# Que peut-il mal se passer lors d'une migration post-quantique ?

Surtout la compatibilité et les performances, rarement les mathématiques. Les clés post-quantiques sont plus grandes : un ClientHello TLS portant X25519MLKEM768 ne tient plus dans un seul paquet réseau, et certains pare-feu, répartiteurs de charge et systèmes de prévention d'intrusion anciens le gèrent mal, puis abandonnent ou réinitialisent la connexion. Les modules matériels de sécurité, cartes à puce et équipements embarqués peuvent manquer de mémoire ou de micrologiciel pour les nouveaux algorithmes. Des signatures de plusieurs kilo-octets alourdissent les chaînes de certificats et ralentissent les liaisons contraintes. Les implémentations jeunes peuvent contenir des bogues, une raison de plus d'utiliser des méthodes hybrides et des bibliothèques bien maintenues. Les proxys d'interception qui déchiffrent TLS peuvent ne pas prendre en charge les nouveaux groupes et ramener discrètement les connexions à l'échange de clés classique. Anticipez : testez avec du trafic réel dans un segment de préproduction, gardez le repli classique pendant la transition, vérifiez la mise à jour des équipements intermédiaires et mesurez ensuite quelles connexions utilisent réellement l'échange hybride. Une vue des négociations sur le réseau révèle des régressions que les fichiers de configuration ne montrent pas.

FAQ: [Cryptographie post-quantique](https://netsenx.com/fr/faq/pqc) · https://netsenx.com/fr/faq/what-can-go-wrong-in-a-post-quantum-migration

## À lire ensuite

- https://netsenx.com/fr/encrypted-traffic-analysis
- https://netsenx.com/fr/features
- https://netsenx.com/fr/blog/2026-10-27_harvest-now-decrypt-later

## Questions liées

- [Qu'est-ce que l'agilité cryptographique ?](https://netsenx.com/fr/faq/what-is-crypto-agility)
- [SSH et les VPN prennent-ils en charge l'échange de clés post-quantique ?](https://netsenx.com/fr/faq/do-ssh-and-vpns-support-post-quantum-key-exchange)
- [Comment trouver où nous utilisons une cryptographie vulnérable au quantique ?](https://netsenx.com/fr/faq/how-to-find-quantum-vulnerable-cryptography)
- [Un capteur réseau peut-il construire un inventaire cryptographique ?](https://netsenx.com/fr/faq/can-a-network-sensor-build-a-cryptographic-inventory)
- [Comment savoir quelles connexions utilisent déjà l'échange de clés hybride ?](https://netsenx.com/fr/faq/which-connections-already-use-hybrid-key-exchange)