# Que doit contenir un inventaire cryptographique ?

Pour chaque endroit où la cryptographie protège quelque chose, notez ce qui est protégé, comment, et qui peut le modifier. Champs pratiques : le système ou le service et son responsable ; ce qu'il protège, avec le type de données et le nombre d'années pendant lesquelles elles doivent rester secrètes ; le protocole, comme TLS, SSH, IPsec, S/MIME, la signature de code ou le chiffrement des disques et des bases de données ; les algorithmes d'échange de clés, de signature et de chiffrement, avec les tailles de clé ; les certificats, leur émetteur et leur expiration ; la version de la bibliothèque ou du produit et l'existence d'un plan post-quantique chez le fournisseur ; et la possibilité de changer l'algorithme par configuration. Ajoutez une priorité tirée de l'inégalité de Mosca. Les sources diffèrent selon la couche : observation du réseau pour ce qui transite, gestion des certificats et scanners pour les certificats, analyse de la composition logicielle et questionnaires fournisseurs pour ce qui se trouve dans les applications. Un inventaire limité aux certificats oublie l'échange de clés, et un inventaire construit seulement à partir du réseau oublie les données stockées. Tenez-le à jour, car chaque mise à jour peut changer la réponse, et datez chaque entrée : auditeurs et appels d'offres demandent quand il a été vérifié pour la dernière fois.

FAQ: [Cryptographie post-quantique](https://netsenx.com/fr/faq/pqc) · https://netsenx.com/fr/faq/what-should-a-cryptographic-inventory-include

## À lire ensuite

- https://netsenx.com/fr/encrypted-traffic-analysis
- https://netsenx.com/fr/features
- https://netsenx.com/fr/blog/2026-10-27_harvest-now-decrypt-later

## Questions liées

- [NetSenX nous protège-t-il contre les ordinateurs quantiques ?](https://netsenx.com/fr/faq/does-netsenx-protect-us-against-quantum-computers)
- [Comment répondre à une question d'appel d'offres sur la préparation post-quantique ?](https://netsenx.com/fr/faq/how-to-answer-an-rfp-question-on-post-quantum-readiness)
- [Que demander aux fournisseurs sur leur préparation post-quantique ?](https://netsenx.com/fr/faq/what-to-ask-vendors-about-post-quantum-readiness)
- [Qu'est-ce qu'un ordinateur quantique ?](https://netsenx.com/fr/faq/what-is-a-quantum-computer)
- [Pourquoi les ordinateurs quantiques menacent-ils le chiffrement ?](https://netsenx.com/fr/faq/why-are-quantum-computers-a-threat-to-encryption)