Pourquoi l'inventaire cryptographique compte

Le risque post-quantique ne peut pas être évalué sans savoir où et comment la cryptographie est utilisée. Le crypto est souvent embarqué, implicite et rarement documenté centralement. Un inventaire cartographie les dépendances entre actifs métier, systèmes et mécanismes crypto. C'est un prérequis de gouvernance, pas seulement un exercice technique.