Le projet du groupe de travail LAMPS de l’IETF pour X.509 (draft-ietf-lamps-pq-composite-sigs, toujours un Internet-Draft en 2026) définit des combinaisons comme ML-DSA-44 avec Ed25519 ou ECDSA P-256 et ML-DSA-87 avec ECDSA P-384, chacune sous un OID unique, dont la clé publique et la signature concatènent les composantes avec une séparation de domaine qui empêche d’en retirer une. La RFC 9980 d’OpenPGP adopte la même approche (ML-DSA-65+Ed25519 est l’algorithme 30), et OpenSSH 10.4 a ajouté un type de clé expérimental ML-DSA-44+Ed25519.
L’objectif est de se couvrir pendant la transition : la sécurité tient si l’un ou l’autre des algorithmes tient, et les politiques existantes exclusivement classiques peuvent être satisfaites en même temps. Les autres options sont les doubles signatures (deux signatures indépendantes, comme dans certains formats CMS et formats de documents) et les signatures purement post-quantiques, que le NIST IR 8547 voit comme l’état final.