几项法国方案启动后量子过渡

Quelques solutions françaises pour amorcer la transition post-quantique

Silicon.fr by Clément Bohic 2026-06-25 10:06 Original

摘要
法国网络安全机构 Campus Cyber 工作组发布指南，重点推荐法国本土的抗量子密码（PQC）迁移解决方案，涵盖CryptoNext Security、Evertrust、Thales、Eviden等约15种工具。指南为拥有约万名员工及主数据中心的企业勾勒了从2026年筹备到2035年全面完成的四阶段迁移路线图。此举旨在指导企业启动后量子转型，以应对未来量子计算对现有加密体系的威胁。

法国多家机构联合发布了一项后量子密码迁移指南及工具全景图，为企业勾勒出清晰的路线与可行方案。该指南由Campus Cyber旗下工作组撰写，其中包含一项成本估算：对于约1万名员工、拥有一个主数据中心的企业，进行一次加密资产盘点（作为后量子迁移预备）的总成本中，人力资源约占60%、工具及许可证购买占25%、运营费用占15%。

指南建议分四阶段推进迁移：2026年为准备期，重点评估企业加密足迹并制定整体迁移策略；2026至2027年在受控环境中集成并测试后量子密码算法（PQC）；2028至2030年完成关键系统迁移；2030至2035年实现全面推广与收尾。

同期发布的全景图收录了来自8家法国厂商的约15款产品和工具，覆盖资产盘点、证书管理、硬件安全模块（HSM）、密码库及公钥基础设施（PKI）等环节。

盘点工具：CryptoNext Security的Compass是目前唯一的法国化盘点产品。它采用专有许可，本身不含默认传感器，但其开放架构允许集成各类传感器和外部数据格式。分析在本地完成，数据存储在本地关系型数据库中，安全策略可配置。

证书管理：DigitalBerry的BerryCert计划于2026年下半年具备PQC能力，支持本地部署，评分机制可定制，自动化协议涵盖SCEP、ACME、CMP和REST API。Evertrust的Horizon同样已将后量子支持纳入路线图（但无明确时限），评分也可定制，提供SaaS版本，并通过多种探针（网络、云服务、容器、端点）发现证书，其盘点环节与CryptoNext合作，支持SCEP、ACME、CMP、EST、WCCE和REST API。

硬件安全模块（HSM）：Eviden旗下有两款方案。Crypt2pay专用于金融数据流加密；通用型Protaccio已支持ML-DSA、ML-KEM、SLH-DSA三种后量子算法，并通过软件集成提供密码敏捷框架。泰雷兹（Thales）有三款产品，其中payShield面向银行与支付领域，目前尚未集成PQC算法或密码敏捷性；通用型Luna同时具备密码敏捷性和PQC就绪能力；源自Gemalto的ProtectServer仍在部分环境中使用，也被收录在内。

密码库：CryptoNext的Quantum-Safe Library支持ML-KEM、FrodoKEM等密钥交换算法和ML-DSA、SLH-DSA、Falcon、XMSS等签名算法，采用C、C++和汇编编写，提供Go、Rust、Python、Java封装，分标准版、嵌入式版和抗侧信道攻击版（掩码防护）。IDEMIA Secure Transactions的Sphere库同样用C开发并提供Python和Java封装，含标准版和抗侧信道的嵌入式版，支持ML-KEM、ML-DSA、SLH-DSA和LMS算法。PortyQ的LibCryptyq库、OpenSSL Provider及嵌入式版本也在收录之列。

公钥基础设施（PKI）：Evertrust的Stream支持本地或SaaS部署，专有许可且获CSPN认证，可管理ML-DSA、ML-KEM、SLH-DSA、Falcon和XMSS/LMS证书。Eviden PKI（原IDnomic）同样支持本地或SaaS方式，拥有EAL4+通用准则认证，支持ML-DSA和混合证书Catalyst。IN Groupe子公司推出的Nexus Certificate Manager PKI特性类似：EAL4+认证、支持Catalyst、提供本地与SaaS模式。

全景图还收录了20余款欧洲解决方案，其中部分为开源工具。盘点类有西班牙桑坦德银行的CryptoBOM-Forge，能够集成传感器但不支持外部数据源，仅分析代码，输出CBOM格式，安全策略可配置但无法分析协议。德国的Pcert Scanner扫描范围更广（端点、注册表、网络及HTTPS、FTPS、SSH等协议），支持本地或SaaS部署。瑞士-印度的Synergy Quantum的QCBOM可分析二进制文件但不集成传感器，可接入外部数据，分析TLS、SSH和VPN协议，输出CBOM、CDV和PDF报告。芬兰SSH.com的SSHerlock依靠系统数据（代理/脚本）和SSH协议查询工作，不支持传感器、数据源或安全策略定制，生成PDF或HTML报告。HSM方面，德国的Nitrokey推出的NetHSM面向中小企业，开源但无认证，后量子密码在规划中；此外还有Ultimaco的HSM、瑞典-美国Yubico的Yubi HSM 2及瑞士Securosys的Primus HSM CyberVault。PKI方面，捷克的CZERTAINLY和德国的XiPKI均采用开源内核。

指南与全景图的参与方包括法航荷航、法兰西银行、法国巴黎银行、CryptoNext Security、Eviden、Orange Cyberdefense、Portyq和QuRISK（上述机构同时为两份文件做出贡献），安盛（AXA）参与了指南编写，ENSTA和HeadMind Partners参与了全景图编制。

Summary
The French Campus Cyber working group published a guide and a tools panorama for post-quantum cryptographic migration, estimating that for a 10,000-employee organization, 60% of the budget goes to human resources, 25% to tools and licenses, and 15% to operational costs, with a phased timeline from 2026 to 2035. Key French companies featured include CryptoNext Security, Eviden, Thales, IDEMIA Secure Transactions, and Evertrust, offering solutions for inventory, certificate management, HSM, and PKI, many of which are becoming PQC-ready by 2026. The deliverables provide a strategic roadmap and highlight domestic and European tools to help organizations plan and execute their transition to quantum-resistant cryptography.

A new guide from France’s Campus Cyber estimates that a post-quantum cryptography (PQC) migration for an organization with roughly 10,000 employees and a primary data center will consume 60% of the budget in human resources, 25% in tools and licensing, and 15% in operational costs. It lays out a four-phase roadmap: preparation in 2026 (assessing the cryptographic footprint and defining a transition strategy); initial deployment in controlled environments during 2026–2027; migration of critical systems between 2028 and 2030; and broad generalization and completion from 2030 through 2035.

Alongside the guide, a working group of French industry players has published a panorama of tools to support the migration, featuring around 15 products and services from eight French providers, plus roughly 20 European solutions.

Inventory and certificate management

For cryptographic inventory, CryptoNext Security’s proprietary Compass is an on-premises tool with an open architecture that can integrate sensors and external data formats, though it ships without built-in sensors and has no certifications. It performs analysis locally and stores results in a relational database, with a configurable security policy.

In certificate management, DigitalBerry’s BerryCert is expected to become PQC-ready by the second half of 2026. It operates on-site, offers customizable scoring, and supports SCEP, ACME, CMP, and REST API protocols. Evertrust’s Horizon also has PQC on its roadmap (no timeline given), with customizable scoring, a SaaS version, and discovery probes covering networks, cloud services, containers, and endpoints via a partnership with CryptoNext for inventory. It handles SCEP, ACME, CMP, EST, WCCE, and REST API.

Hardware security modules

Eviden provides two HSM options: Crypt2pay, dedicated to financial transaction encryption, and the general-purpose Protaccio, which already supports three PQC algorithms (ML-DSA, ML-KEM, SLH-DSA) and offers software-based crypto-agility. Thales contributes three solutions: payShield for banking and payments (currently without PQC algorithms or crypto-agility); the general-purpose Luna HSM, both crypto-agile and PQC-ready; and ProtectServer, a legacy Gemalto product still used in some environments.

Cryptographic libraries

CryptoNext Security’s Quantum-Safe Library, written in C, C++, and assembler with wrappers for Go, Rust, Python, and Java, enables key exchange (ML-KEM, FrodoKEM) and signatures (ML-DSA, SLH-DSA, Falcon, XMSS). It comes in standard, embedded, and side-channel-resistant (masked) versions. IDEMIA Secure Transactions offers Sphere, developed in C with Python and Java wrappers, also available in standard and side-channel-resistant embedded versions, handling ML-KEM, ML-DSA, SLH-DSA, and LMS. PortyQ’s contributions include its LibCryptyq library, an OpenSSL provider, and an embedded variant.

PKI solutions

Evertrust’s Stream PKI runs on-premises or as SaaS under a proprietary license, holds CSPN certification, and manages ML-DSA, ML-KEM, SLH-DSA, Falcon, and XMSS/LMS. Eviden PKI (formerly IDnomic), also available on-prem or SaaS, is Common Criteria EAL4+ certified and supports ML-DSA and hybrid Catalyst certificates. Nexus Certificate Manager PKI, from an IN Groupe subsidiary, offers a similar EAL4+/Catalyst profile across on-prem and SaaS deployments.

European open-source and other tools

Outside France, the panorama includes open-source options: Spain’s CryptoBOM-Forge (Banco Santander) performs code-level inventory, producing CycloneDX CBOM output, with configurable policies but limited to CodeQL data. Germany’s Pcert Scanner scans endpoints, registries, and networks via protocols like HTTPS, SSH, and LDAP, storing data on-site or in SaaS. QCBOM from Synergy Quantum (Swiss-Indian) analyzes binaries and protocols (TLS, SSH, VPN), outputs CBOM, CDV, and PDF, but lacks sensor integration and policy customization. Finland’s SSHerlock relies on SSH protocol queries and system data, outputting PDF or HTML reports with fixed policies. Germany’s open-source NetHSM targets SMEs, with PQC on its roadmap. Additional HSMs include Ultimaco’s IP protection and licensing model, Yubico’s YubiHSM 2, and Securosys’ Primus HSM CyberVault. For PKI, Czech CZERTAINLY and German XiPKI are both open-core alternatives.

The working group that produced the guide and panorama included Air France-KLM, Banque de France, BNP Paribas, CryptoNext Security, Eviden, Orange Cyberdefense, Portyq, and QuRISK, with AXA contributing to the guide and ENSTA/HeadMind Partners to the panorama.

Résumé
Un groupe de travail du Campus Cyber propose un guide pour la transition post-quantique, estimant le budget d’inventaire cryptographique et détaillant une feuille de route en quatre phases jusqu’en 2035. Un panorama associé recense une quinzaine de solutions françaises (inventaire, certificats, HSM, PKI) impliquant des acteurs comme CryptoNext Security, Eviden, Thales et Evertrust, pour aider les organisations à migrer vers des algorithmes résistants. Cette démarche vise à préparer les entreprises nationales à la menace quantique en s’appuyant sur un écosystème local et une planification progressive.

Pour un inventaire cryptographique en vue d’une transition post-quantique, compter 60 % du budget en ressources humaines, 25 % en outils/licences et 15 % en frais opérationnels.

Cette estimation indicative est calibrée sur le profil d’une organisation d’environ 10 000 collaborateurs avec un datacenter principal. Elle figure dans un guide produit par un groupe de travail du Campus Cyber*.

Ce guide propose une démarche en 4 phases :

Préparation en 2026 (évaluation d’empreinte cryptographique et élaboration de la stratégie de transition)

Démarrage du déploiement en 2026-2027 (intégration et test de la PQC en environnement contrôlé)

Migration des systèmes critiques entre 2028 et 2030

Généralisation et finalisation entre 2030 et 2035

Une quinzaine d’outils de 8 fournisseurs français

En parallèle, le groupe de travail publie un panorama d’outils mobilisables pour la migration vers le post-quantique.

Il apparaît que les outils d’inventaire ne permettent pas tous d’ajouter des capteurs et/ou de fournir des données externes. Ni forcément de configurer la politique de sécurité.

Sur la partie gestion des certificats, le scoring n’est souvent pas personnalisable.

Du côté des HSM, beaucoup ne prennent pas encore en compte les algorithmes PQC et certains frameworks ne sont pas crypto-agiles.

Le panorama comprend une quinzaine de produits et services de sociétés françaises.

Les outils d’inventaire

Sur le volet inventaire, il y en a un : Compass, de CryptoNext Security. Sous licence propriétaire et sans certifications, il n’embarque pas de capteurs par défaut. Mais son architecture ouverte permet d’en intégrer, ainsi que des formats de données. L’analyse se fait sur site, les éléments générés étant stockés sur une base relationnelle locale. La politique de sécurité est configurable.

Les outils de gestion des certificats

Dans la gestion des certificats, il y a BerryCert de DigitalBerry et Horizon d’Evertrust.

Le premier est censé devenir PQC-ready au S2 2026. Il fonctionne sur site et a un scoring personnalisable. Protocoles d’automatisation gérés : SCEP, ACME, CMP et API REST.

Le post-quantique est aussi dans les tuyaux pour le second, mais sans échéance calendaire. Le scoring est également personnalisable. Il existe une version SaaS. Diverses sondes permettent la découverte de certificats (réseau, services cloud, conteneurs, endpoints) et il existe un partenariat avec CryptoNext pour l’inventaire. Protocoles d’automatisation gérés : SCEP, ACME, CMP, EST, WCCE et API REST.

Les HSM

En matière de HSM, c’est soit de l’Eviden, soit du Thales.

Eviden a deux solutions référencées. D’un côté, Crypt2pay, destiné au chiffrement des flux financiers. De l’autre, Protaccio, à usage général, prenant en compte trois algos PQC (ML-DSA, ML-KEM, SLH-DSA) et proposant un framework crypto-agile par intégration logicielle.

Thales a trois solutions référencées. Parmi elles, payShield, spécifique au secteur bancaire et aux paiements, et qui n’a pour le moment ni algos PQC ni crypto-agilité. Il y a aussi les HSM à usage général Luna, à la fois crypto-agiles et PQC-ready. Le groupe de travail du Campus Cyber y ajoute une offre héritée de Gemalto et « encore utilisée dans certains environnements » : ProtectServer.

Les bibliothèques cryptographiques

CryptoNext Security est aussi mentionné pour sa bibliothèque Quantum-Safe Library, qui permet l’échange de clés (ML-KEM, FrodoKEM) et la signature (ML-DSA, SLH-DSA, Falcon, XMSS). Développée en C, C++ et assembleur, avec des wrappers Go, Rust, Python et Java, elle est distribuée en trois versions : standard, embarquée et résistante aux attaques par canal auxiliaire (avec masquage).

Autre option : Sphere, d’IDEMIA Secure Transactions. Développée en C avec wrappers Python et Java, elle a aussi des versions standard et embarquée, cette dernière étant dite résistante aux attaques par canal auxiliaire. Algos post-quantiques actuellement gérés : ML-KEM, ML-DSA, SLH-DSA et LMS.

PortyQ, qui a participé au groupe de travail, a droit à trois mentions dans le panorama. Elles concernent respectivement la bibliothèque LibCryptyq, son provider OpenSSL et sa version embarquée.

Les PKI

On retrouve Evertrust sur la partie PKI, avec l’offre Stream, exploitable sur site ou en SaaS. Sous licence propriétaire et certifiée CSPN, elle gère ML-DSA, ML-KEM, SLH-DSA, Falcon et XMSS/LMS.

Autre option : Eviden PKI (ex-IDnomic). Également on-prem ou en SaaS sous licence propriétaire, avec certification critères communs EAL4+. Elle gère ML-DSA et les certificats hybrides Catalyst.

Spec sheet similaire (EAL4+, Catalyst, on-prem et SaaS…) pour Nexus Certificate Manager PKI, qu’on doit à ne filiale d’IN Groupe.

Open source : une solution d’inventaire origine Espagne…

Hors France, le panorama recense une vingtaine de solutions européennes. Quelques-unes sont open source. Par exemple, pour l’inventaire, CryptoBOM-Forge de Banco Santander. Elle gère l’intégration de capteurs, mais pas de sources externes de données (uniquement l’output de CodeQL). La politique de sécurité est configurable, mais l’inventaire ne se fait que dans le code (pas d’analyse de protocoles). L’outil produit du CBOM (CycloneDX) en sortie.

Pcert Scanner, de Datawarehouse (Allemagne), scanne un plus grand périmètre (endpoints, registres, réseau, avec protocoles HTTPS, FTPS, SSH, LDAP, NMAP et LDIF). Le stockage et l’analyse sont sur site ou en SaaS.

QCBOM, de Synergy Quantum (Suisse-Inde), gère l’analyse de binaires, mais pas l’intégration de capteurs. Ni la personnalisation de la politique de sécurité. On peut en revanche lui fournir des sources externes de données. Il analyse les protocoles TLS, SSH et VPN. Et produit, en sortie, du CBOM, du CDV et du PDF.

Avec SSHerlock, de SSH.com (Finlande), pas de personnalisation des capteurs, des sources de données ou de la politique de sécurité. L’outil s’appuie sur les données système (agent/script) et les requêtes du protocole SSH. Il produit des rapports PDF ou HTML.

… ainsi que du HSM et du PKI made in Allemagne

Autre offre européenne open source : NetHSM, de Nitrokey (Allemagne). Orientée PME, elle n’a pas de certifications et a la crypto post-quantique en roadmap.

Le panorama comprend d’autres HSM made in Allemagne. En l’occurrence, ceux d’Ultimaco. Dont un dédié à la protection de la propriété intellectuelle et à la gestion des licences. Yubico (Suède-USA) y figure aussi, avec son Yubi HSM 2 au format USB. Ainsi que Securosys (Suisse), avec Primus HSM CyberVault.

Deux des solutions PKI européennes mentionnées ont un cœur open source. L’une vient de République tchèque : CZERTAINLY. L’autre, d’Allemagne : XiPKI.

* Air France-KLM, la Banque de France, BNP Paribas, CryptoNext Security, Eviden, Orange Cyberdefense, Portyq et QuRISK se sont impliqués sur les deux livrables. AXA a participé à l’élaboration du guide ; l’ENSTA et HeadMind Partners, à la réalisation du panorama.

Illustration générée par IA

The post Quelques solutions françaises pour amorcer la transition post-quantique appeared first on Silicon.fr.

AI Insight

中文 EN

Core Point

French cybersecurity hub Campus Cyber released a guide and tool panorama for post-quantum cryptography migration, outlining a phased timeline through 2035 and showcasing domestic solutions to reduce dependency on non-European tech.

Key Players

Campus Cyber — French cybersecurity campus coordinating public-private partnerships, based in Paris.
CryptoNext Security — French quantum-safe cryptography software vendor (library, inventory tool).
Eviden — Atos subsidiary providing HSM and PKI solutions, based in France.
Thales — French multinational offering hardware security modules (HSM) for banking and general use.
Evertrust — French certificate management and PKI provider.
DigitalBerry — French certificate management tool vendor.
IDEMIA Secure Transactions — French provider of cryptographic libraries for embedded and standard systems.
Portyq — French cryptographic library developer.
IN Groupe — French identity solutions group, PKI via its Nexus brand.

Industry Impact

ICT: High — post-quantum cryptography directly impacts cybersecurity infrastructure and data protection.
Computing/AI: High — all software and hardware handling encrypted data must transition to post-quantum algorithms.

Tracking

[Strongly track] — The emergence of French post-quantum solutions and a national migration guide signals a strategic pivot; monitor for adoption and standards alignment.

Highlights

Upcoming Event

Related Companies

No companies linked yet

AI Processing

2026-06-25 15:21

deepseek / deepseek-v4-pro