Programme de conformité post-quantique
Vérification de l'état de préparation quantique Sachez quelle partie de votre cryptographie cédera en premier. Prouvez votre plan.
(Quantum-Safe Readiness Check)
Une réponse vérifiée, clause par clause, aux questions sur le post-quantique et la cryptographie de vos appels d'offres publics canadiens et américains, en cinq jours ouvrables.
| Actif | Algorithme | État |
|---|---|---|
| Point de terminaison API | RSA-2048 | vulnérable |
| TLS du site Web | X25519 | passer à l'hybride |
| Passerelle RPV | ML-KEM-768 | post-quantique |
| Signature de code | ECDSA P-256 | vulnérable |
| Module cryptographique | CMVP | valide |
- Délai
- 5 jours ouvrables
- Langues
- Anglais et français
- Portée
- Un produit ou un service
- Approbation
- Lettre d'attestation signée
Pourquoi maintenant
Le problème
La cryptographie à clé publique qu'utilisent aujourd'hui la plupart des systèmes peut être cassée par un ordinateur quantique assez puissant, et les données enregistrées dès maintenant pourront être déchiffrées plus tard. Les acheteurs du secteur public ont commencé à interroger les fournisseurs à ce sujet dans leurs appels d'offres, en citant l'ITSM.00.501 du Centre canadien pour la cybersécurité et l'AMOPS du Conseil du Trésor sur la migration du gouvernement du Canada vers la cryptographie post-quantique, au Canada, et le mémorandum M-26-15 de l'OMB, aux États-Unis.
Ce que votre prochain appel d'offres du gouvernement du Canada vous demandera probablement
- Vos modules cryptographiques prennent-ils en charge la cryptographie post-quantique d'ici la fin de 2026? (ITSM.00.501 du Centre canadien pour la cybersécurité)
- Votre certificat CMVP est-il toujours actif? Les certificats FIPS 140-2 ont été versés dans la liste historique du NIST le 21 septembre 2026.
- Vos algorithmes peuvent-ils être modifiés par configuration, sans remplacer de logiciel ni de matériel?
La vérification
En quoi consiste la vérification
Nous vérifions les faits au lieu de vous demander une autodéclaration : de l'extérieur (TLS, certificats, échange de clés hybride ML-KEM), dans les registres du NIST (CMVP et CAVP), dans votre code et lors d'une entrevue de 90 minutes avec l'un de vos ingénieurs. Chaque constat est accompagné de sa source et de sa date, pour qu'un acheteur puisse refaire les vérifications.
Ce que nous ne sommes pas : un organisme de certification, un laboratoire CMVP ou un cabinet d'avocats. L'attestation consigne ce que nous avons vérifié, selon quelle méthode et à quelle date.
Livrables
Ce que vous recevez
Une attestation bilingue signée (anglais et français), avec signatures ML-DSA-65 et ECDSA P-256, que quiconque peut vérifier dans un navigateur
Une grille de réponses clause par clause, avec des réponses prêtes à coller dans votre soumission ou votre questionnaire de sécurité
Une liste des écarts : chaque clause que vous ne respectez pas aujourd'hui, et pourquoi
Un plan de correction daté pour combler ces écarts
Une page de vérification que votre acheteur peut consulter
Une séance de présentation de 60 minutes avec votre équipe
Échéancier
Déroulement
Cinq jours ouvrables à compter du jour où nous avons reçu votre bon de commande et vos accès.
Jour 0 :
Bon de commande, vos domaines, accès en lecture seule à vos dépôts de code, texte actuel de l'appel d'offres
Jour 1 :
Tests TLS et de certificats menés de l'extérieur; analyse du code et des dépendances
Jour 2 :
Consultation des registres CMVP et CAVP du NIST; configuration de l'identité et de la signature
Jour 3 :
Entrevue de 90 minutes avec l'un de vos ingénieurs
Jour 4 :
Mise en correspondance des clauses, liste des écarts, réponses prêtes à coller
Jour 5 :
Examen indépendant, signature, page de vérification, séance de présentation de 60 minutes
Profil
À qui elle s'adresse
Les entreprises de logiciels et de services dont un appel d'offres ou un questionnaire de sécurité pose des questions sur la cryptographie post-quantique.
- Fournisseurs du gouvernement du Canada
- Entrepreneurs du gouvernement fédéral américain
- Fournisseurs des banques et des coopératives de crédit
Anglais et français
Langues
La vérification se déroule en anglais ou en français, et l'attestation et la grille de réponses sont remises dans les deux langues.
Parlez-nous de votre prochain appel d'offres
Dites-nous à qui vous vendez et à quelle date votre soumission ou votre questionnaire est dû, et nous vous dirons quelles clauses s'appliquent.