Diagnostic de préparation post-quantique

Répondez aux questions avec l'état réel de votre organisation. Le score reste dans votre navigateur et sert à cadrer les prochaines actions.

Disposez-vous d'un inventaire des usages de cryptographie asymétrique ?

NonLes usages RSA/ECC sont connus au cas par cas. PartielLes actifs publics sont listés, les usages internes restent incomplets. OuiApplications, certificats, clés, protocoles et propriétaires sont suivis.

Vos terminaux TLS et chaînes de certificats sont-ils cartographiés ?

NonPas de vue consolidée des domaines, AC ou algorithmes. PartielLes domaines critiques sont suivis manuellement. OuiScan régulier avec propriétaire, échéance et algorithme.

Les clés SSH longues durées et les bastions sont-ils gouvernés ?

NonLes clés sont dispersées dans les comptes et scripts. PartielLes bastions sont couverts, les automatisations moins. OuiDurée de vie, rotation, propriétaires et révocation sont suivis.

La signature de code et d'artefacts est-elle incluse dans le périmètre ?

NonCI/CD, packages et images ne sont pas inventoriés. PartielLes releases majeures sont couvertes. OuiArtefacts, clés, HSM, horodatage et dépendances sont suivis.

Avez-vous identifié les données exposées au risque harvest now, decrypt later ?

NonLa durée de confidentialité n'est pas évaluée. PartielLes données réglementées sont connues. OuiLes flux longue durée ont une priorité de migration.

Vos fournisseurs critiques publient-ils une trajectoire PQC ou hybride ?

NonAucune demande formelle n'a été faite. PartielLes hyperscalers sont suivis, moins les SaaS métier. OuiClauses, roadmaps et preuves de support sont centralisées.

Pouvez-vous changer d'algorithme sans refonte applicative lourde ?

NonLes choix crypto sont codés en dur. PartielCertaines bibliothèques sont configurables. OuiPolitiques, bibliothèques et tests supportent la crypto-agilité.

Avez-vous un environnement pour tester les modes hybrides et les impacts performance ?

NonAucun banc de test PQC n'existe. PartielDes tests ponctuels sont possibles. OuiCompatibilité, latence, tailles de clés et rollback sont testés.

Préparation PQC légère, crawlable et sans collecte inutile. Confidentialité