RSA vs ML-KEM : Le chiffrement post-quantique multiplie les données par 30x [2026]

Chaque handshake TLS, chaque connexion SSH et chaque mise à jour logicielle signée sur Internet aujourd'hui s'appuient sur des mathématiques qu'un ordinateur quantique suffisamment puissant pourrait briser. Ce n'est plus une hypothèse. Le NIST a finalisé ses trois premiers standards de cryptographie post-quantique, FIPS 203, FIPS 204 et FIPS 205, le 13 août 2024, et les fournisseurs de cloud, les navigateurs et les applications de messagerie ont passé les deux dernières années à remplacer discrètement RSA et l'échange de clés par courbes elliptiques par un nouvel algorithme appelé ML-KEM. La question que les ingénieurs se posent réellement en septembre 2026 n'est pas de savoir s'il faut se soucier de la cryptographie post-quantique. Il s'agit de savoir s'il faut changer maintenant, ce que cela coûte en bande passante et en latence, et quelles parties d'une pile logicielle en ont besoin en priorité.

Cette comparaison oppose le chiffrement à clé publique classique (RSA-2048/4096 et ECC sur P-256 ou X25519) à ML-KEM, le mécanisme d'encapsulation de clé post-quantique standardisé par le NIST et dérivé de CRYSTALS-Kyber. Nous tirons les tailles de clés directement du FIPS 203, les données de référence de Cloudflare, du blog d'ingénierie de Google Chrome et d'études académiques sur le TLS, ainsi que les tarifs réels d'AWS et de Google Cloud. Pas de chiffres inventés, pas de dates de sortie devinées. Là où la recherche publique ne répond pas encore clairement à une question, comme le timing exact du jour Q, nous le précisons au lieu de combler le vide avec un chiffre imaginaire.