La sécurité de HQC repose sur le décodage de codes quasi-cycliques aléatoires, un problème sans rapport avec les réseaux euclidiens : une percée contre ML-KEM ne l’affecterait pas. Les clés et les textes chiffrés sont plus grands que ceux de ML-KEM (plusieurs kilo-octets en catégorie 1) et les opérations plus lentes, ce qui est acceptable pour une solution de repli.
Le plan initial du NIST prévoyait un projet de norme en un an environ et une norme définitive en 2027 ; en 2026, l’équipe de FIPS 207 a débattu de l’obligation d’utiliser des clés privées réduites à la seule graine. Tant qu’il n’est pas normalisé, HQC sert à l’expérimentation et à la préparation de l’agilité cryptographique, pas à la production.