Stratégie de migration

Une migration PQC n'est pas un projet d'infrastructure ponctuel : c'est un programme qui touche les réseaux, les applications, la PKI, les HSM, les fournisseurs et la gouvernance. Le rôle du DevSecOps est d'en être la colonne vertébrale technique : rendre l'état de la cryptographie observable, mesurable et modifiable par pipeline.

flowchart TB
    subgraph Découverte
        I1[Scan réseau<br/>TLS/SSH/IPsec] --> CBOM[(CBOM)]
        I2[Analyse de code<br/>SAST crypto] --> CBOM
        I3[Inventaire PKI<br/>& HSM] --> CBOM
        I4[Questionnaires<br/>fournisseurs] --> CBOM
    end
    CBOM --> R[Scoring de risque<br/>exposition × durée de vie × effort]
    R --> P[Vagues de migration]
    P --> T[Tests labo / préprod]
    T --> D[Déploiement hybride<br/>progressif]
    D --> S[Supervision<br/>taux de négociation PQC]
    S --> CBOM

Page	Livrable
Inventaire et CBOM	Un inventaire cryptographique outillé, au format CycloneDX
Priorisation des risques	Une matrice de scoring et des vagues de migration
Crypto-agilité et hybridation	Des principes d'architecture et des anti-patterns à éliminer
Feuille de route	Un plan pluriannuel aligné sur 2030/2035