NIS2 et DORA, ce qu'ils demandent à votre cryptographie et où le post-quantique entre en jeu

Ni NIS2 ni DORA ne nomment un algorithme. Tous deux mènent pourtant à la cryptographie post-quantique, parce qu'ils demandent une cryptographie qui suit l'état de l'art, revue à intervalles fixés, et qu'on peut changer quand l'état de l'art bouge.

Voici ce que demande chaque texte, et ce que cela change pour la politique que vous écrivez cette année.

Ce que demande NIS2

L'article 21 de la directive NIS2 liste les mesures que toute entité essentielle ou importante doit prendre, en tenant compte de l'état de l'art. Son point h) vise les politiques et procédures relatives à l'utilisation de la cryptographie et, le cas échéant, du chiffrement.

Pour les fournisseurs de services numériques, comme les opérateurs de cloud et de centres de données, les prestataires de services gérés et les fournisseurs DNS, le règlement d'exécution (UE) 2024/2690 détaille cette politique à la section 9 de son annexe.

• La force des mesures. Le type, la force et la qualité de la cryptographie qui protège chaque actif, au repos et en transit, selon sa classification.
• Les algorithmes. Les protocoles, les algorithmes et les tailles de clé retenus, et le cas échéant une approche d'agilité cryptographique.
• Les clés. Une approche de la gestion des clés, de leur génération et leur stockage jusqu'au traitement des clés compromises et à leurs dates d'activation et de désactivation.
• Les revues. Une politique revue à intervalles planifiés, en tenant compte de l'état de l'art en cryptographie.

La directive demande aux États membres de prévoir des amendes d'au moins 10 millions d'euros ou 2 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu, pour une entité essentielle, et d'au moins 7 millions d'euros ou 1,4 % pour une entité importante.

En France, la loi de transposition est toujours en attente. Le Sénat l'a adoptée en mars 2025, et l'Assemblée nationale ne l'a pas encore votée, après l'avoir retirée de son ordre du jour début octobre 2026. L'ANSSI propose déjà un pré-enregistrement volontaire sur MonEspaceNIS2. Les mesures de l'article 21 viennent de la directive elle-même. La loi française fixera la date à laquelle elles deviennent exigibles, et la préparation peut commencer dès maintenant.

Ce que demande DORA

DORA s'applique depuis le 17 janvier 2025 aux banques, aux assureurs, aux entreprises d'investissement et à la plus grande partie du secteur financier. Sa norme technique sur la gestion du risque informatique, le règlement délégué (UE) 2024/1774, consacre deux articles à la cryptographie.

• Une politique de chiffrement et de contrôles cryptographiques. Fondée sur les bonnes pratiques et les normes (article 6).
• L'obligation de changer. La politique doit prévoir la mise à jour ou le remplacement, si nécessaire, de la technologie cryptographique en fonction des progrès de la cryptanalyse (article 6, paragraphe 4).
• Tout le cycle de vie des clés. Génération, renouvellement, stockage, sauvegarde, archivage, récupération, transmission, retrait, révocation et destruction (article 7), avec un registre des certificats renouvelés avant leur expiration.

Le considérant 9 du même texte en donne la raison. Les entités financières doivent suivre une approche souple pour faire face à l'évolution des menaces cryptographiques, y compris celles qui viennent des progrès du calcul quantique.

Les superviseurs le lisent de la même façon. En septembre 2026, le comité mixte des trois autorités européennes de surveillance a écrit que DORA impose aux entités financières une cryptographie à l'état de l'art face aux nouvelles menaces, et a alerté sur la menace « collecter maintenant, déchiffrer plus tard ». En juillet 2026, la supervision bancaire de la BCE a écrit aux banques que l'adoption de la cryptographie post-quantique doit commencer maintenant.

Où le post-quantique entre en jeu

Mettez les pièces côte à côte. Les deux textes demandent une cryptographie à l'état de l'art, revue régulièrement, et capable de changer quand la cryptanalyse progresse. Depuis août 2024, l'état de l'art comprend les normes post-quantiques du NIST. La feuille de route européenne de juin 2025 demande aux États membres de lancer la transition d'ici fin 2026 et de migrer les usages à haut risque fin 2030 au plus tard.

Une politique cryptographique écrite aujourd'hui sans volet post-quantique sera difficile à défendre à la prochaine revue. L'auditeur posera la question que les textes contiennent déjà. Que deviennent les données chiffrées aujourd'hui le jour où leur algorithme tombe ?

Ce qu'il faut mettre dans la politique cette année

• L'inventaire. Quelles données sont chiffrées ou signées, avec quel algorithme, et combien de temps elles doivent rester protégées. La feuille de route européenne le demande en premier.
• La cible. Des algorithmes post-quantiques hybrides pour les données qui doivent rester confidentielles au-delà de 2030, comme le recommande l'ANSSI.
• L'agilité. La façon de remplacer un algorithme sans perdre l'accès à ce qui est déjà chiffré. Le règlement NIS2 la nomme, la norme DORA l'exige.
• Les clés. Un renouvellement qui garde les anciens messages lisibles, des sauvegardes et un registre.
• Les dates. Les jalons fin 2026 et fin 2030 de la feuille de route européenne, appliqués à vos propres systèmes.

Aucun des deux textes ne nomme un algorithme. Tous deux vous demandent de changer le vôtre quand l'état de l'art bouge, et il a bougé.

Ce qu'apporte Feranor PQC Suite

Feranor PQC Suite couvre la partie données de cette politique. Elle chiffre et signe fichiers et messages en cryptographie post-quantique hybride, ML-KEM avec ECDH et SLH-DSA cosigné en ECDSA, sous un profil ANSSI appliqué à tout ce qu'elle lit et tout ce qu'elle écrit. Ses messages sont au format CMS standard et chacun nomme ses algorithmes, si bien qu'un nouvel algorithme peut s'ajouter à côté des existants. Son magasin de clés renouvelle les clés en gardant les anciennes, et les sauvegarde en un seul fichier.

Elle ne vous rendra pas conforme à elle seule, et aucun produit ne le peut. Elle donne à la section cryptographie de votre politique quelque chose de concret à citer.