Crypto post-quantique

Inventaire des algorithmes cryptographiques : état des données · processus · technologies

Total algorithmes

Vulnérables

Standards NIST

Migration critique

États des données :

↗ TRANSIT🗄 REST⚙ USE

Données en transit · au repos · en cours d'utilisation

Algorithme	Famille	Type	Statut NIST	États données	Remplace	Processus	Technologies	Migration	Priorité
CRYSTALS-Kyber (ML-KEM) FIPS 203 — déploiement TLS 1.3 en cours	Lattice	KEM	Standard NIST	TRANSITREST	RSA-2048, ECDH P-256	Facturation clientsPaie & RH	Palo Alto PA-5200F5 BIG-IP WAF	En cours	Haute
CRYSTALS-Dilithium (ML-DSA) FIPS 204 — signature des tokens d'accès et certificates PKI	Lattice	Signature	Standard NIST	TRANSITUSE	ECDSA P-256, RSA-PSS	Gestion des incidentsOnboarding employés	CyberArk Privilege CloudSplunk Enterprise Security	Planifié	Haute
SPHINCS+ (SLH-DSA) FIPS 205 — alternative stateless, signatures longue durée	Hash-based	Signature	Standard NIST	TRANSIT	RSA-SHA256	n. d.	n. d.	Non planifié	Moyenne
AES-256-GCM Résistant quantique — aucune migration requise	Symétrique	Symétrique	Standard NIST	RESTUSE	AES-128	Facturation clientsPaie & RH+2	CrowdStrike FalconSplunk Enterprise Security+1	Migré	Faible
RSA-2048 Vulnérable à Shor — migration vers ML-KEM obligatoire avant 2026	Classique	KEM	Vulnérable	TRANSITREST	n. d.	Paie & RHFacturation clients+1	Fortinet FortiVPNSymantec DLP	Planifié	Critique
ECDSA P-256 Vulnérable à Shor — remplacement en cours par ML-DSA	Classique	Signature	Vulnérable	TRANSITUSE	n. d.	Gestion des incidentsOnboarding employés	Palo Alto PA-5200CrowdStrike Falcon	En cours	Critique
SHA-3 / SHAKE256 Résistant quantique — utilisé pour l'intégrité des logs et chaîne de preuves	Hash-based	Hash	Standard NIST	TRANSITRESTUSE	SHA-256	Gestion des incidents	Splunk Enterprise Security	Migré	Faible

7 algorithmes affichés sur 7