Normes PQC d’IBM reconnues par le NIST : un signal clair pour engager la préparation en entreprise

Vers des standards PQC concrets et validés par l’industrie

Avec l'essor des capacités quantiques, la cryptographie classique voit ses fondations menacées. Le 13 août 2024, le NIST a validé officiellement les premiers standards PQC, intégrant notamment deux algorithmes développés par IBM (ML-KEM et ML-DSA). Cette étape symbolise la maturation des solutions post-quantiques qui étaient longtemps restées théoriques. Pour les entreprises, ce jalon signifie un cadre stable pour commencer à adopter des technologies résistantes aux attaques quantiques futures.

Implications pratiques pour les entreprises

La concrétisation de normes PQC engage une action ciblée côté sécurité informatique. Les responsables de la sécurité doivent désormais repérer précisément où leurs systèmes utilisent la cryptographie classique et prévoir comment intégrer les nouveaux standards PQC validés. Le récent travail de la CISA, par exemple, fournit une cartographie essentielle des ressources matériels et logiciels afin d'évaluer la maturité technologique liée à ces standards.

Cet alignement entre normes et état du marché ouvre la porte à une planification de migration pragmatique et graduelle, en identifiant les systèmes les plus exposés à des risques cryptographiques futurs.

Comment QuantumGenie s’intègre dans ce paysage

QuantumGenie joue un rôle clé dans cette phase critique de transition. En fournissant une couche de découverte automatisée – à travers CipherScan – l’outil rend visible l’ensemble de la surface cryptographique en entreprise, depuis les certificats jusqu’au code source. Cette visibilité sur l’inventaire cryptographique est indispensable pour bâtir un CBOM (Cryptographic Bill of Materials) solide, prioriser les risques et orchestrer les plans de migration vers les algorithmes PQC désormais certifiés.

Ainsi, QuantumGenie aide les équipes de sécurité à préparer la migration de manière ordonnée, documentée et vérifiable, en conformité avec les nouvelles exigences réglementaires et les standards NIST. Cela évite les surprises et optimise l’allocation des ressources, rendant la migration tangible et gérable.