. (2025). OpenSSL 3.5 series release notes. OpenSSL 3.5.0, April 8, 2025.