Trajectoire post-quantique — quatre vagues, priorité à l'agilité Diagram

Le risque est présent, pas futur

• Ce qui est intercepté aujourd'hui avec une enveloppe vulnérable est déchiffrable demain : harvest now, decrypt later
• L'urgence réelle porte sur les données à longue durée de conservation, pas sur la totalité du patrimoine
• Migrer en hybride plutôt qu'en pur post-quantique pendant la transition

Les trois conditions de l'agilité cryptographique

• L'algorithme est un paramètre de configuration, pas une constante du code
• Bibliothèques et matériel supportent plusieurs algorithmes simultanément
• La rotation d'algorithme est répétée en production avant d'être nécessaire

Ce qu'il ne faut pas faire

• Attendre 2029 : les données déjà interceptées ne se rattrapent pas
• Migrer d'un bloc sans hybridation : on échange un risque quantique contre une rupture de compatibilité
• Oublier les objets connectés, l'usine et les firmwares : ils ne se migrent pas en un cycle budgétaire