# SSH et les VPN prennent-ils en charge l'échange de clés post-quantique ?

De plus en plus, oui, mais il faut vérifier chaque produit. OpenSSH a fait d'un échange de clés hybride post-quantique son choix par défaut dans la version 9.0 en 2022, et la version 10.0 de 2025 a mis par défaut l'hybride fondé sur ML-KEM, mlkem768x25519-sha256 ; si les deux extrémités utilisent des versions récentes, vos sessions SSH l'emploient probablement déjà. Pour les VPN, la situation varie. L'échange de clés IPsec IKEv2 a obtenu avec la RFC 9370 un moyen normalisé d'ajouter des échanges supplémentaires, comme ML-KEM ; certains fournisseurs et projets libres le prennent en charge, d'autres l'ont seulement annoncé. WireGuard peut ajouter une clé symétrique pré-partagée comme couche de protection post-quantique, mais sa négociation reste classique. Consultez les notes de version du micrologiciel de votre pare-feu ou passerelle VPN et les versions de clients réellement utilisées, et rappelez-vous qu'un vieux serveur à une extrémité maintient toute la connexion en mode classique. Les VPN d'accès distant et de site à site transportent beaucoup de données à longue durée de vie : ils méritent une place élevée dans votre ordre de migration.

FAQ: [Cryptographie post-quantique](https://netsenx.com/fr/faq/pqc) · https://netsenx.com/fr/faq/do-ssh-and-vpns-support-post-quantum-key-exchange

## À lire ensuite

- https://netsenx.com/fr/encrypted-traffic-analysis
- https://netsenx.com/fr/features
- https://netsenx.com/fr/blog/2026-10-27_harvest-now-decrypt-later

## Questions liées

- [Comment trouver où nous utilisons une cryptographie vulnérable au quantique ?](https://netsenx.com/fr/faq/how-to-find-quantum-vulnerable-cryptography)
- [Un capteur réseau peut-il construire un inventaire cryptographique ?](https://netsenx.com/fr/faq/can-a-network-sensor-build-a-cryptographic-inventory)
- [Comment savoir quelles connexions utilisent déjà l'échange de clés hybride ?](https://netsenx.com/fr/faq/which-connections-already-use-hybrid-key-exchange)
- [Que doit contenir un inventaire cryptographique ?](https://netsenx.com/fr/faq/what-should-a-cryptographic-inventory-include)
- [NetSenX nous protège-t-il contre les ordinateurs quantiques ?](https://netsenx.com/fr/faq/does-netsenx-protect-us-against-quantum-computers)