Renouveler un certificat est désormais une décision quantique
Un responsable sécurité qui renouvelle un lot de certificats TLS ou signe une image de micrologiciel accomplit une tâche de routine qui porte désormais un choix propre à l'ère quantique. Le 9 juillet, Cloudflare a déclaré sans détour qu'il n'attendrait pas de meilleures signatures post-quantiques et qu'il utiliserait ML-DSA, l'algorithme normalisé l'an dernier. L'entreprise vise une migration complète d'ici 2029, avant les échéances nationales qui tombent entre 2030 et 2035.
La raison tient au calendrier, non à la préférence. Le matériel quantique et les logiciels qui l'entourent continuent de progresser, et la migration elle-même met des années à atteindre chaque certificat et chaque appareil. Le vrai danger, c'est de commencer trop tard, pas de choisir le mauvais algorithme.
Le post-quantique a une moitié facile et une moitié difficile
L'essentiel de l'attention va au chiffrement et à la menace dite collecter maintenant, déchiffrer plus tard, où un nouvel échange de clés nommé ML-KEM protège les données en transit. Cette moitié est déjà bien engagée dans les navigateurs et les serveurs.
Les signatures sont la moitié difficile. Elles authentifient les certificats, le code, les micrologiciels, les documents et l'identité, et elles vivent dans des chaînes de certificats, des appareils embarqués et des racines de longue durée que personne ne remplace du jour au lendemain. Les signatures ML-DSA sont plus volumineuses que celles qu'elles remplacent, et chaque couche - navigateurs, bibliothèques, autorités de certification et matériel - doit ajouter la prise en charge avant que le changement soit réel.
Les signatures plus performantes sont un tour du NIST, pas un produit
Le NIST a fait passer neuf candidats de signature supplémentaires - FAEST, HAWK, MAYO, MQOM, QR-UOV, SDitH, SNOVA, SQIsign et UOV - à un troisième tour d'évaluation le 14 mai 2026, les derniers ajustements étant attendus pour le 14 août 2026. Plusieurs sont sur le papier plus petits ou plus rapides que ML-DSA.
Ce tour est une étude de deux ans portant sur la sécurité des implémentations et les attaques physiques. La dernière fois que le NIST a choisi une signature, il a encore fallu environ un an pour rédiger la norme, un autre pour la publier sous FIPS 204 et un autre pour l'intégration aux certificats. Une meilleure signature est donc un objet pour 2029 et au-delà, pas un choix que vous pouvez faire en 2026.
Ce que fait un dirigeant avant le prochain audit
Commencez par un inventaire des endroits où vous signez : certificats TLS, signature de code, chaînes de mise à jour des micrologiciels, signatures de documents et d'identité. En Europe, le cadre eIDAS et le futur portefeuille européen d'identité numérique reposent tous deux sur cette couche de signature, si bien que la surface est plus large que ne le supposent la plupart des équipes.
Adoptez ensuite ML-DSA là où vous maîtrisez aujourd'hui les points d'extrémité, demandez aux fournisseurs et aux autorités de certification une feuille de route datée pour les signatures post-quantiques, et traitez l'agilité cryptographique - la capacité de changer d'algorithme plus tard - comme le livrable. NIS2 et DORA attendent déjà de vous que vous gériez exactement ce risque.
À lire ensuite: Les domaines albanais ont disparu. Ceux de l'Allemagne en mai. | Le fournisseur de vos certificats lève un milliard
