Une échéance de validation qui projette une longue ombre
Le 21 septembre 2026, le Cryptographic Module Validation Program (CMVP) du NIST fait passer tous les certificats de validation FIPS 140-2 restants sur la liste des certificats historiques. À partir de cette date, seules les implémentations validées FIPS 140-3 sont acceptées pour les nouveaux achats fédéraux américains.
Pour les fournisseurs qui vendent sur le marché fédéral américain, il s’agit d’une échéance commerciale ferme, et le travail est engagé depuis des années. Pour tous les autres, il est facile d’y voir le problème de quelqu’un d’autre.
Cela mérite un second regard, car cette fin de validité est une bonne occasion de poser une question à laquelle la plupart des entreprises ne savent pas répondre aujourd’hui : de quelles primitives cryptographiques vos preuves de conformité et vos enregistrements d’intégrité dépendent-ils réellement, et qu’advient-il de ces enregistrements lorsqu’une primitive est déclarée obsolète ?
Les preuves vivent plus longtemps que la cryptographie qui les protège
C’est là le problème structurel, et il est inhabituel parce qu’il fonctionne à l’inverse de la plupart des questions liées au cycle de vie de la sécurité.
Lorsqu’un algorithme de chiffrement s’affaiblit, on rechiffre. Les données sont toujours là, on les protège autrement et l’ancien texte chiffré perd toute pertinence. Pénible à grande échelle, simple sur le plan conceptuel.
Les preuves d’intégrité ne fonctionnent pas ainsi. Un enregistrement qui indique « ce document existait dans cet état le 14 mars 2024 » tire sa force d’une opération cryptographique effectuée en 2024. Impossible de la refaire plus tard : recalculer l’empreinte aujourd’hui prouve seulement que le document existait aujourd’hui. Si la primitive utilisée en 2024 est cassée par la suite, la preuve ne se dégrade pas silencieusement en arrière-plan, sans que personne ne s’en aperçoive. Elle échoue précisément au moment où quelqu’un s’appuie sur elle, c’est-à-dire généralement des années plus tard, lors d’un audit ou d’un litige.
Les durées de conservation réglementaires rendent cela concret. Des registres financiers conservés sept ou dix ans, des journaux de systèmes d’IA conservés pendant toute la durée de vie du système, des dossiers médicaux conservés pendant des décennies. Chacun d’eux est un pari : que la cryptographie qui sous-tend l’affirmation d’intégrité survive à l’obligation de conservation.
Ce qu’un inventaire cryptographique doit consigner
- L’endroit où chaque primitive est utilisée, en distinguant les usages de confidentialité des usages d’intégrité et de signature, car leurs trajectoires de migration diffèrent fondamentalement
- L’obligation de conservation qui s’applique aux données protégées par chaque usage, afin de rendre visible le décalage entre la durée de vie de la primitive et celle de l’enregistrement
- Les validations dont dispose l’implémentation, et la date à laquelle elles expirent ou passent au statut historique
- La possibilité de réancrer une affirmation d’intégrité sous une nouvelle primitive sans perdre sa date d’origine, ou au contraire le fait que le réancrage remette le compteur à zéro
- Le sens des dépendances : quels systèmes devraient changer en premier, et quelles affirmations se retrouveraient orphelines si une primitive était retirée demain
Pourquoi les échéances fédérales américaines comptent pour les acheteurs européens
La transition du CMVP touche directement les achats fédéraux américains, mais ses répercussions vont plus loin que ne le laissent penser les règles d’achat.
Les fournisseurs européens qui vendent dans les chaînes d’approvisionnement fédérales américaines héritent de l’exigence par l’intermédiaire de leurs clients. Les fournisseurs qui ont fait valider des modules pour le marché fédéral livrent généralement les mêmes modules partout, si bien que la transition modifie l’offre disponible dans le commerce, quel que soit l’acheteur. Et les cadres d’achat et les schémas de certification européens citent couramment la validation FIPS comme un socle d’assurance acceptable, ce qui signifie que le point de référence se déplace même là où la règle ne change pas.
Pour les organisations qui suivent déjà les exigences américaines (toute entreprise de la chaîne d’approvisionnement de la défense, par exemple, dont nous avons décrit la situation dans La phase 2 de la CMMC est suspendue, pas annulée), le travail d’inventaire cryptographique recoupe presque entièrement le travail sur le périmètre CUI. Les mener ensemble coûte nettement moins cher que de les mener séparément.
Le lien avec le post-quantique
La fin de FIPS 140-2 est une transition de validation, pas une transition post-quantique. Mais elle intervient au milieu d’une migration bien plus vaste, et les deux partagent un même inventaire.
Chaque agence fédérale américaine devait désigner un responsable de la migration post-quantique d’ici fin juillet 2026, les plans de migration complets étant attendus par l’OMB d’ici fin octobre. Du côté de l’industrie, le tableau est plus maigre : environ 13 % des organisations ont de la cryptographie post-quantique en production et environ 60 % n’ont pas entamé de migration significative, alors que les grandes entreprises estiment leurs délais de transition entre huit et quinze ans.
Les organisations qui géreront bien les deux transitions ne sont pas celles qui ont commencé le plus tôt. Ce sont celles qui savent ce qu’elles possèdent. Un inventaire constitué dès maintenant sert la transition FIPS, la migration post-quantique et chaque future mise en obsolescence, ce qui est rare dans le travail de conformité.
- Dans votre inventaire, séparez les usages d’intégrité et de signature des usages de confidentialité : leurs mécanismes de migration diffèrent
- Confrontez d’abord l’obligation de conservation à la primitive pour vos preuves à la durée de vie la plus longue
- Vérifiez si vos enregistrements d’intégrité peuvent être réancrés sans perdre leurs horodatages d’origine
- Menez l’inventaire de la transition FIPS et l’inventaire post-quantique comme un seul et même exercice
Si vous souhaitez voir comment l’ancrage d’intégrité gère les transitions de primitives sans invalider les preuves existantes, la page de la plateforme ROOTKey présente le modèle de vérification, et vous pouvez le tester sur vos propres enregistrements à longue durée de conservation.