Votre cryptographie a besoin d'un plan.

Examiner séparément la confidentialité et la valeur probante à long terme

Pour les données confidentielles, ce qui compte, c'est la durée pendant laquelle elles doivent rester protégées et la possibilité qu'une communication chiffrée soit enregistrée dès aujourd'hui. Pour les signatures et les archives s'ajoutent la vérifiabilité à long terme et le renouvellement des preuves. Nous recensons ces exigences avec les responsables métier, plutôt que de classer uniquement selon l'âge des serveurs.

Dans ce contexte, parler de risque ne signifie pas prédire une date précise pour l'arrivée d'ordinateurs quantiques performants. La planification s'appuie sur des scénarios argumentés et sur le temps dont votre organisation a besoin pour l'acquisition, l'intégration et la validation. Des délais de préparation particulièrement longs peuvent justifier un démarrage précoce.

Des priorités aux lots de travaux réalisables

Une feuille de route comprend des conditions préalables, des responsables, des dépendances et des points de décision. Certaines tâches commencent par une clarification auprès du fabricant, d'autres par un essai en laboratoire ou une modernisation de bibliothèques obsolètes. Nous distinguons les mesures préparatoires des bascules en production et signalons les décisions qui dépendent encore de la prise en charge concrète par les produits.

L'effort et les échéances sont suivis dans une planification argumentée qui mentionne les hypothèses ouvertes. L'ordre est révisé après les pilotes. Une migration complète en bloc est rarement la première mesure judicieuse ; supprimer les dépendances rigides à un algorithme suffit souvent à poser les bases de changements ultérieurs.