Le CESTI du CEA a été le premier laboratoire français agréé par l’ANSSI pour mener des évaluations de produits intégrant de la PQC, dans le cadre du récent schéma EUCC de certification européenne1. Engagé dans cette démarche auprès de l’ANSSI, le CESTI de Thales devrait le rejoindre prochainement.
Présentée à la European Cyber Week (ECW) 2025 à Rennes, du 17 au 20 novembre, cette avancée représente une contribution majeure à la souveraineté numérique européenne et permet désormais aux fournisseurs de solutions d’être certifiés PQC, pour protéger leurs utilisateurs des défis posés par l’informatique quantique.
Alors que la révolution quantique impose de repenser les fondements de la cybersécurité, Thales, leader mondial des hautes technologies, et le CEA, organisme public de recherche au service de l’Etat pour assurer la souveraineté scientifique et technologique de la France, ont collaboré pour aboutir à l’évaluation et au renforcement des nouvelles générations d’algorithmes cryptographiques post-quantiques (PQC).
En 2025, Thales et le CEA ont démarré un projet commun dénommé GIVERNY dont l’objectif est d’explorer la résistance contre les attaques de deux algorithmes post-quantiques que sont le schéma de signature HAWK, proche du standard FN-DSA (Digital Signature Standard) du NIST et le schéma de signature FAEST, proche du standard AES (Advanced Encryption Standard).
Grâce à un travail de développement et d’évaluation croisé, les équipes de cryptologues et les experts en cybersécurité de Thales et du CEA ont analysé la robustesse de FAEST et HAWK selon des scénarios d’implémentation réels, comparables à ceux des futurs produits électroniques intégrant de la cryptographie post-quantique.
Cette collaboration, entre les deux CESTI reconnus par l’ANSSI pour leurs compétences en cryptographie post quantique, est inédite en France et marque une étape clé dans la préparation de l’industrie à la migration vers des systèmes résistants aux ordinateurs quantiques.
Les résultats du projet GIVERNY interviennent alors que l’ANSSI a récemment annoncé que les produits mis sur le marché après 2030 devront avoir réalisé leur transition vers des algorithmes post quantiques et que cette obligation s’appliquera dès 2027 pour les produits sensibles visant l’obtention d’une qualification. (source : Cryptographie post-quantique - FAQ | ANSSI).
Le projet GIVERNY dont les résultats ont été présentés à l’ECW 2025 a permis la première analyse de sécurité de l’implémentation des algorithmes FAEST et HAWK face aux attaques par canaux auxiliaires. Les experts de Thales et du CEA ont identifié des vulnérabilités encore non divulguées à la communauté scientifique et se sont attachés à évaluer l’efficacité de premières contremesures. Cette coopération illustre la maturité croissante et l’expertise de niveau mondial de l’écosystème français dans le domaine de la cryptographie post-quantique.
1Premier schéma de certification de cybersécurité à l’échelle de l’UE pour rendre l’espace numérique européen plus sûr | Bâtir l’avenir numérique de l’Europe
