Le NIST retient HQC comme algorithme de chiffrement post-quantique de secours à ML-KEM

2025-03-11 · Éditeur : NIST · Domaine : Cybersécurité

Le NIST choisit HQC, fondé sur les codes correcteurs d'erreurs, comme second mécanisme d'encapsulation de clés, en réserve si une faiblesse touchait ML-KEM. Projet de norme attendu vers 2026, norme finale en 2027.

### Contexte Le 11 mars 2025, le **NIST** annonce la sélection de **HQC** (Hamming Quasi-Cyclic), seul algorithme retenu au quatrième tour de son processus post-quantique. Il complète FIPS 203 (ML-KEM), publiée en août 2024. ### Caractéristiques - HQC est un mécanisme d'encapsulation de clés fondé sur les **codes correcteurs d'erreurs**, alors que ML-KEM repose sur les réseaux euclidiens structurés. - Rôle : norme de secours si une faiblesse était découverte dans ML-KEM, qui reste le choix recommandé. - HQC est plus long et demande davantage de ressources de calcul que ML-KEM. - Calendrier annoncé : projet de norme environ un an après l'annonce, suivi de 90 jours de consultation, norme finale attendue en 2027. - Dustin Moody (NIST) : « we want to have a backup standard that is based on a different math approach than ML-KEM » (« nous voulons une norme de secours fondée sur une approche mathématique différente de celle de ML-KEM »). ### Pourquoi c'est important La diversité mathématique réduit le risque qu'une seule découverte cryptanalytique rende obsolète tout le chiffrement post-quantique déployé. Pour les équipes d'architecture, c'est un argument concret en faveur de l'agilité cryptographique. ### À retenir ML-KEM reste la référence, HQC est l'assurance : les systèmes doivent pouvoir changer d'algorithme sans refonte.

Tags : Post-quantique, Cryptographie, Normes