Feranor PQC Suite
La cryptographie post-quantique, dès aujourd'hui
Feranor PQC Suite chiffre, déchiffre, signe et vérifie vos données avec des algorithmes post-quantiques, hybrides avec les algorithmes classiques comme le recommande l'ANSSI, pour que ce que vous protégez aujourd'hui le reste quand les ordinateurs quantiques sauront casser RSA et les courbes elliptiques.
Elle n'écrit et ne lit que des formats standards : messages CMS (RFC 5652), clés SubjectPublicKeyInfo et PKCS#8. Aucune primitive n'est réimplémentée : elles viennent de la plateforme, OpenSSL 3.5 sous Linux, sans bibliothèque cryptographique tierce.
Le profil ANSSI s'applique par défaut, à ce qui est lu comme à ce qui est écrit : un message, une clé ou une signature hors profil est refusé, si bien qu'un correspondant ne peut pas imposer un algorithme plus faible.
Pourquoi maintenant
Des données chiffrées aujourd'hui peuvent être collectées maintenant et déchiffrées plus tard, quand les ordinateurs quantiques le permettront. La transition a des dates, et ces données doivent rester confidentielles bien après elles.
- 2027 : l'ANSSI vise le post-quantique en qualification
- 11 décembre 2027 : toutes les obligations du Cyber Resilience Act s'appliquent
- Fin 2030 : usages à haut risque migrés, dans la feuille de route coordonnée des États membres de l'UE
- Après 2030 : l'ANSSI déconseille les achats sans cryptographie post-quantique
- Fin 2035 : usages à risque moyen migrés
Une solution française, sous votre seul contrôle
- Éditeur français. Feranor, société de la région lyonnaise ; la suite est conçue, développée et supportée en France, en français comme en anglais
- Vos clés restent chez vous. Tout s'exécute dans votre infrastructure, sur site ou dans votre cloud ; aucune clé, aucune donnée, aucune télémétrie n'en sort
- Aucun service imposé. Ni compte, ni cloud, ni connexion à Feranor ; la suite fonctionne sur un réseau isolé
- La doctrine de l'ANSSI par défaut. Hybridation obligatoire, profil ANSSI appliqué à tout ce qui entre et sort
- Formats ouverts. Messages CMS et clés PKCS#8 normalisés, lisibles par tout outil conforme ; aucun enfermement
Quatre composants, un même moteur
Le SDK, la ligne de commande et le sidecar produisent et lisent les mêmes messages et partagent le même magasin de clés ; la console donne aux utilisateurs métier les mêmes opérations dans un navigateur.
Feranor PQC SDK for .NET
Paquets NuGet pour les applications .NET 10, dans le processus, avec injection de dépendances et Native AOT. Le secret du magasin de clés vient d'un fichier monté ou directement d'Azure Key Vault, AWS Secrets Manager, Google Cloud Secret Manager ou HashiCorp Vault.
Feranor PQC CLI (fpqc)
Chiffrer, déchiffrer, signer, vérifier et inspecter des fichiers de toute taille, gérer, sauvegarder et renouveler les clés, et faire passer des archives chiffrées en RSA ou ECDH vers des destinataires post-quantiques. Un binaire natif pour Linux et Windows, un outil .NET et une image de conteneur.
Feranor PQC Sidecar
Les mêmes opérations en API HTTP sur un socket Unix ou en TCP avec un jeton, pour les applications Java, Python, Node, Go ou tout autre langage. Une image de conteneur minimale, avec un journal d'audit chaîné. Son contrat est public, sous la forme d'une description OpenAPI 3.1 que les tests du sidecar vérifient.
Feranor PQC Console
Une page web en français et en anglais sur le sidecar, pour les utilisateurs métier qui chiffrent, signent et vérifient des fichiers. Elle ne détient aucune clé et ne fait aucune cryptographie elle-même.
Cryptographie et normes
- Échange de clé : ML-KEM uniquement en hybride avec ECDH, MLKEM1024-ECDH-P384 par défaut
- Contenu : AES-256-GCM en mémoire, AES-256-CBC puis HMAC-SHA-512 pour les flux de toute taille
- Signature : SLH-DSA, hybride par défaut avec une cosignature ECDSA P-384
- L'intégrité d'abord : un message modifié est refusé avant qu'aucun octet en clair ne soit écrit
- Rien à apprendre d'un refus : un message modifié reçoit la même erreur quel que soit l'octet touché, ce que nos tests vérifient octet par octet, et chaque ligne de notre code qui manipule un secret est relue pour éliminer les fuites de temps
- Normes : CMS (RFC 5652, 5083, 9629), ML-KEM (FIPS 203), ML-DSA (FIPS 204), SLH-DSA (FIPS 205), ML-KEM composite (brouillons IETF LAMPS), vérifiés contre les vecteurs officiels du NIST et les exemples des RFC
Un profil Standard accepte en plus ML-KEM et ML-DSA seuls, pour les partenaires hors du cadre de l'ANSSI.
Conformité et confiance
- Déclaré à l'ANSSI : moyen de cryptologie déclaré le 15 octobre 2026 (déclaration n° 34734727), pour sa fourniture, son transfert, son importation et son exportation
- Profil ANSSI : le profil par défaut suit le Guide des mécanismes cryptographiques (ANSSI-PG-083, version 3.00) et ses recommandations post-quantiques, hybridation comprise
- Cyber Resilience Act : gestion des vulnérabilités, nomenclature logicielle CycloneDX de chaque composant, correctifs de sécurité gratuits pour tout utilisateur d'une version maintenue
- Une livraison vérifiable : les empreintes de chaque version sont signées avec le certificat de version de Feranor (SLH-DSA-SHA2-256s)
- Aucun appel à Feranor : la clé de licence est vérifiée hors ligne, sans télémétrie ; elle ne conditionne aucune fonction cryptographique
Confiance et transparence
- Architecture. Comment la suite s'insère dans votre infrastructure, où sont ses clés et ce qui traverse votre réseau
- Versions. Les versions publiées et le certificat qui vérifie chaque archive
- Avis de sécurité. Ce que nous publions quand une vulnérabilité est corrigée, comment en signaler une, et nos avis au format CSAF
- Dossier de sécurité. Pour votre évaluation fournisseur, notre plan d'assurance sécurité avec la sécurité du produit, son architecture, ses normes et ses profils, en français ou en anglais, envoyé sur demande à sales@feranor.com
Performances
Mesurées avec BenchmarkDotNet, profil ANSSI et un destinataire sauf mention contraire, sur deux machines : un poste récent (Intel Core Ultra 9 185H, 22 cœurs logiques, Linux sous WSL 2) et une machine virtuelle partagée de 2 vCPU dans le cloud.
| Mesure | Poste récent | VM de 2 vCPU |
|---|---|---|
| Un petit message (1 Ko), chiffrer puis déchiffrer | 0,7 ms, puis 0,4 ms | 2 ms, puis 0,7 ms |
| Échange de clé hybride par défaut (MLKEM1024-ECDH-P384), encapsuler puis décapsuler | 0,7 ms, puis 0,4 ms | 3,3 ms, puis 3,4 ms |
| Fichiers de toute taille, en flux, mémoire constante | 600 à 770 Mo/s (de mémoire à mémoire) | 250 à 300 Mo/s (de fichier à fichier) |
| Signature SLH-DSA-SHA2-256f (profil ANSSI) | 43 ms ; cosignée ECDSA P-384 par le magasin de clés, 45 ms, et 11 ms par signature sur 4 fils | 163 ms |
| Vérifier une signature SLH-DSA | 1,4 ms | 5 ms |
| Signature ML-DSA-65 (profil Standard), signer puis vérifier | 0,7 ms, puis 0,2 ms | 1,4 ms, puis 0,4 ms |
| fpqc, un fichier de 100 Mo | non mesuré | 0,4 s pour chiffrer, 1,2 s pour déchiffrer (intégrité vérifiée d'abord) |
| fpqc, démarrage | non mesuré | 9 ms, un binaire natif de 8 Mo |
| Sidecar, une instance | non mesuré | Environ 300 chiffrements et 540 déchiffrements par seconde, chacun journalisé |
Linux, .NET 10 et OpenSSL 3.5 : des ordres de grandeur, à mesurer sur le matériel cible pour dimensionner. SLH-DSA est lente à signer par construction, le prix de sa robustesse ; le ML-DSA composite, bien plus rapide, suivra dès que .NET le permettra dans CMS.
Plateformes
- Linux x64 avec OpenSSL 3.5 ou ultérieur : tous les algorithmes et tous les composants
- Conteneurs (Docker, Kubernetes) : images minimales sans shell, non root, le sidecar à côté de l'application
- Windows 11 et Windows Server : le SDK et la ligne de commande pour le chiffrement ; pas de SLH-DSA, donc pas de signature sous le profil ANSSI
- Support : 5 ans de maintenance par version majeure, par e-mail en français ou en anglais ; messages et clés restent lisibles d'une version à l'autre
Tarifs
Un seul prix, tout inclus, en abonnement annuel par entité juridique, quel que soit le nombre d'applications, de serveurs ou de développeurs.
- Entreprise ou organisation privée : 20 000 € HT par an
- Secteur public, collectivité, établissement public, hôpital, administration : 18 000 € HT par an
- Groupe : le prix ci-dessus pour chaque entité juridique qui utilise le produit
- Intégration dans un produit revendu à des tiers, éditeurs et ESN : sur devis
- Licence perpétuelle, un paiement unique au lieu de l'abonnement, clé de licence sans expiration, maintenance annuelle en option : sur devis
Les quatre composants, toutes les versions publiées pendant l'abonnement, et le support.
Protégez aujourd'hui ce qui doit rester secret demain
Parlez-nous de vos applications, de vos données et de vos contraintes, et nous vous montrons la suite sur votre propre cas d'usage.