# Un capteur réseau peut-il construire un inventaire cryptographique ?

Une grande partie, oui, mais pas tout. Chaque connexion TLS annonce, avant tout chiffrement, quels groupes d'échange de clés le client propose et lequel le serveur choisit, ainsi que la version de TLS ; SSH fonctionne de façon semblable. Un capteur qui voit ces négociations peut lister, par serveur et par client, où l'échange de clés vulnérable au quantique est encore utilisé et où l'échange hybride post-quantique l'est déjà, pour chaque équipement du segment, y compris imprimantes, appliances et machines qui ne peuvent pas accueillir d'agent. Ce qu'il ne voit pas : la cryptographie à l'intérieur des applications et des bases de données, les clés et certificats stockés sur disque, la signature de code, les sauvegardes chiffrées, les segments non surveillés et les connexions dont la négociation ne passe jamais par le capteur. NQCI, l'inventaire cryptographique de NetSenX (en préversion), est visible dans chaque offre et actif à partir de l'offre Pro ; il nécessite le capteur de capture de paquets, désactivé par défaut, activé pour un agent Linux ou une sonde sur un port SPAN ou TAP. Le mode de base sous macOS ne voit pas les négociations. Combinez-le avec un inventaire des certificats et des questionnaires fournisseurs.

FAQ: [Cryptographie post-quantique](https://netsenx.com/fr/faq/pqc) · https://netsenx.com/fr/faq/can-a-network-sensor-build-a-cryptographic-inventory

## À lire ensuite

- https://netsenx.com/fr/encrypted-traffic-analysis
- https://netsenx.com/fr/features
- https://netsenx.com/fr/blog/2026-10-27_harvest-now-decrypt-later

## Questions liées

- [Comment savoir quelles connexions utilisent déjà l'échange de clés hybride ?](https://netsenx.com/fr/faq/which-connections-already-use-hybrid-key-exchange)
- [Que doit contenir un inventaire cryptographique ?](https://netsenx.com/fr/faq/what-should-a-cryptographic-inventory-include)
- [NetSenX nous protège-t-il contre les ordinateurs quantiques ?](https://netsenx.com/fr/faq/does-netsenx-protect-us-against-quantum-computers)
- [Comment répondre à une question d'appel d'offres sur la préparation post-quantique ?](https://netsenx.com/fr/faq/how-to-answer-an-rfp-question-on-post-quantum-readiness)
- [Que demander aux fournisseurs sur leur préparation post-quantique ?](https://netsenx.com/fr/faq/what-to-ask-vendors-about-post-quantum-readiness)