EN|FREN|FRLes organismes de normalisation évaluent les algorithmes via des processus publics, jugent la sécurité à long terme et fournissent des normes interopérables. Ils agissent comme stabilisateurs du risque ; ils n'imposent pas l'adoption, ne dictent pas les calendriers ni n'évaluent la préparation des organisations. La normalisation est pluriannuelle, transparente et conservative par conception.
Le processus PQC du NIST a sélectionné des algorithmes pour l'établissement de clés et les signatures numériques. La normalisation n'implique pas un remplacement immédiat ; coexistence et approches hybrides attendues. La disponibilité des normes ne vaut pas préparation opérationnelle — la maturité des implémentations et l'écosystème varient.
Les régulateurs se concentrent sur la gestion du risque, la résilience et l'anticipation, pas sur des algorithmes prescrits. La PQC est traitée comme un risque émergent à long terme, pertinent pour les infrastructures critiques. Ils attendent une prise de conscience, une analyse structurée et une décision documentée — pas en général une migration technique immédiate.
Approche réaliste : identifier où le crypto est utilisé, suivre les dépendances asymétriques, surveiller les normes et signaux réglementaires. Actions : ajouter le risque PQC aux registres de risques, documenter les hypothèses, préparer les principes de transition, assurer l'agilité cryptographique dans les futures conceptions. Objectif : préparation, pas déploiement prématuré.