Attributions (FIPS 203–205, NIST IR 8547) : ML-KEM-512 = 1, ML-KEM-768 = 3, ML-KEM-1024 = 5 ; ML-DSA-44 = 2, ML-DSA-65 = 3, ML-DSA-87 = 5 ; SLH-DSA 128s/128f = 1, 192s/192f = 3, 256s/256f = 5 ; Falcon-512 = 1 et Falcon-1024 = 5.
Les catégories existent parce que le coût des attaques quantiques est incertain : le NIST mesure donc chaque schéma par rapport à un problème de référence bien compris, plutôt que d’annoncer un nombre de bits. De nombreux déploiements retiennent la catégorie 3 (ML-KEM-768, ML-DSA-65) comme compromis par défaut, tandis que CNSA 2.0 exige la catégorie 5.