Mandats PQC

Mandats de cryptographie post-quantique et suivi de migration

Guide documenté des politiques nationales et régionales PQC : organismes concernés, exigences et échéances.

Périmètre : politiques et recommandations officielles nationales et supranationales. Le statut concerne chaque instrument et ses entités visées, et non automatiquement tout un pays.

Demander une évaluation PQCDemander une évaluation TLS 47 joursSuivi par juridiction

Mandats, stratégies et recommandations diffèrent

Une loi, une directive gouvernementale contraignante, une politique d’agence, une stratégie nationale, une norme et une recommandation de régulateur n’ont ni la même force ni le même périmètre. Chaque entrée indique l’autorité, les entités concernées, le type d’instrument et la source. Les dates indicatives ne sont pas présentées comme des échéances légales.

Sources vérifiées au 25 octobre 2026 · 2026-10-25

Politique fédérale contraignantePolitique / directive gouvernementaleRecommandation / feuille de route régionaleRecommandation officielleNormes

Suivi par juridiction

Sources vérifiées au 25 octobre 2026

États-Unis

La politique fédérale demande aux agences d’inventorier la cryptographie vulnérable et de préparer la migration. Les systèmes de sécurité nationale relèvent de règles distinctes ; il n’existe pas un mandat universel pour toutes les entreprises américaines.

Politique fédérale contraignante
Entités concernées
Agences fédérales civiles selon les mémorandums OMB concernés ; systèmes de sécurité nationale régis séparément. Les fournisseurs peuvent être concernés par les contrats publics.
Contenu
Le mémorandum OMB M-23-02 demande l’inventaire des systèmes cryptographiques, le signalement des instances vulnérables et la priorisation de la migration. Les règles ultérieures déterminent les obligations d’agence.
Calendrier et étapes
NSM-10 fixe un objectif d’atténuation des risques d’ici 2035 pour les systèmes fédéraux. Les inventaires OMB ont leurs propres échéances. CNSA 2.0 a ses calendriers pour la sécurité nationale.
Applicabilité
Agences fédérales ; systèmes de sécurité nationale séparément. Secteur privé selon contrats et règles sectorielles.

Source officielle

Union européenne

La Commission a publié une recommandation de transition coordonnée et une feuille de route. Elles orientent la planification des États membres, sans constituer à elles seules un règlement imposant une migration à toutes les entreprises.

Recommandation / feuille de route régionale
Entités concernées
États membres et planification du secteur public / infrastructures critiques. Les obligations précises dépendent des mesures nationales et sectorielles.
Contenu
La Commission recommande des feuilles de route nationales, une coordination, des inventaires cryptographiques et une migration progressive vers la cryptographie résistante au quantique.
Calendrier et étapes
Recommandation de la Commission en 2024 ; feuille de route coordonnée publiée en 2025. Consulter les feuilles de route nationales pour les échéances contraignantes.
Applicabilité
Coordination européenne ; mise en œuvre et obligations déterminées au niveau national et sectoriel.

Source officielle

Royaume-Uni

Le NCSC publie un calendrier progressif de migration à destination des organisations. Il s’agit de recommandations officielles, pas d’une loi générale imposant les mêmes dates à toutes les organisations.

Recommandation officielle
Entités concernées
Les organisations sont encouragées à évaluer et planifier ; des obligations distinctes peuvent viser le secteur public et les secteurs réglementés.
Contenu
Découvrir les dépendances cryptographiques, prioriser les systèmes à risque, planifier les achats et la migration et établir une gouvernance.
Calendrier et étapes
Étapes indicatives NCSC : découverte et planification initiale d’ici 2028 ; migration prioritaire et plans affinés d’ici 2031 ; migration achevée d’ici 2035.
Applicabilité
Organisations britanniques à titre de recommandations ; obligations supplémentaires possibles selon le secteur.

Source officielle

Référentiel de normes internationales (NIST, États-Unis)

Le NIST a finalisé les premières normes principales PQC. Leur publication ne crée pas à elle seule un délai légal de migration pour tout un pays.

Normes
Entités concernées
Utilisateurs des normes, fournisseurs et organismes d’achat. Les obligations publiques dépendent d’instruments distincts.
Contenu
FIPS 203 spécifie ML-KEM ; FIPS 204, ML-DSA ; FIPS 205, SLH-DSA. Choisir des profils adaptés et planifier l’agilité cryptographique.
Calendrier et étapes
Normes finalisées le 13 août 2024. Les calendriers d’adoption sont définis par les agences, régulateurs, secteurs et organisations.
Applicabilité
Écosystème des normes ; obligation selon l’autorité ou le contrat qui les adopte.

Source officielle

Transformez les politiques en plan de transition concret

Évaluez votre exposition PQC et l’impact opérationnel de la réduction de la durée de vie des certificats TLS.

Demander une évaluation PQCDemander une évaluation TLS 47 jours
Demander une évaluation PQC · Demander une évaluation TLS 47 jours

Transformez les politiques en plan de transition concret

Évaluez votre exposition PQC et l’impact opérationnel de la réduction de la durée de vie des certificats TLS.

Périmètre : politiques et recommandations officielles nationales et supranationales. Le statut concerne chaque instrument et ses entités visées, et non automatiquement tout un pays.

Ce suivi est informatif et ne constitue pas un conseil juridique. Les politiques évoluent. Vérifiez l’instrument original et consultez des spécialistes avant toute décision de conformité.

Demander une évaluation PQC ou préparation TLS 47 jours

Décrivez votre projet. Notre équipe vous contactera pour discuter du périmètre, de l’inventaire cryptographique et des prochaines étapes.

Vos coordonnées sont envoyées à Securetron pour le suivi et ne sont pas enregistrées dans la base du site.

Ce suivi est informatif et ne constitue pas un conseil juridique. Les politiques évoluent. Vérifiez l’instrument original et consultez des spécialistes avant toute décision de conformité.