GLOSSAIRE
Le vocabulaire de la cryptographie post-quantique tel qu'il s'applique aux exploitants canadiens. Chaque entrée donne une définition en deux phrases et une phrase sur son importance. Les termes suivent l'ordre alphabétique de la version anglaise. Dernière révision : septembre 2026.
Le projet de loi C-8 est une loi fédérale canadienne qui a reçu la sanction royale en juin 2026. Il modifie la Loi sur les télécommunications pour faire de la sécurité un objectif de politique et crée la Loi sur la protection des cybersystèmes essentiels, qui exige des exploitants désignés en finance, en télécommunications, en énergie et en transport qu'ils maintiennent un programme de cybersécurité, gèrent le risque lié à la chaîne d'approvisionnement, signalent les incidents et se conforment aux directives de cybersécurité. Pourquoi c'est important : c'est la première loi canadienne qui rattache un organisme de réglementation et des sanctions à la cybersécurité des infrastructures essentielles, et les règlements qui en précisent les détails sont encore en rédaction.
La Commercial National Security Algorithm Suite 2.0 est la liste d'algorithmes résistants au quantique que la National Security Agency des États-Unis exige pour les systèmes de sécurité nationale, avec des dates de transition jusqu'au début des années 2030. Elle précise ML-KEM et ML-DSA pour l'établissement de clés et les signatures, LMS et XMSS pour la signature des micrologiciels, et AES-256 et SHA-384 ou SHA-512 pour l'usage symétrique. Pourquoi c'est important : les fournisseurs canadiens de la défense et les vendeurs qui participent aux programmes alliés sont mesurés à cette aune.
L'agilité cryptographique est la capacité de changer les algorithmes, les tailles de clés et les protocoles cryptographiques qu'un système utilise sans reconcevoir ni remplacer le système. Elle dépend du fait de savoir où la cryptographie est utilisée et d'architectures où l'algorithme est un choix de configuration plutôt qu'une hypothèse codée en dur. Pourquoi c'est important : les normes post-quantiques seront révisées de nouveau, de sorte qu'un parc qui ne peut migrer qu'une seule fois n'est pas migré, il est seulement mis à jour.
Un inventaire cryptographique est un registre de chaque endroit où une organisation utilise la cryptographie : les algorithmes, les longueurs de clés, les protocoles, les certificats, les bibliothèques, ainsi que les systèmes et les flux de données qui en dépendent. C'est la première étape que demande chaque feuille de route gouvernementale de migration, et il se construit habituellement en observant le trafic réel plutôt qu'en interrogeant les gens. Pourquoi c'est important : on ne peut ni prioriser, ni rendre compte, ni défendre une cryptographie qu'on n'a pas trouvée.
Encryption Intelligence est le service de découverte et d'évaluation cryptographiques que livre Fabric Networks. Des sondes passives observent le trafic de TI et de TO, construisent l'inventaire cryptographique, classent l'exposition par risque et produisent une feuille de route de migration mise en correspondance avec les lignes directrices du NIST et du Centre pour la cybersécurité. Pourquoi c'est important : il transforme l'exigence d'inventaire de l'ITSM.40.001 et du projet de loi C-8 en un livrable daté.
Récolter maintenant, déchiffrer plus tard désigne la pratique d'enregistrer aujourd'hui du trafic chiffré pour le déchiffrer une fois qu'un ordinateur quantique suffisamment puissant existera. Elle vise les données dont la valeur survit à la cryptographie qui les protège, comme les conceptions d'ingénierie, les dossiers personnels, les communications gouvernementales et les secrets opérationnels à longue durée de vie. Pourquoi c'est important : l'attaque est déjà en cours, et c'est pourquoi la migration est urgente même si l'ordinateur quantique n'est pas encore là.
Un échange de clés hybride combine un algorithme classique (comme ECDH) et un algorithme post-quantique (comme ML-KEM) pour que la session reste sûre si l'un ou l'autre tient. C'est l'approche de transition normalisée dans TLS 1.3 et IPsec. Pourquoi c'est important : bien des implémentations se rabattent silencieusement sur le classique seul lorsque le pair ne prend pas en charge la partie post-quantique, ce qui est conforme sur la fiche technique et exposé sur le fil.
L'ITSM.40.001 est la Feuille de route pour la migration vers la cryptographie post-quantique pour le gouvernement du Canada, publiée par le Centre canadien pour la cybersécurité. Elle exigeait des plans de migration ministériels pour avril 2026 avec un rapport annuel, la migration des systèmes hautement prioritaires d'ici la fin de 2031 et de tous les autres systèmes d'ici la fin de 2035, et elle s'attend à ce que les algorithmes vulnérables au quantique soient désactivés, isolés ou encapsulés plutôt qu'exploités en parallèle des nouveaux. Pourquoi c'est important : ces dates deviennent celles d'un fournisseur le jour où il vend au gouvernement fédéral, s'y connecte ou est réglementé par lui.
ML-KEM (FIPS 203) est le mécanisme d'encapsulation de clés post-quantique normalisé par le NIST, anciennement Kyber; ML-DSA (FIPS 204) est l'algorithme de signature numérique post-quantique normalisé, anciennement Dilithium. Les deux ont été publiés comme normes finales en août 2024 et sont les algorithmes que la plupart des protocoles et des produits adoptent en premier. Pourquoi c'est important : lorsqu'un fournisseur se dit prêt pour le post-quantique, ce sont les noms à chercher sur la fiche technique.
NetworkSecure est le produit que Fabric utilise pour livrer des clés symétriques à sécurité quantique dans les tunnels RPV IPsec des pare-feu qu'un client exploite déjà, par exemple Fortinet FortiGate, Juniper SRX, Cisco, Palo Alto Networks et le chiffrement optique Ciena, entre autres. Le matériel, le routage et les politiques restent en place; l'échange de clés sous-jacent cesse d'être récoltable. Pourquoi c'est important : c'est ainsi qu'un exploitant obtient un transport à sécurité quantique sans arrachage ni remplacement.
La cryptographie post-quantique est la famille d'algorithmes cryptographiques conçus pour résister aux attaques des ordinateurs classiques comme quantiques, en s'exécutant sur du matériel ordinaire. Elle remplace RSA, Diffie-Hellman et les algorithmes à courbes elliptiques, qu'un ordinateur quantique assez puissant casse, par des schémas fondés sur les réseaux euclidiens, les fonctions de hachage et les codes. Pourquoi c'est important : c'est la migration que chaque feuille de route gouvernementale planifie maintenant.
À sécurité quantique décrit un système dont la sécurité ne dépend pas d'un problème qu'un ordinateur quantique peut résoudre efficacement. Le terme couvre à la fois les algorithmes post-quantiques à clé publique et les approches symétriques comme l'entente de clés symétriques avec AES-256. Pourquoi c'est important : c'est le résultat visé; la PQC est l'une des voies pour y parvenir.
L'entente de clés symétriques est une méthode par laquelle deux points d'extrémité dérivent une clé symétrique identique à partir d'un matériel partagé et renouvelé en continu, sans transmettre la clé ni s'appuyer sur la cryptographie à clé publique. La SKA-Platform qu'exploite Fabric génère les clés sur demande, ne les stocke jamais et ne les transmet jamais. Pourquoi c'est important : elle élimine le problème de distribution des clés que les ordinateurs quantiques attaquent, et elle fonctionne sur les pare-feu et les RPV déjà déployés.
Les données au repos souveraines désignent un stockage où les données sont chiffrées sur l'appareil avec des clés par fichier enveloppées d'une protection post-quantique et dispersées entre plusieurs fournisseurs, de sorte qu'aucune partie, y compris un exploitant de nuage étranger, ne peut saisir ni lire un ensemble de données. Pourquoi c'est important : les exploitants canadiens assujettis à la LPRPDE et exposés au CLOUD Act américain ont besoin d'une réponse pour le stockage autant que pour le transport.