Certificats postquantiques : la confiance change aussi de format
Regrouper la preuve cryptographique
Le 29 septembre 2026, Cloudflare a décrit son projet d’autorité de certification postquantique. Les Merkle Tree Certificates regroupent des certificats dans un arbre signé ; l’intégration Chrome était ciblée pour début 2027.
Le volume des preuves devient un problème système
Un certificat aide un client à vérifier l’identité du serveur auquel il se connecte. Changer les algorithmes cryptographiques peut modifier la taille des messages et le travail nécessaire pour établir cette confiance. La transition concerne donc les navigateurs, les serveurs, les journaux et les outils de surveillance ensemble.
Pour une équipe d’infrastructure, l’enseignement pratique est de préparer l’inventaire de cette chaîne : qui émet, qui renouvelle, qui valide et qui alerte ? Cet inventaire est utile avant même de choisir une nouvelle famille de certificats, car il rend les dépendances et responsabilités visibles.
Une trajectoire annoncée, encore à suivre
Cette publication ne prouve pas une adoption générale par les navigateurs. Il faut suivre la normalisation, les programmes de confiance et la disponibilité effective chez l’émetteur. Une migration ne devrait être qualifiée qu’après des essais avec les vrais clients, y compris leurs versions anciennes et les équipements réseau intermédiaires.
Rétrospective éditoriale : les faits sont datés dans le texte.