# Qu'est-ce que ML-KEM ?

ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism, FIPS 203) est la méthode post-quantique pour convenir d'une clé secrète sur un réseau ouvert, et celle que vous rencontrerez en premier. Elle est issue de la candidature CRYSTALS-Kyber. Une partie publie une clé publique ; l'autre s'en sert pour emballer un secret aléatoire frais que seul le détenteur de la clé privée peut déballer. Ce secret sert ensuite de clé à un chiffrement symétrique rapide comme AES. Elle existe en trois tailles, ML-KEM-512, ML-KEM-768 et ML-KEM-1024, 768 étant le choix courant. Elle est rapide, souvent comparable aux courbes elliptiques, mais sa clé publique et son chiffré pèsent chacun environ un kilo-octet, contre 32 octets pour X25519. C'est cette taille qui fait que certains vieux pare-feu et équipements intermédiaires peinent avec les négociations post-quantiques. Dans TLS, ML-KEM apparaît en général combiné à X25519 sous la forme du groupe hybride X25519MLKEM768, que la plupart des navigateurs proposent déjà.

FAQ: [Cryptographie post-quantique](https://netsenx.com/fr/faq/pqc) · https://netsenx.com/fr/faq/what-is-ml-kem

## À lire ensuite

- https://netsenx.com/fr/encrypted-traffic-analysis
- https://netsenx.com/fr/features
- https://netsenx.com/fr/blog/2026-10-27_harvest-now-decrypt-later

## Questions liées

- [Que sont ML-DSA et SLH-DSA ?](https://netsenx.com/fr/faq/what-are-ml-dsa-and-slh-dsa)
- [Que sont HQC et FN-DSA ?](https://netsenx.com/fr/faq/what-are-hqc-and-fn-dsa)
- [Qu'est-ce que l'échange de clés hybride (X25519MLKEM768) ?](https://netsenx.com/fr/faq/what-is-hybrid-key-exchange-x25519mlkem768)
- [La distribution quantique de clés est-elle une alternative à la cryptographie post-quantique ?](https://netsenx.com/fr/faq/is-quantum-key-distribution-an-alternative-to-pqc)
- [Que signifie « harvest now, decrypt later » ?](https://netsenx.com/fr/faq/what-is-harvest-now-decrypt-later)