Modélisation « harvest now, decrypt later »
Quelles de vos données conservent une valeur dans dix ans ? Lesquelles transitent aujourd'hui sous une cryptographie qui ne tiendra pas ? Nous établissons votre exposition réelle au risque quantique.
Inventorier ce que vous chiffrez, mesurer votre exposition réelle, et séquencer une migration vers les standards post-quantiques — sans bloquer l'activité.
Spécialité adossée à une méthode publiée (voir Recherche) et aux standards NIST (ML-KEM, ML-DSA, SLH-DSA). Chaque mission est cadrée avec précision ; nous le disons quand un besoin sort de notre périmètre actuel.
Les données chiffrées que l'on capte aujourd'hui pourront être déchiffrées demain. Pour tout secret qui doit rester confidentiel pendant des années — dossiers médicaux, propriété intellectuelle, archives juridiques — la menace n'attend pas l'arrivée de la machine quantique.
Le temps de migration (Y) plus la durée de confidentialité requise (X), au-delà de l'horizon quantique (Z), ouvre une fenêtre d'exposition.
Quatre passes successives, du plus large au plus précis. Chaque passe produit un livrable exploitable, même si l'on s'arrête là.
Quelles de vos données conservent une valeur dans dix ans ? Lesquelles transitent aujourd'hui sous une cryptographie qui ne tiendra pas ? Nous établissons votre exposition réelle au risque quantique.
Cartographie en quatre passes des algorithmes, clés, protocoles et certificats en usage dans votre organisation — jusqu'à la primitive, et jusqu'à la durée de vie des données protégées.
Un plan de migration vers les algorithmes normalisés (ML-KEM, ML-DSA), séquencé par priorité de risque, compatible avec vos contraintes d'exploitation et conçu pour la crypto-agilité.
Algorithmes, tailles de clés, protocoles, certificats et durée de vie des données — à quels endroits, pour protéger quoi.
Votre exposition classée selon le modèle de Mosca (X + Y vs Z) : urgent, important, différable.
Quoi migrer, dans quel ordre, vers quels algorithmes, selon quels paliers — au rythme de votre exploitation.
Une architecture prête à absorber la prochaine transition d'algorithme sans nouveau chantier.
PME, structures réglementées et secteurs où des données doivent rester confidentielles pendant des années : santé, juridique, industrie, finance, recherche. Si vos données conservent de la valeur dans une décennie, l'exposition existe déjà — et la migration prend du temps.