EN|FREN|FRLe risque évolue avec les normes, les feuilles de route fournisseurs, le cycle de vie des systèmes, la réglementation. Une évaluation unique devient obsolète. La préparation doit être un sujet de risque vivant — revu périodiquement, ajusté aux nouvelles informations. Cela exige visibilité et gouvernance continues, pas un travail de migration continu.
La préparation post-quantique touche la sécurité, l'IT, le risque, la conformité, les achats. Une gouvernance efficace nécessite un propriétaire défini, des responsabilités claires, des mécanismes d'escalade et de décision. La propriété signifie maintenir la visibilité, coordonner les revues, informer les décideurs — pas le travail opérationnel quotidien. Sans cela, le sujet reste théorique.
Le scan crypto continu est souvent coûteux et intrusif. À la place, surveiller via les inventaires, la cartographie des dépendances, le statut des fournisseurs, les hypothèses documentées. Indicateurs : % de systèmes avec agilité crypto documentée, fournisseurs avec feuilles de route PQC, actifs critiques avec confidentialité à long terme. Se concentrer sur la détection du changement, pas l'application.
Intégrer la PQC au risque d'entreprise, aux registres de risque sécurité, à la conformité, au risque tiers. Documenter la PQC comme risque de confidentialité à long terme, risque de dépendance crypto, risque de préparation réglementaire. L'intégration permet la traçabilité d'audit et évite une structure de gouvernance parallèle pour un risque émergent.
Définir les déclencheurs de revue : évaluations de risque annuelles, changements majeurs de systèmes, renouvellements fournisseurs, mises à jour réglementaires. Chaque revue pose : l'exposition a-t-elle changé ? Les hypothèses ont-elles évolué ? Une action est-elle requise ? Résultats : aucun changement, préparation ciblée, pilotes ou planification de migration. Des cycles documentés démontrent la prise de conscience et le contrôle.