Si vous suivez les tendances en matière de cybersécurité, vous avez probablement remarqué que la cryptographie post-quantique (PQC) est de plus en plus souvent évoquée. Pour de nombreux RSSI et membres de conseils d’administration, elle peut sembler n’être qu’un défi futur de plus parmi tant d’autres qui requièrent leur attention. Mais le calendrier quantique s’accélère, et les travaux visant à définir les modalités de notre transition vers un chiffrement résistant aux attaques quantiques sont déjà en cours.
Aujourd’hui, j’ai le plaisir de vous annoncer une étape majeure : F5 a officiellement rejoint le projet « Migration to PQC » du National Cybersecurity Center of Excellence (NCCoE) du NIST. Ce projet réunit des acteurs de l’industrie, des pouvoirs publics et du monde universitaire afin d’élaborer des recommandations pratiques pour aider les organisations à migrer vers une cryptographie résistante aux attaques quantiques.
Et F5 joue un rôle actif dans l’élaboration de ce plan directeur.
“En participant au projet de migration vers la cryptographie post-quantique du NIST, F5 contribue à définir la feuille de route que suivront les organisations du monde entier.”
Pourquoi maintenant : la menace quantique est déjà là
La cryptographie post-quantique (PQC) désigne de nouveaux algorithmes de chiffrement conçus pour résister aux attaques des futurs ordinateurs quantiques. Même si les systèmes quantiques capables de casser la cryptographie à clé publique actuelle n’existent pas encore, la menace, elle, est bien réelle.
Les attaquants adoptent déjà des stratégies consistant à « collecter maintenant pour déchiffrer plus tard » : ils interceptent aujourd’hui des données chiffrées dans l’intention de les déchiffrer lorsque les capacités quantiques auront progressé. Si vos données doivent rester confidentielles pendant des années, elles sont d’ores et déjà menacées.
C’est pourquoi il est important de se préparer suffisamment tôt — et de le faire correctement.
Pourquoi une approche fondée sur une plateforme est essentielle
Chez F5, nous pensons que la préparation à la sécurité post-quantique ne devrait pas vous obliger à reconstruire entièrement votre architecture.
Notre approche repose sur une plateforme unifiée qui garantit l’agilité cryptographique dans l’ensemble de votre environnement, des applications modernes aux systèmes critiques établis de longue date. Au lieu d’ajouter des correctifs isolés, nous centralisons la gestion et la mise à jour du chiffrement.
Cette protection à l’échelle de la plateforme vous permet de :
- Déployez rapidement les normes du NIST : Appliquez un chiffrement résistant aux attaques quantiques à l’ensemble de votre environnement, du cloud aux centres de données existants, sans déploiement complexe.
- Protégez vos applications telles quelles : Sécurisez vos applications au niveau de la plateforme, sans avoir à réécrire le code ni à repenser l’architecture des systèmes existants.
- Restez « toujours à jour » : Mettez facilement à jour votre chiffrement au fil de l’évolution des normes du NIST, afin de maintenir votre sécurité à niveau sans les contraintes liées aux interventions manuelles.
Combler le « fossé de la migration »
La migration vers la cryptographie post-quantique (PQC) représente un défi opérationnel majeur. Le NIST souligne que la première étape consiste simplement à déterminer où et comment la cryptographie à clé publique est actuellement utilisée dans l’ensemble de votre environnement — une tâche souvent plus complexe qu’il n’y paraît.
Une fois que vous savez ce qui doit changer, de nouveaux défis se présentent :
- Performances du réseau : Les clés de cryptographie post-quantique (PQC) sont volumineuses, et leur adoption à grande échelle peut entraîner de la latence ou une surcharge si votre infrastructure n’est pas conçue pour les prendre en charge.
- Limites des systèmes existants : De nombreux systèmes anciens ne peuvent pas prendre en charge les nouveaux algorithmes de cryptographie post-quantique (PQC). Une approche fondée sur une plateforme crée une « enveloppe » résistante aux attaques quantiques, évitant ainsi une modernisation coûteuse.
- Complexité opérationnelle : La gestion conjointe de la cryptographie traditionnelle et de la cryptographie résistante aux attaques quantiques dans des environnements multicloud hybrides est une tâche ardue.
F5 s’appuie sur des décennies d’expertise de premier plan en cryptographie au sein du consortium NCCoE afin de contribuer à l’élaboration de recommandations de migration permettant aux organisations d’adopter ces nouvelles normes de cryptographie post-quantique (PQC) en toute fluidité, sans compromettre les performances ni la résilience.
Notre objectif : une véritable crypto-agilité
Bien que la conformité soit importante, il ne suffit pas de simplement « cocher la case PQC ». Le véritable objectif est l’agilité cryptographique, c’est-à-dire la capacité à changer ou à mettre à niveau rapidement les méthodes de chiffrement à mesure que les menaces évoluent et que les normes s’affinent.
Ce niveau d’agilité n’est possible qu’avec une approche centralisée, pilotée par une plateforme.
En participant au projet « Migration to PQC » du NIST, F5 veille à ce que nos solutions soient étroitement alignées sur les recommandations du NIST et à ce que les clients aient accès à des modèles de déploiement testés et validés, conciliant sécurité, performances et simplicité opérationnelle.
Pour en savoir plus sur la manière dont nous faisons progresser la prise en charge des algorithmes de chiffrement post-quantiques approuvés par le NIST, consultez notre dernière mise à jour technique sur la cryptographie post-quantique.
Perspectives
La transition vers un avenir à l’épreuve des menaces quantiques est un marathon, et la course est déjà bien engagée. En participant au projet de migration vers la cryptographie post-quantique (PQC) du NIST, F5 contribue à définir la feuille de route que suivront les organisations du monde entier. Notre objectif est simple : offrir à nos clients l’avance la plus solide et la plus concrète possible.
À propos de l’auteur
Articles de blog associés
F5 rejoint le projet PQC du NIST pour contribuer à l’élaboration de normes résistantes aux attaques quantiques
En rejoignant le consortium du projet « Migration to PQC » du NIST, F5 contribue à élaborer des recommandations pratiques pour un monde résistant aux menaces quantiques.
La dernière version de F5 Distributed Cloud Bot Defense offre des fonctionnalités et des améliorations de nouvelle génération
Les mises à jour de la console de F5 Distributed Cloud Bot Defense améliorent la gestion des menaces automatisées et l’intégration dans des cadres de sécurité plus larges.
La nouvelle surface de risque liée à l’IA : invisible, autonome et déjà à l’intérieur
James White, vice-président de l’ingénierie chez F5 À mi-parcours de l’année 2025, le moment est bien choisi pour dresser un état des lieux de l’adoption de l’IA en entreprise et de la sécurité de l’IA. L’utilisation de l’IA générative est désormais la norme dans les entreprises De manière générale, les entreprises possèdent au moins une compréhension élémentaire de l’IA générative. Elles savent ce qu’elle est et où elle peut […]
Évaluation des LLM : renforcer la confiance grâce à la notation de sécurité
À mesure que l’adoption de l’IA s’accélère dans les entreprises, l’évaluation des LLM ne porte plus uniquement sur leurs performances, mais aussi sur la confiance qu’ils inspirent. Les équipes de sécurité doivent évaluer non seulement les performances d’un modèle, mais aussi la sûreté de son comportement. Pourtant, la plupart des cadres d’évaluation se concentrent sur des critères de précision, laissant les facteurs de sécurité et de risque dans le flou ou sans mesure.
Évaluer le niveau de préparation de votre organisation à la sécurité de l’IA
Dans un paysage de l’intelligence artificielle (IA) en constante évolution, il est non seulement important, mais impératif de savoir si votre organisation est prête à instaurer et à soutenir une culture de la sécurité de l’IA. À mesure que les technologies d’IA progressent, elles font émerger une multitude de nouveaux défis de sécurité qui, pour être gérés efficacement, exigent une approche réfléchie, globale et proactive […]
Déployer des LLM en entreprise : via une API dans un cloud privé
Pris isolément, sans mesures de protection spécialisées ni protocoles de sécurité en place, le déploiement de modèles d’IA générative (GenAI), en particulier de grands modèles de langage (LLM), à l’échelle de l’entreprise représente pour toute organisation une opportunité à haut risque, mais potentiellement très rentable. La manière précise dont votre organisation doit franchir ce grand pas dans l’univers de la GenAI nécessite une planification mûrement réfléchie. Peut-être serait-il […]