{"id":18433,"date":"2026-04-21T14:07:52","date_gmt":"2026-04-21T12:07:52","guid":{"rendered":"https:\/\/www.thegreenbow.com\/?post_type=resource&p=18433"},"modified":"2026-04-21T14:32:46","modified_gmt":"2026-04-21T12:32:46","slug":"ml-kem-le-premier-standard-post-quantique-a-connaitre-pour-preparer-votre-transition","status":"publish","type":"resource","link":"https:\/\/www.thegreenbow.com\/fr\/ressource\/blog\/ml-kem-le-premier-standard-post-quantique-a-connaitre-pour-preparer-votre-transition\/","title":{"rendered":"ML-KEM : le premier standard post-quantique \u00e0 conna\u00eetre pour pr\u00e9parer votre transition"},"content":{"rendered":"\n
\n

Auteur : Arnaud DUFOURNET<\/strong>, Directeur Marketing & Exp\u00e9rience Client<\/p>\n\n\n\n

En ao\u00fbt 2024, le NIST a officiellement standardis\u00e9 le premier algorithme post-quantique destin\u00e9 \u00e0 la protection des \u00e9changes de cl\u00e9s. Anciennement connu sous le nom de CRYSTALS-Kyber, il s’appelle d\u00e9sormais ML-KEM et est d\u00e9fini dans le standard FIPS 203<\/a>. Voici ce que tout RSSI doit savoir pour pr\u00e9parer la transition vers la PQC.<\/h5>\n\n\n\n
\"\"<\/figure>\n\n\n\n

A l\u2019origine, un concours mondial pour sauver la cryptographie<\/strong><\/h1>\n\n\n\n

En 2016, face \u00e0 la menace quantique, le National Institute of Standards and Technology (NIST) am\u00e9ricain a lanc\u00e9 un concours mondial pour s\u00e9lectionner les algorithmes capables de r\u00e9sister \u00e0 ces nouvelles machines exploitant les propri\u00e9t\u00e9s quantiques des particules. 82 candidats provenant du monde entier ont \u00e9t\u00e9 soumis. Apr\u00e8s sept ans d’\u00e9valuation intense par la communaut\u00e9 cryptographique internationale, seule une poign\u00e9e a surv\u00e9cu.<\/p>\n\n\n\n

<\/p>\n\n\n\n

CRYSTALS-Kyber a \u00e9t\u00e9 con\u00e7u par une \u00e9quipe internationale d’experts : Roberto Avanzi (ARM), Joppe Bos (NXP), L\u00e9o Ducas (CWI Amsterdam), Eike Kiltz (Ruhr-Universit\u00e4t Bochum), Tancr\u00e8de Lepoint (Google), Vadim Lyubashevsky (IBM Research), John M. Schanck, Amin Shokrollahi, Gregor Seiler et Damien Stehl\u00e9. Ce dernier est fran\u00e7ais, chercheur \u00e0 l’ENS Lyon \u2014 une fiert\u00e9 nationale dans un concours \u00e0 l’\u00e9chelle plan\u00e9taire.<\/p>\n\n\n\n

Standardis\u00e9 en ao\u00fbt 2024 sous la r\u00e9f\u00e9rence FIPS 203<\/a> et rebaptis\u00e9 ML-KEM (Module Lattice-based Key Encapsulation Mechanism), cet algorithme est aujourd’hui la r\u00e9f\u00e9rence mondiale pour s\u00e9curiser les \u00e9changes de cl\u00e9s dans un monde post-quantique.<\/p>\n\n\n\n

Le probl\u00e8me math\u00e9matique : des \u00e9quations dans un brouillard<\/strong><\/h1>\n\n\n\n

ML-KEM repose sur un probl\u00e8me math\u00e9matique appel\u00e9 \u00ab Module Learning With Errors \u00bb (Module-LWE). Voici une analogie concr\u00e8te pour le comprendre.<\/p>\n\n\n\n

Imaginez que je vous donne 1 000 \u00e9quations tr\u00e8s simples, du genre \u00ab 3a + 7b + 2c = 42 \u00bb. En math\u00e9matiques, avec suffisamment d’\u00e9quations, vous pouvez retrouver les valeurs de a, b et c. Maintenant, imaginez que j’ajoute dans chaque \u00e9quation une petite erreur al\u00e9atoire \u2014 disons, quelques unit\u00e9s en plus ou en moins. Ces erreurs semblent infimes, mais elles rendent le probl\u00e8me quasi-impossible \u00e0 r\u00e9soudre : vous ne savez plus si la solution que vous trouvez est la vraie ou si c’est l’effet du bruit. C’est exactement le principe du LWE : cacher un secret dans un bruit ma\u00eetris\u00e9.<\/p>\n\n\n\n

Concr\u00e8tement, lors d’un \u00e9change chiffr\u00e9, ML-KEM g\u00e9n\u00e8re une cl\u00e9 secr\u00e8te, la dissimule dans ce brouillard d’\u00e9quations bruit\u00e9s, et seul le d\u00e9tenteur de la cl\u00e9 priv\u00e9e peut \u00ab enlever \u00bb le bruit et retrouver le secret. Toute autre tentative, m\u00eame avec une puissance de calcul colossale, se heurte \u00e0 un probl\u00e8me consid\u00e9r\u00e9 comme computationnellement insurmontable.<\/p>\n\n\n\n

Pourquoi un ordinateur quantique ne peut pas le casser ?<\/strong><\/h1>\n\n\n\n

Les algorithmes classiques comme RSA ou ECDH reposent sur des probl\u00e8mes \u2014 factorisation de grands nombres ou logarithme discret \u2014 que l’algorithme de Shor, ex\u00e9cut\u00e9 sur un ordinateur quantique suffisamment puissant, peut r\u00e9soudre dans des temps raisonnables. Ces algorithmes sont condamn\u00e9s \u00e0 terme. C\u2019est pourquoi le NIST recommande de les abandonner au plus tard en 2030.<\/p>\n\n\n\n

ML-KEM est construit sur une base radicalement diff\u00e9rente. Ni l’algorithme de Shor ou de Grover, ni aucun autre algorithme, ne permettent de r\u00e9soudre le probl\u00e8me Module-LWE. Autrement dit : m\u00eame un ordinateur quantique disposant de millions de qubits se retrouve face \u00e0 un mur. C’est pr\u00e9cis\u00e9ment ce que la communaut\u00e9 cryptographique a v\u00e9rifi\u00e9 pendant sept ans d’analyse intensive dans le cadre du concours NIST.<\/p>\n\n\n\n

Pourquoi ML-KEM a \u00e9t\u00e9 retenu en premier par le NIST ?<\/strong><\/h1>\n\n\n\n

Le NIST a \u00e9valu\u00e9 chaque finaliste sur trois crit\u00e8res principaux : la s\u00e9curit\u00e9 math\u00e9matique, les performances en pratique, et la facilit\u00e9 d’int\u00e9gration dans les syst\u00e8mes existants. ML-KEM s’est impos\u00e9 car il combine :<\/p>\n\n\n\n