Cryptographie post-quantique au Maroc : que doit préparer une entreprise dès maintenant ?
24 août 2026 · Équipe ERP Munidos
L’urgence n’est pas de remplacer tout le chiffrement, mais de savoir où il se trouve et quelles données doivent rester secrètes longtemps.
Réponse courte : Commencez par inventorier certificats, VPN, signatures, bibliothèques et données chiffrées ; identifiez celles qui doivent rester protégées plusieurs années ; demandez une feuille de route aux fournisseurs ; puis concevez les systèmes pour pouvoir changer d’algorithme sans tout reconstruire.
La transition post-quantique est un programme pluriannuel, pas l’achat immédiat d’un produit. Le risque “collecter maintenant, déchiffrer plus tard” concerne surtout les informations à longue durée de confidentialité. L’AUSIMètre 2026 a contribué à placer cette anticipation dans le débat cyber marocain.
Créer un inventaire cryptographique
- Certificats web et internes
- VPN et accès distants
- Chiffrement des bases et sauvegardes
- Signatures de logiciels et documents
- Bibliothèques intégrées aux applications et équipements
Prioriser par durée de sensibilité
Une donnée publique demain et un secret industriel valable dix ans n’ont pas la même priorité. Ajoutez durée de conservation, exposition externe, dépendance fournisseur et difficulté de migration. Traitez d’abord les systèmes anciens ou impossibles à mettre à jour.
Exiger la crypto-agilité
Les nouveaux contrats et développements doivent permettre de remplacer les algorithmes et certificats sans refonte massive. Demandez aux éditeurs quels standards ils suivent, comment ils testeront la compatibilité et quelles versions seront prises en charge. Évitez les solutions prétendument quantiques sans preuve vérifiable.
Checklist pratique
- Nommer un responsable de l’inventaire
- Cartographier usages et dépendances
- Classer les données par durée de secret
- Interroger éditeurs et opérateurs
- Intégrer la crypto-agilité aux nouveaux projets
Sources et repères
À propos de l'auteur
Équipe ERP Munidos
Consultants Odoo & processus métiers
Spécialistes de l'intégration ERP, migration de données et formation utilisateurs pour les PME marocaines.
Questions fréquentes
Faut-il migrer tout de suite tous les systèmes ?
Non. Il faut d’abord inventorier, prioriser et suivre les standards et recommandations applicables, puis planifier une migration testée.
Qu’est-ce que la crypto-agilité ?
C’est la capacité d’un système à changer de mécanisme cryptographique avec un impact maîtrisé sur les applications et les opérations.