La résilience cryptographique, en pratique.
Guides pratiques sur l’inventaire cryptographique, le CBOM CycloneDX, la migration post-quantique et la réglementation européenne (DORA, NIS2, CRA), écrits par un praticien, pas par une équipe marketing. Guides in English →
Outil gratuit · 2 minutesVotre organisation est-elle prête pour le post-quantique ? Faites l’auto-évaluation
Dix questions, un score de maturité par domaine et vos trois prochaines actions. Sans e-mail : vos réponses restent dans votre navigateur.
À la une · octobre 2026
TLS post-quantique en Europe 2026 : adoption de ML-KEM
Nous avons testé les sites publics de 380 grandes organisations européennes : 64 % acceptent l’échange de clés hybride ML-KEM, surtout grâce à leur CDN. Méthode, agrégats et données publiés.
Étude Glossaire · Référence NouveauGlossaire de la cryptographie post-quantique : 43 termes définis simplement
CBOM, CRQC, HNDL, ML-KEM, ML-DSA, cryptographie hybride, DORA, NIS2 et plus encore — chaque terme avec son lien et un renvoi vers le guide détaillé.
RéférenceCBOM et inventaire
Tout programme post-quantique ou de conformité commence par savoir où se trouve la cryptographie. Voir aussi l’inventaire cryptographique et le générateur de CBOM.
CBOM ou SBOM : ce qui les distingue, et pourquoi il vous faut les deux
Un SBOM liste les bibliothèques que vous livrez ; un CBOM, la cryptographie que vous utilisez, où et avec quels paramètres. Un exemple côte à côte tiré de pyca/cryptography et les exigences du CRA.
8 min de lecture Checklist · Acheteurs NouveauÉvaluer un outil de découverte cryptographique ou de CBOM : 24 questions à poser à chaque éditeur
Couverture, qualité des preuves, CycloneDX 1.6, déploiement, CI/CD, score de risque, réglementation européenne et aspects commerciaux — avec ce qu’est une bonne réponse. Imprimable.
10 min de lectureMigration post-quantique
Checklist post-quantique : 15 questions auxquelles tout RSSI doit savoir répondre
Inventaire, risque HNDL, gouvernance, fournisseurs et crypto-agilité — avec les preuves attendues pour chaque question. Imprimable.
7 min de lecture Migration · Planification NouveauComment estimer le périmètre d’impact d’une migration post-quantique
Un nombre de findings RSA n’est pas un périmètre. Cinq étapes de l’inventaire à la portée, aux points de concentration, à l’effort et aux vagues.
7 min de lectureRéglementation : NIS2, DORA, ANSSI
Exigences cryptographiques de DORA : ce que disent vraiment l’article 9 et les RTS
L’article 9 de DORA et les articles 6, 7 et 13 du RTS 2024/1774, cités d’après les textes officiels : la politique, la gestion des clés, le registre des certificats et les preuves que chaque disposition appelle.
10 min de lecture Feuille de route UE · Échéances NouveauLa feuille de route post-quantique de l’UE : ce qui doit être fait d’ici 2026, 2030 et 2035
Premières étapes et inventaires d’ici fin 2026, cas d’usage à haut risque d’ici 2030 : ce que chaque jalon implique au titre de DORA et NIS2, et un plan à 90 jours.
7 min de lecture NIS2 · Conformité NouveauNIS2 article 21 et cryptographie : les preuves que les auditeurs demanderont vraiment
« Nous utilisons TLS » n’est pas une politique cryptographique. Ce qu’exigent l’article 21(2)(h) et le règlement d’exécution 2024/2690, et comment le prouver.
7 min de lecture ANSSI · Post-quantique NouveauANSSI et cryptographie post-quantique : ce que l’hybridation implique pour votre migration
Plan en trois phases, exigences de qualification dès 2027, achats après 2030 : ce que l’hybridation change pour les OIV, OSE et entités NIS2.
7 min de lectureCrypto-agilité
Secteurs
DORA pour les assureurs : cryptographie, risque post-quantique et données qui survivent au contrat
Données santé et vie conservées des décennies, courtiers et partenaires, contrats signés : DORA et les RTS 2024/1774 lus pour un assureur, questions des superviseurs et plan à 90 jours.
10 min de lecture Banque · DORA · Post-quantique NouveauDORA pour les banques : cryptographie, risque post-quantique et attentes des superviseurs
Les articles 5, 8, 9 et 28 de DORA et les RTS 2024/1774 appliqués à la cryptographie d’une banque : paiements, open banking, liaisons interbancaires, preuves à préparer et plan à 90 jours.
10 min de lecture Énergie · Post-quantique NouveauCryptographie post-quantique pour l’énergie et les utilities : par où commencer
Les équipements de terrain survivent à leurs algorithmes. Quoi inventorier, quoi migrer en premier — signature des firmwares, identités, liaisons SCADA — et quoi exiger des fournisseurs.
8 min de lecturePreuves
Des analyses réelles sur du code public, avec les CBOM, les preuves et les limites de couverture publiés pour que vous puissiez les vérifier. Les deux études de cas sont en anglais.
TLS post-quantique en Europe 2026 : adoption de ML-KEM
Nous avons testé les sites publics de 380 grandes organisations européennes : 64 % acceptent l’échange de clés hybride ML-KEM, surtout grâce à leur CDN. Méthode, agrégats et données publiés.
Étude Preuves · Comparatif · CBOMkit (en anglais)CBOMkit vs CRYPTAGION : deux outils, deux dépôts réels, tous les CBOM publiés
Keycloak (Java) et pyca/cryptography (Python) à des commits figés. CBOMkit a d’abord trouvé bien plus dans l’application Java ; après correction de nos règles Java, nous trouvons 74 de ses 78 lignes de production. CRYPTAGION a trouvé davantage dans la bibliothèque.
Comparatif Preuves · Python · CycloneDX 1.6 (en anglais)Exemple de CBOM Python : pyca/cryptography
Un inventaire Python figé sur une bibliothèque publique, export CycloneDX 1.6, preuves relues et limites de couverture explicites, reproductible depuis le paquet publié.
Étude de casEnvie de voir CRYPTAGION en action ? Demandez une démo : nous analysons en direct un dépôt public proche de votre stack.
Aucun guide ne correspond à votre recherche.