ML-KEM : Module-Lattice-Based Key-Encapsulation Mechanism
Cryptographie
ML-KEM : Module-Lattice-Based Key-Encapsulation Mechanism, mécanisme d’encapsulation de clé fondé sur les réseaux euclidiens modulaires. « La façon post-quantique de convenir d’une clé secrète avec un inconnu à travers un réseau hostile », par analogie avec le coffre à combinaison envoyé par la poste : seul le destinataire sait l’ouvrir, et le facteur, même équipé d’un ordinateur quantique, en est réduit à le peser.
Origine : Normalisé par le NIST en août 2024 dans FIPS 203, ML-KEM est issu de CRYSTALS-Kyber, lauréat de la compétition post-quantique. Il existe en trois niveaux, ML-KEM-512, 768 et 1024, du plus léger au plus robuste.
Usage : Il remplace l’échange de clés Diffie-Hellman ou ECDH là où un ordinateur quantique menacerait la confidentialité future des échanges. Dans TLS, il est le plus souvent déployé en mode hybride, combiné à X25519, de sorte qu’une faiblesse découverte dans l’un ne suffise pas à tout compromettre.
Ce qu’il ne fait pas : ML-KEM établit une clé, il ne signe rien et n’authentifie personne : l’authentification relève d’un algorithme de signature, ML-DSA par exemple. Confondre les deux est une erreur classique, d’autant plus tentante que les sigles se ressemblent comme des cousins de province.
Ce qui arrive si on s'en passe
Un échange de clés resté purement classique laisse les communications d’aujourd’hui à la merci d’un adversaire qui les enregistre pour les déchiffrer le jour où un ordinateur quantique suffisant existera. Les données à longue durée de confidentialité, secrets industriels, échanges diplomatiques, sont donc déjà exposées. Retarder l’adoption de ML-KEM, au moins en hybride, revient à parier que cette machine arrivera après l’expiration de tous ses secrets.
Explication de la marmotte
Pour discuter en secret sur Internet, deux ordinateurs doivent d’abord se mettre d’accord sur une clé commune. Les méthodes actuelles pour le faire pourraient être cassées par un futur ordinateur quantique. ML-KEM est une nouvelle méthode, choisie par l’organisme de normalisation américain NIST, qui résiste à ces futurs ordinateurs tout en fonctionnant sur les machines d’aujourd’hui.
Où ce terme est utilisé
- Le post-quantique hybride (21 occurrences)
- Intégrer la cryptographie post-quantique dans TLS (12 occurrences)
- Préparer la migration post-quantique (10 occurrences)
- Établir une clé : Diffie-Hellman, KEM et HPKE (5 occurrences)
- Dimensionner un HSM pour la migration post-quantique (4 occurrences)
- Informatique quantique : histoire, acteurs, usages et avenir (3 occurrences)
- Les problèmes difficiles qui rendent la clé publique possible (2 occurrences)
- NIST (1 occurrence)
- Organismes (1 occurrence)
- Principes de sécurité, identité et cryptographie utile au réseau (1 occurrence)