Planificateur de migration PQC
NIST IR 8547, un projet public initial, fixe un calendrier à la cryptographie à clé publique actuelle : les algorithmes de signature classiques (ECDSA, EdDSA, RSA) ne sont plus autorisés après 2035, et les jeux de paramètres les plus faibles, ceux d’un niveau de sécurité de 112 bits comme RSA-2048, sont déconseillés une étape plus tôt, après 2030. Pour les systèmes fédéraux américains et leurs prestataires, le décret présidentiel (Executive Order) 14412 de juin 2026 va encore plus vite : établissement de clés post-quantique d’ici le 31 décembre 2030, signatures post-quantiques d’ici le 31 décembre 2031. Dix questions sur votre stack transforment ces dates abstraites en un plan concret et priorisé : ce qu’il faut lancer maintenant, ce qui peut suivre les cycles de mise à niveau habituels et là où aucune action n’est nécessaire.
100 % local : vos réponses ne quittent jamais le navigateur ; elles sont stockées uniquement dans l’URL de cette page
Question 1 sur 10
touches 1–4 pour choisir · Entrée pour continuer · ← pour revenir
Où se fait la terminaison TLS de votre trafic public ?
Celui qui gère le handshake contrôle votre échange de clés, et décide donc du passage au post-quantique.
Fonctionnement
Le planificateur est une table de décision fixe, pas une IA : vos réponses sélectionnent et hiérarchisent des blocs parmi un ensemble de recommandations d’ingénierie fondées sur les calendriers de transition publics du NIST, de la CISA et de la NSA (projet NIST IR 8547, FIPS 203/204/205, CNSA 2.0, EO 14412). Le plan est construit dans cet onglet du navigateur : vos réponses ne sont jamais envoyées à un serveur. Elles sont stockées uniquement dans le fragment de l’URL (la partie après #, que les navigateurs ne transmettent jamais), si bien qu’un lien mis en favori ou partagé reproduit à la fois les réponses et le plan, de personne à personne, sans passer par nous. L’export Markdown et la version imprimable sont générés à partir des mêmes données, en local.
Avertissement
Il s’agit de recommandations d’ingénierie générales, tirées de calendriers et de normes publiés, et non d’un conseil juridique ou de conformité. Les déploiements soumis à une réglementation devraient valider le plan obtenu au regard des exigences spécifiques de leurs auditeurs et de leurs régulateurs : le planificateur vous indique par où commencer, pas quelles sont vos obligations.