Analyse de risque chiffrement et cryptographie

L’arrivée d’un ordinateur quantique représente une menace considérable pour l’ensemble des organisations de tous secteurs confondus. Pourtant, trop peu d’entre elles mesurent l’urgence de s’y préparer, notamment en engageant une transition vers une cryptographie post-quantique (PQC).

L’écosystème cyber fait face à un double enjeu sur ce sujet :

• Sensibiliser les organisations pour qu’elles lancent sans tarder leur migration vers des solutions résistantes aux attaques quantiques ;
• Amplifier l’offre du marché en garantissant la disponibilité de produits compatibles avec la cryptographie post-quantique.

Cette analyse de risque de haut niveau sur le chiffrement et autres usages de la cryptographie s’adresse aux entités utilisatrices de solutions cryptographiques, mais non spécialistes du domaine. Elle complète la documentation déjà disponible en France et à l’international, principalement destinée aux experts et aux fournisseurs.

Ce document présente un panorama des risques et des impacts métiers. Il propose une méthode simple de priorisation et des recommandations associées immédiatement actionnables. Des compléments en annexe fournissent un glossaire et détaillent la méthode de priorisation en proposant des critères d’évaluation pour guider les organisations.