Transitions proposées (tableaux 2 et 4) : ECDSA, les signatures RSA, DH sur corps finis et sur courbe elliptique ainsi que l’établissement de clés RSA à une sécurité de 112 bits (RSA-2048, P-224) sont dépréciés après 2030 et interdits après 2035 ; à 128 bits et au-delà (P-256, P-384, RSA-3072, Ed25519), ils sont interdits après 2035. « Déprécié » signifie utilisable moyennant l’acceptation du risque ; « interdit » signifie que l’algorithme n’est plus approuvé pour protéger des données, même si la vérification d’anciennes signatures peut rester possible au titre des règles d’usage hérité (legacy use).
Le document liste les remplaçants (ML-KEM, ML-DSA, SLH-DSA, LMS et XMSS), conserve les algorithmes symétriques offrant au moins 128 bits de sécurité et indique que des recommandations propres à certaines applications peuvent exiger une migration plus précoce de l’établissement de clés, en raison de la menace « récolter maintenant, déchiffrer plus tard ». Sa période de commentaires s’est close en janvier 2025 et aucune version définitive n’avait été publiée en octobre 2026, bien que la politique fédérale américaine s’organise déjà autour de ses dates. Citez-le toujours comme un projet.