Le NIST publie FIPS 203, 204 et 205, ses trois premières normes de cryptographie post-quantique

2024-08-13 · Éditeur : NIST · Domaine : Cybersécurité

Après huit ans de compétition, le NIST finalise ML-KEM pour le chiffrement, ML-DSA et SLH-DSA pour la signature, et invite les administrateurs à les intégrer sans attendre.

### Contexte Le 13 août 2024, le **NIST** (National Institute of Standards and Technology, États-Unis) publie les trois premières normes définitives issues de son programme de cryptographie post-quantique, engagé en 2015. Elles visent à protéger les données contre un futur ordinateur quantique capable de casser RSA et les courbes elliptiques. ### Caractéristiques - **FIPS 203 – ML-KEM** (ex-CRYSTALS-Kyber) : mécanisme d'encapsulation de clés pour le chiffrement général, avec des clés compactes et un calcul rapide. - **FIPS 204 – ML-DSA** (ex-CRYSTALS-Dilithium) : norme principale de signature numérique. - **FIPS 205 – SLH-DSA** (ex-SPHINCS+) : signature fondée sur les fonctions de hachage, en secours si ML-DSA se révélait vulnérable. - Une quatrième norme, **FN-DSA** (FIPS 206, issue de FALCON), est annoncée en projet. - Dustin Moody, mathématicien du NIST : « Go ahead and start using these three » (« Allez-y, commencez à utiliser ces trois-là »). ### Pourquoi c'est important Ces normes donnent le signal de départ de la migration post-quantique : bibliothèques, protocoles TLS, PKI et équipements matériels peuvent désormais s'aligner sur des algorithmes stabilisés. Les organisations doivent inventorier leur cryptographie et prévoir des chantiers longs, en particulier pour les données à durée de confidentialité élevée. ### À retenir Depuis août 2024, la cryptographie post-quantique a des normes définitives : la question n'est plus de savoir quels algorithmes adopter, mais à quel rythme migrer.

Tags : Post-quantique, Cryptographie, Normes