Notre moteur cryptographique est écrit en interne, en Rust, y compris les algorithmes post-quantiques ML-KEM et ML-DSA normalisés par le NIST (FIPS 203 et 204). Il est vérifié contre les vecteurs de test officiels du NIST et s'intègre dans vos logiciels, du serveur au navigateur.
Moteur en accès anticipé, intégration sur demande. Aucune certification n'est détenue ni demandée à ce stade.
Les échanges chiffrés interceptés aujourd'hui pourraient être déchiffrés demain par un ordinateur quantique. Pour les données qui doivent rester confidentielles longtemps, la migration se prépare dès maintenant.
RSA, ECDH et ECDSA, partout dans vos VPN, certificats et signatures, sont précisément les algorithmes qu'un ordinateur quantique suffisamment puissant menacerait. Le chiffrement symétrique robuste, lui, tient.
Le NIST a publié en 2024 ML-KEM (FIPS 203) pour l'échange de clés et ML-DSA (FIPS 204) pour la signature. La question n'est plus « quoi », mais « par où commencer ».
Les entités et les IIV classifient leurs actifs et leurs systèmes ; les données classées TRÈS SECRET ou SECRET sont hébergées exclusivement au Maroc. Savoir ce qui est sensible, c'est savoir ce qu'il faut protéger le plus longtemps.
La DNSSI consacre un de ses 14 chapitres à la cryptographie. On ne migre bien que ce que l'on a recensé : l'inventaire de vos usages cryptographiques est le premier pas.
Loi 05-20 (art. 5 et 11) et décret 2-21-406, DNSSI 2023 : résumé établi à partir des textes officiels publiés par la DGSSI. Information générale, ne constitue pas un avis juridique.
Aucun code cryptographique tiers dans le module : chaque algorithme est implémenté par Qorsec, puis confronté aux vecteurs de test officiels.
ML-KEM-768 et ML-KEM-1024 pour l'échange de clés, ML-DSA-65 et ML-DSA-87 pour la signature, écrits en interne.
Échange de clés ML-KEM-1024 + X25519 et signature composite ML-DSA-87 + Ed25519 : la protection tient tant que l'un des deux résiste.
AES-GCM, ChaCha20-Poly1305, SHA-2, SHA-3, HMAC, HKDF, PBKDF2, Argon2id, X25519, ECDH, Ed25519, ECDSA.
Vecteurs de test NIST ACVP et CAVP, vecteurs des RFC et suites Wycheproof, rejoués lors des contrôles de développement.
Autotests au démarrage, test d'intégrité, machine à états, indicateur de service approuvé, effacement des secrets. Sans certification à ce stade.
Liaisons Rust, C, Swift (iOS, macOS), Kotlin (Android, JVM) et WebAssembly pour le navigateur ; fournisseur cryptographique pour TLS 1.3.
Audits internes de temps constant pour limiter les fuites par canal auxiliaire, et campagnes de fuzzing sur les entrées.
Le moteur génère automatiquement sa propre nomenclature au format CycloneDX : vous savez exactement quels algorithmes vous embarquez.
Un contrôle automatique interdit, dans le dépôt même, toute revendication de certification que nous ne détenons pas.
Ces produits s'appuieront sur le moteur. Aucun n'est disponible aujourd'hui : nous ne les vendons pas, nous les annonçons.
Ce que le tableau de préparation post-quantique de QTS montrera : chaque usage, son algorithme, son exposition et la cible recommandée, priorisés selon la durée pendant laquelle la donnée doit rester protégée.
Maquette de conception du tableau de préparation post-quantique QTS, produit en feuille de route : non contractuelle, données d'exemple fictives. Pour dresser votre inventaire dès aujourd'hui, utilisez l'outil gratuit « Préparation post-quantique ».
Le moteur s'exécute là où tourne votre logiciel. Voici ce qui est disponible, mode par mode.
L'outil « Préparation post-quantique » pour recenser vos usages et repérer ceux qu'un ordinateur quantique menacerait.
Rien à souscrire aujourd'hui pour la cryptographie.
Laissez votre adresse pour être prévenu.
Le moteur cryptographique intégré à vos applications, sous licence.
Intégration sur demande, accompagnée par nos experts. Sur devis.
Recensez vos usages cryptographiques, repérez ce qu'un ordinateur quantique menacerait et préparez la migration.
DNSSEC, CAA, SPF, DMARC, MTA-STS : une note de A à F pour votre domaine, avec les correctifs.
Longueur, entropie, motifs prévisibles. Le mot de passe ne quitte jamais votre poste.
Des réponses précises, y compris quand la réponse est « pas encore ».
Non. Sa structure est conçue selon les exigences de FIPS 140-3 (autotests, intégrité, machine à états, effacement des secrets), mais aucune certification n'est détenue ni demandée à ce stade.
Pas à ce jour. Les contrôles sont internes : vecteurs de test officiels du NIST, des RFC et Wycheproof, audits de temps constant et fuzzing.
Parce qu'il combine un algorithme classique éprouvé et un algorithme post-quantique récent : la protection tient tant que l'un des deux résiste. C'est une transition prudente, pas une promesse d'invulnérabilité.
Pas encore. La découverte cryptographique automatique est en feuille de route. Aujourd'hui, l'outil gratuit « Préparation post-quantique » vous aide à recenser vos usages vous-même, dans votre navigateur.
Non. Le moteur est un logiciel propriétaire, intégré sous licence. Sa nomenclature CycloneDX vous dit précisément ce qu'il contient.
Oui : une liaison WebAssembly pour le navigateur, Swift pour iOS et macOS, Kotlin pour Android et la JVM, en plus de Rust et C.
Intégration du moteur dans une application, choix des algorithmes, premiers pas vers l'hybride : un échange technique direct avec nos experts.
Vous préférez écrire ? contact@qorsec.ma
Deux minutes. Aucun engagement.
