La migration se planifie sur une décennie
L’analyse propose des calendriers de migration d’entreprise vers la cryptographie post-quantique et les cadres de décision associés.
Source · MDPI Computers, 2025
Simulation de métier
Ingénieur Migration Cryptographie Post-Quantique, SI Critique & ML-KEM
Huit missions au cœur du programme de souveraineté cryptographique de Thales : inventorier la cryptographie d'un SI ministériel, chiffrer la menace « harvest now, decrypt later », dimensionner la migration hybride ML-KEM, tenir une crise d'implémentation et défendre la feuille de route 2030 devant le comité de pilotage.
10 heures
Avancé
i
Technologie
Ouverte
Profil Recherché
Profil crypto ou sécurité SI : vous voulez appliquer la cryptographie là où une erreur de paramétrage a des conséquences d'État, pas de confort.
Esprit de mesure : une exposition non chiffrée vous dérange autant qu'un avis sans données — le théorème de Mosca est votre langue maternelle.
Calme sous pression : une attaque temporelle publiée un jeudi à 18h ne vous fait pas paniquer — elle vous fait activer la procédure de bascule.
Rigoureux(se) à l'écrit : vos notes de migration survivent à une relecture ANSSI et vos matrices de décision tiennent en comité interministériel.
Pourquoi cette simulation compte
Construisez une expérience concrète et la confiance pour la suite.
Description
Thales, leader européen de la cybersécurité et co-pilote du projet RESQUE financé par France 2030, accompagne les opérateurs d'importance vitale dans la migration vers la cryptographie post-quantique standardisée par le NIST (ML-KEM, ML-DSA, août 2024). La menace est déjà active : des adversaires enregistrent aujourd'hui des flux chiffrés pour les déchiffrer le jour où un ordinateur quantique suffisamment puissant existera : « harvest now, decrypt later ». Dans cette simulation, vous rejoignez l'équipe Cryptographie & Souveraineté de Gennevilliers, en charge de la migration PQC du système d'information d'un client ministériel. Le comité de pilotage est dans 5 semaines, la feuille de route ANSSI impose un premier jalon, et l'inventaire cryptographique n'existe pas encore : à vous de le construire, de trancher l'architecture cible, de dimensionner la migration, de tenir la crise KyberSlash et de défendre le programme.
Comment ça se passe
Quelques étapes pour commencer
S’inscrire et commencer
Créez votre compte et ouvrez la mission.
Faire le travail
Traitez chaque mission comme le métier se pratique vraiment.
Lire votre signal
Voyez ce que votre travail a montré, cité depuis ce que vous avez écrit.
Garder la preuve
Emportez la preuve dans vos candidatures et vos entretiens.
Opportunités & mises à jour
De nos partenaires
Compétences Développées
Ce que vous maîtriserez
Inventaire cryptographique : CBOM, découverte d'algorithmes, cartographie certificats et protocoles
Théorème de Mosca : durée de vie de la donnée (X) + temps de migration (Y) vs horizon quantique (Z)
Standards PQC : ML-KEM (FIPS 203), ML-DSA (FIPS 204), SLH-DSA (FIPS 205), paramétrages et niveaux NIST
Position ANSSI : hybridation obligatoire en transition, jalons 2025/2030, rejet du PQC seul prématuré
Crypto-agilité : abstraction d'algorithmes, bascule de suites, gestion de crise d'implémentation
Prérequis
Ce que vous devez maîtriser
Bases en cryptographie : chiffrement symétrique vs asymétrique, échange de clés, signatures, certificats
Notions de réseaux : TLS, VPN, paquets, latence — pas besoin d'être développeur
Rigueur de traçabilité et aisance rédactionnelle en français technique
Market signals
Pourquoi cette mission compte maintenant
Signaux de marché vérifiés — sources publiques
La menace telle qu’elle est racontée aux dirigeants
L’article de presse économique montre comment le risque quantique est présenté aux comités de direction : c’est le récit qu’il faudra corriger ou confirmer.
Source · Le Figaro, 28 mars 2024ML-KEM, ML-DSA et SLH-DSA finalisés le 13 août 2024
Les algorithmes sont figés
Le fournisseur acte la fin de l’incertitude algorithmique et déplace le débat sur l’inventaire cryptographique et le calendrier de bascule.
Source · Thales, 13 août 202413 août 2024
Standards NIST finalisés
Date de publication des FIPS 203 (ML-KEM), 204 (ML-DSA) et 205 (SLH-DSA) — le départ officiel de la migration mondiale post-quantique.
Source · NIST2030
Doctrine ANSSI
Horizon auquel l'ANSSI attend la migration des systèmes les plus sensibles — avec hybridation obligatoire pour les produits visant la qualification dès la phase de transition.
Source · ANSSI — Position PQCAvril 2024
Coordination européenne
Recommandation de la Commission européenne pour une feuille de route coordonnée de transition post-quantique dans tous les États membres.
Source · Commission européenne« Harvest now, decrypt later » est déjà actif
Des flux chiffrés d'État et d'opérateurs critiques sont enregistrés aujourd'hui pour déchiffrement futur. Toute donnée dont la confidentialité dépasse l'horizon quantique est déjà exposée — c'est ce qui rend l'attente irrationnelle.
Source · ANSSI — Avis scientifique et techniqueFrance : pénurie de profils PQC
RESQUE, PQC Starter Kit, feuilles de route OIV : les programmes démarrent, mais les ingénieurs capables de conduire une migration crypto de bout en bout se comptent en dizaines. La tension salariale est maximale.
Source · France Travail — enquête Besoins en main-d'œuvre (BMO)La simulation en action
Découvrez comment les situations prennent vie
NIST FIPS 203 — ML-KEM
csrc.nist.gov
FILE
Le standard d'encapsulation de clés post-quantique, finalisé le 13 août 2024 : paramétrages 512/768/1024.
ANSSI — Position sur la cryptographie post-quantique
cyber.gouv.fr
FILE
La doctrine française : hybridation en transition, jalons 2025/2030, menace « harvest now, decrypt later ».
Commission européenne — Recommandation PQC (avril 2024)
digital-strategy.ec.europa.eu
FILE
La feuille de route coordonnée des États membres pour la transition post-quantique.
Thales — Post-Quantum Cryptography
thalesgroup.com
FILE
PQC Starter Kit, HSM Luna compatibles PQC et le projet RESQUE financé par France 2030.
KyberSlash — attaque temporelle (décembre 2023)
kyberslash.cr.yp.to
FILE
L'attaque d'implémentation qui a rappelé que la sécurité d'un algorithme ne vaut que par son implémentation.
Les missions du programme
Ouvrez une mission pour voir ce que vous allez produire
☆
Aperçu du programme
1
Task 1
2
Task 2
3
Task 3
4
Task 4
5
Task 5
6
Task 6
7
Task 7
8
Task 8
🏁
Ligne d’arrivée
Aperçu du programme
Thales, leader européen de la cybersécurité et co-pilote du projet RESQUE financé par France 2030, accompagne les opérateurs d'importance vitale dans la migration vers la cryptographie post-quantique standardisée par le NIST (ML-KEM, ML-DSA, août 2024). La menace est déjà active : des adversaires enregistrent aujourd'hui des flux chiffrés pour les déchiffrer le jour où un ordinateur quantique suffisamment puissant existera — « harvest now, decrypt later ». Dans cette simulation, vous rejoignez l'équipe Cryptographie & Souveraineté de Gennevilliers, en charge de la migration PQC du système d'information d'un client ministériel. Le comité de pilotage est dans 5 semaines, la feuille de route ANSSI impose un premier jalon, et l'inventaire cryptographique n'existe pas encore : à vous de le construire, de trancher l'architecture cible, de dimensionner la migration, de tenir la crise KyberSlash et de défendre le programme.
Ce que vous allez vivre
- Inventorier
- Arbitrer
- Migrer
- Gouverner
Prérequis
- Bases en cryptographie : chiffrement symétrique vs asymétrique, échange de clés, signatures, certificats
- Notions de réseaux : TLS, VPN, paquets, latence — pas besoin d'être développeur
- Rigueur de traçabilité et aisance rédactionnelle en français technique
Ce que disent les pairs
Témoignages de professionnels qui ont vécu des missions équivalentes
4.8 •5 voix d’experts
Story
“Le calcul de Mosca en mission 1 m'a retournée : X + Y > Z, et soudain le « harvest now, decrypt later » n'était plus un slogan mais une équation. En entretien, j'ai pu discuter hybridation ML-KEM avec le vocabulaire exact…”
Inès M.
Ingénieure cybersécurité en fin d'études
Promotion 2026, Télécom SudParis
Story
“La crise KyberSlash en mission 6 est d'un réalisme rare : une attaque temporelle publiée un jeudi soir, et il faut basculer d'implémentation sans casser le service. C'est exactement ce que crypto-agilité veut dire — et on le pratique ici pour de…”
Antoine D.
Architecte SI en reconversion cyber
Ex-banque, 6 ans d'expérience
Story
“Ces simulations m'ont aidée à projeter ce que serait mon premier poste. Très concret.”
Inès K.
Étudiante M2
Sciences Po
Story
“Le format est addictif et utile en entretien.”
Adrien L.
Diplômé école d'ingé
INSA Lyon
Story
“L'outil idéal pour tester un métier avant de s'engager.”
Maya T.
En reconversion
—
Ce que disent les pairs
Témoignages de professionnels qui ont vécu des missions équivalentes
4.8•5 voix d’experts
Story
“Le calcul de Mosca en mission 1 m'a retournée : X + Y > Z, et soudain le « harvest now, decrypt later » n'était plus un slogan mais une équation. En entretien, j'ai pu discuter hybridation ML-KEM avec le vocabulaire exact…”
Inès M.
Ingénieure cybersécurité en fin d'études
Promotion 2026, Télécom SudParis
Prêt à commencer ?
Faites le travail, gardez la preuve.