{"id":18636,"date":"2026-10-01T10:29:32","date_gmt":"2026-10-01T08:29:32","guid":{"rendered":"https:\/\/www.thegreenbow.com\/?post_type=resource&p=18636"},"modified":"2026-10-01T10:55:00","modified_gmt":"2026-10-01T08:55:00","slug":"crypto-agilite-la-vraie-question-nest-plus-quel-algorithme-mais-comment-en-changer","status":"publish","type":"resource","link":"https:\/\/www.thegreenbow.com\/fr\/ressource\/blog\/tnfl-la-menace-quantique-qui-vise-la-confiance-numerique-2\/","title":{"rendered":"Crypto-agilit\u00e9 : la vraie question n\u2019est plus \u00ab quel algorithme ? \u00bb, mais \u00ab comment en changer ? \u00bb"},"content":{"rendered":"\n
\n

Auteur : Arnaud DUFOURNET<\/strong>, Directeur Marketing & Exp\u00e9rience Client<\/p>\n\n\n\n

La cryptographie post-quantique entre progressivement dans sa phase op\u00e9rationnelle. ML-KEM, ML-DSA et SLH-DSA ont \u00e9t\u00e9 standardis\u00e9s par le NIST, tandis que HQC a \u00e9t\u00e9 s\u00e9lectionn\u00e9 en 2025 comme m\u00e9canisme de secours pour l\u2019\u00e9tablissement de cl\u00e9s et que la standardisation de FALCON\/FN-DSA se poursuit.<\/h5>\n\n\n\n
Mais le concours n\u2019est pas clos pour autant. La liste des algorithmes retenus aujourd\u2019hui devra probablement \u00e9voluer au cours des prochaines ann\u00e9es, au gr\u00e9 des avanc\u00e9es de la cryptanalyse acc\u00e9l\u00e9r\u00e9e par l\u2019IA, de la normalisation et des recommandations nationales.<\/h5>\n\n\n\n
Dans le contexte de la transition vers la cryptographie r\u00e9sistante au quantique, la crypto-agilit\u00e9 se r\u00e9v\u00e8le d\u2019autant plus n\u00e9cessaire. La question n\u2019est donc plus seulement de savoir quel algorithme choisir<\/strong>, mais surtout comment pouvoir en changer sans reconstruire tout son syst\u00e8me d\u2019information<\/strong>.<\/h5>\n\n\n\n
\"\"<\/figure>\n\n\n\n

<\/p>\n\n\n\n

Pourquoi la crypto-agilit\u00e9 n\u2019est plus une option<\/strong><\/strong><\/h1>\n\n\n\n

Choisir aujourd\u2019hui un algorithme ne suffit plus. Une vuln\u00e9rabilit\u00e9 d\u00e9couverte demain dans une primitive largement d\u00e9ploy\u00e9e pourrait imposer une \u00e9volution massive et simultan\u00e9e des infrastructures qui l\u2019utilisent. C\u2019est l\u2019une des particularit\u00e9s de la transition post-quantique. Les algorithmes s\u00e9lectionn\u00e9s par le NIST<\/a> ont certes \u00e9t\u00e9 \u00e9prouv\u00e9s par une communaut\u00e9 internationale d\u2019experts en cryptographie pendant plusieurs ann\u00e9es, mais leur impl\u00e9mentation reste encore jeune. Nous manquons encore de recul pour valider totalement leur robustesse. Les organisations doivent donc se pr\u00e9parer \u00e0 changer de m\u00e9canisme cryptographique, et pas seulement \u00e0 en s\u00e9lectionner un nouveau.<\/p>\n\n\n

\n
\n
\n
\n
\n \n\n

HAWK : quand un algorithme post-quantique doit \u00eatre abandonn\u00e9<\/strong><\/p>\n\n\n\n

Fin juillet 2026, des chercheurs d’Anthropic ont utilis\u00e9 le mod\u00e8le d’IA Claude Mythos Preview<\/a> pour d\u00e9couvrir une faiblesse math\u00e9matique dans HAWK, un algorithme de signature post-quantique pourtant parvenu au troisi\u00e8me tour du processus compl\u00e9mentaire de standardisation des signatures du NIST. Cette attaque cryptanalytique, ex\u00e9cutable sur des ordinateurs classiques, exploite une sym\u00e9trie du r\u00e9seau euclidien sous-jacent et r\u00e9duit sensiblement la s\u00e9curit\u00e9 effective du sch\u00e9ma sans le briser compl\u00e8tement : elle n’a \u00e9t\u00e9 d\u00e9montr\u00e9e en pratique que sur un param\u00e8tre de test de petite taille. \u00c0 la suite de cette d\u00e9couverte, l’\u00e9quipe HAWK a retir\u00e9 l’algorithme du processus de standardisation d\u00e9di\u00e9 \u00e0 la signature num\u00e9rique. HAWK avait \u00e9t\u00e9 con\u00e7u comme une alternative performante \u00e0 FALCON (FN-DSA, en cours de standardisation). Les standards d\u00e9j\u00e0 finalis\u00e9s (ML-KEM, ML-DSA, SLH-DSA) ne sont pas concern\u00e9s, mais l’\u00e9pisode montre qu’un candidat peut \u00eatre fragilis\u00e9 en quelques jours, apr\u00e8s plusieurs ann\u00e9es d’analyse par la communaut\u00e9.<\/p>\n\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/section>\n\n\n\n

Selon l’ANSSI, la crypto-agilit\u00e9 est la capacit\u00e9 d’un syst\u00e8me \u00e0 modifier ou remplacer tout composant cryptographique<\/strong><\/a> (biblioth\u00e8ques, acc\u00e9l\u00e9rateurs mat\u00e9riels, cl\u00e9s, algorithmes) au cours de sa dur\u00e9e de vie, sans alt\u00e9rer ses fonctionnalit\u00e9s m\u00e9tier et en minimisant l’interruption de service. L\u2019Agence recommande de la prendre en compte d\u00e8s la conception des futurs produits de s\u00e9curit\u00e9 ; le NIST lui consacre d\u00e9sormais un document sp\u00e9cifique<\/a> publi\u00e9 en d\u00e9cembre 2025 et mis \u00e0 jour en juin 2026, qui analyse les approches permettant de remplacer et d’adapter les algorithmes cryptographiques tout en pr\u00e9servant la s\u00e9curit\u00e9 et la continuit\u00e9 des op\u00e9rations.<\/p>\n\n\n\n

Le point de d\u00e9part : savoir ce que vous avez r\u00e9ellement d\u00e9ploy\u00e9<\/strong><\/strong><\/strong><\/h1>\n\n\n\n

Avant de pouvoir changer de cryptographie, encore faut-il savoir o\u00f9 elle est utilis\u00e9e<\/strong>.<\/p>\n\n\n\n

Or, dans de nombreuses organisations, la cryptographie est pr\u00e9sente dans une multitude de composants sans faire l\u2019objet d\u2019un inventaire centralis\u00e9 : VPN, certificats TLS, PKI, cartes \u00e0 puce, applications m\u00e9tiers, \u00e9quipements r\u00e9seau, syst\u00e8mes industriels, objets connect\u00e9s, stockage, sauvegardes\u2026 Une \u00e9tude mondiale men\u00e9e en 2026<\/a> par le Ponemon Institute (pour Entrust) aupr\u00e8s de responsables IT, s\u00e9curit\u00e9 et risques montre ainsi que seuls 43 % des organisations disposent d\u2019une visibilit\u00e9 compl\u00e8te sur leur patrimoine cryptographique.<\/p>\n\n\n\n

Quels algorithmes sont utilis\u00e9s ? Avec quelles tailles de cl\u00e9s ? Pour quels usages ? Sur quels \u00e9quipements ? Quels certificats arrivent \u00e0 expiration ? Quelles applications d\u00e9pendent d’une PKI donn\u00e9e ? Cette cartographie constitue le point de d\u00e9part d\u2019une d\u00e9marche de crypto-agilit\u00e9. Elle peut \u00eatre structur\u00e9e sous la forme d\u2019un CBOM (Cryptography Bill of Materials)<\/strong>, sur le mod\u00e8le du SBOM d\u00e9sormais familier aux RSSI. L\u00e0 o\u00f9 le SBOM d\u00e9crit les composants logiciels d\u2019un syst\u00e8me, le CBOM vise \u00e0 donner une visibilit\u00e9 sur son patrimoine cryptographique : algorithmes, tailles de cl\u00e9s, protocoles, certificats, biblioth\u00e8ques et d\u00e9pendances entre syst\u00e8mes.<\/p>\n\n\n\n

L\u2019objectif n\u2019est pas simplement de produire un document suppl\u00e9mentaire, mais de disposer d\u2019une vue exploitable et r\u00e9guli\u00e8rement actualis\u00e9e<\/strong> du patrimoine cryptographique.<\/p>\n\n\n\n

De l\u2019inventaire \u00e0 la politique : la CryptoPolicy<\/strong><\/strong><\/strong><\/strong><\/h1>\n\n\n\n

Une fois l\u2019inventaire \u00e9tabli, l\u2019\u00e9tape suivante consiste \u00e0 transformer cette connaissance en r\u00e8gles. Une CryptoPolicy<\/strong> peut par exemple d\u00e9finir les algorithmes autoris\u00e9s ou interdits, les tailles minimales de cl\u00e9s, les m\u00e9canismes \u00e0 privil\u00e9gier pour certains usages, ainsi que les \u00e9ch\u00e9ances auxquelles certains composants devront \u00e9voluer.<\/p>\n\n\n\n

L\u2019enjeu est surtout de faire de cette politique une r\u00e8gle op\u00e9rationnelle et homog\u00e8ne<\/strong>. Une politique cryptographique qui reste dans un document de gouvernance ne garantit pas que les m\u00eames exigences sont effectivement appliqu\u00e9es sur l\u2019ensemble du SI.<\/p>\n\n\n\n

Trois niveaux d\u2019action peuvent \u00eatre distingu\u00e9s :<\/p>\n\n\n\n