TLS post-quantique en Europe, octobre 2026 : qui accepte déjà ML-KEM hybride ?

Publié le 13 octobre 2026 · Mesuré le 13 octobre 2026 · 380 sites · English version

L’échange de clés hybride ML-KEM (X25519MLKEM768) protège le trafic TLS d’aujourd’hui contre le « récolter maintenant, déchiffrer plus tard ». Nous avons vérifié si les principaux sites publics de 380 des plus grandes entreprises, banques, assureurs, gestionnaires de réseau et institutions publiques d’Europe l’acceptent. La réponse est le plus souvent oui, et le plus souvent sans qu’ils y soient pour grand-chose.

Les chiffres clés

• 64 %des 379 sites joignables acceptent ML-KEM hybride
• 98 % contre 19 %derrière un grand CDN, contre une autre infrastructure ou un hébergement propre
• 48 %des portails gouvernementaux nationaux : le segment le plus bas
• 0certificat post-quantique ; 77 % utilisent encore RSA

Résultats par segment

Part des sites joignables de chaque segment qui acceptent ML-KEM hybride. Les entreprises des indices boursiers sont en tête ; les gouvernements ferment la marche.

L’effet CDN

L’adoption suit l’hébergement, pas le secteur. Les sites servis par Cloudflare, Fastly et Imperva acceptaient ML-KEM hybride dans tous les cas observés, et Akamai dans presque tous : ces fournisseurs l’ont activé par défaut à la périphérie de leur réseau. Les sites hébergés ailleurs ou en propre ne l’acceptaient que dans 19 % des cas.

C’est une bonne nouvelle pour la connexion du visiteur, mais ce n’est pas une migration. L’échange de clés hybride au niveau du CDN protège le trajet entre le navigateur et le CDN. Le trajet du CDN vers les serveurs de l’organisation est invisible de l’extérieur et peut rester classique, et rien de tout cela n’atteint les systèmes où vivent réellement les données à longue durée de vie.

Par pays

Pays du siège de chaque organisation (organes de l’UE regroupés sous « UE »). Les pays de moins de 5 sites sont regroupés dans « Autres pays ». Les écarts reflètent surtout les choix d’hébergement des organisations de chaque échantillon, pas une politique nationale.

Certificats et protocoles obsolètes

Tous les certificats observés sont classiques : 293 RSA et 86 ECDSA. C’est attendu : les certificats post-quantiques reconnus publiquement (ML-DSA) ne sont pas encore disponibles, c’est pourquoi l’authentification constitue la seconde moitié, plus tardive, de la migration. 92 % des sites négociaient TLS 1.3 par défaut, et 11 (3 %) acceptaient encore TLS 1.0 ou 1.1, protocoles dépréciés depuis 2021 (RFC 8996).

Ce que cela signifie pour une équipe sécurité

• Votre site web est la partie facile. S’il est derrière un grand CDN, il propose probablement déjà ML-KEM hybride. Cela ne dit presque rien des systèmes de banque en ligne, des API, des liaisons partenaires, du TLS interne, des VPN ou du code qui chiffre les données stockées.
• Partez d’un inventaire. La feuille de route de l’UE demande les premières étapes d’ici fin 2026. Savoir où un échange de clés classique protège encore des données à longue durée de vie est le prérequis, et cela ne se mesure pas de l’extérieur.
• Vérifiez le trajet vers l’origine. Si votre CDN termine TLS avec ML-KEM hybride, demandez comment il se connecte à vos serveurs, et si ceux-ci peuvent faire de même.
• Planifiez l’authentification à part. Les certificats passeront à ML-DSA plus tard ; la crypto-agilité de la PKI et du code rend cette seconde étape peu coûteuse.

Ce que nous avons mesuré

L’échantillon. 401 entrées issues de listes publiques, soit 380 sites distincts (une entreprise présente dans deux indices n’est comptée qu’une fois au total) : CAC 40 (40), DAX 40 (40), IBEX 35 (35), AEX (30), Banques (supervision BCE) (107), Assureurs (stress test EIOPA) (40), Gestionnaires de réseau (ENTSO-E) (40), Gouvernements nationaux (27), Institutions et agences de l’UE (42). Le domaine de chaque organisation provient d’une source indépendante (Wikidata, fournisseur d’indice, registre du régulateur, pages officielles de l’UE), jamais deviné. La liste complète, avec ses deux sources par ligne, est publiée plus bas.

Le test. Le 13 octobre 2026, chaque site a reçu le même test que notre vérificateur TLS post-quantique gratuit : jusqu’à trois négociations TLS sur le port 443 (une offre moderne classique, une offre uniquement hybride et une offre limitée à TLS 1.0/1.1). Aucune page web n’a été demandée. Un site « accepte ML-KEM hybride » lorsque le serveur a terminé une négociation TLS 1.3 avec X25519MLKEM768 ou SecP256r1MLKEM768. Le client utilisait Node.js 26.7.0 avec OpenSSL 3.5.7.

Le réseau d’hébergement. L’adresse IPv4 du site a été rattachée à son réseau (ASN) via le service public IP-vers-ASN de Team Cymru, puis regroupée par fournisseur.

Uniquement des agrégats. Nous ne publions aucun résultat nominatif : ces organisations sont des clients potentiels, et l’enjeu est la tendance, pas un classement. Tout groupe de moins de 5 sites est fusionné dans « autres ».

Limites

• Un instantané, à une date, depuis un seul point du réseau (France). Les configurations des CDN changent souvent.
• Site public principal uniquement, un nom d’hôte par organisation. D’autres services de la même organisation peuvent différer.
• Une négociation montre ce que le serveur accepte, pas ce que chaque navigateur négocie, ni rien de la connexion derrière le serveur.
• Les domaines viennent de sources publiques ; quand un groupe a plusieurs sites, nous avons retenu celui désigné par la source (les choix sont visibles dans la liste publiée).
• Le regroupement par fournisseur repose sur le réseau qui annonce l’adresse IP ; un site peut utiliser un CDN invisible de cette façon.

Reproduire l’étude

Tout ce qu’il faut pour refaire l’étude est public : l’échantillon avec ses sources (CSV), les agrégats publiés (JSON) et les scripts de notre dépôt (tools/measure_ml_kem.js, tools/aggregate_ml_kem.py). Exécutez-les avec Node.js 24 ou plus récent :

node tools/measure_ml_kem.js research/eu-ml-kem-2026/domains.csv results.json
python3 tools/aggregate_ml_kem.py results.json aggregates.json

Listes de référence : CAC 40 live.euronext.com · DAX 40 en.wikipedia.org · IBEX 35 www.bolsasymercados.es · AEX live.euronext.com · Banques (supervision BCE) www.bankingsupervision.europa.eu · Assureurs (stress test EIOPA) www.eiopa.europa.eu · Gestionnaires de réseau (ENTSO-E) www.entsoe.eu · Gouvernements nationaux european-union.europa.eu · Institutions et agences de l’UE european-union.europa.eu.