Face à l’émergence des technologies issues de la physique quantique, la protection des données, des communications et des infrastructures devient un défi majeur pour les organisations. Cette formation de 6 jours aide les équipes techniques à comprendre les impacts du calcul quantique sur la cybersécurité et à préparer une transition post-quantique maîtrisée.
Formation cybersécurité quantique : comprendre la menace quantique et préparer la migration post-quantique.
Conçue pour les responsables techniques, les architectes sécurité, les ingénieurs cybersécurité et les développeurs, elle combine principes fondamentaux, analyse des standards, gestion du risque quantique, cryptoagilité et mise en œuvre opérationnelle. L’objectif : identifier les usages cryptographiques existants, choisir les solutions adéquates et construire des feuilles de route réalistes pour intégrer la cryptographie post-quantique dans un système d’information.
Le programme permet aux participants de maîtriser les enjeux de la migration post-quantique, de comprendre les nouveaux algorithmes et d’être en capacité de déployer la cryptographie post-quantique au sein d’un système d’information.
Des questions ?
Contactez-nous !
Infos pratiques
- Lieu : Paris
- Durée : 6 jours
- Format : en présentiel – intra-entreprise
- Langue : français
Une formation adaptée aux enjeux de l’informatique quantique
À l’issue de la formation, les participants sont capables de comprendre les enjeux stratégiques du post-quantique, d’évaluer le risque associé aux technologies quantiques et de concevoir une stratégie de migration adaptée à leur organisation.
- Maîtriser les principes fondamentaux de la cryptographie post-quantique.
- Identifier et comparer les standards post-quantiques, leurs usages et leurs contraintes d’intégration.
- Évaluer le risque quantique et prioriser les systèmes, protocoles et données à protéger.
- Concevoir une trajectoire de migration post-quantique compatible avec les exigences du système d’information.
- Sécuriser les implémentations post-quantiques et piloter un projet d’intégration dans un environnement existant.
Programme
Comprendre les normes de cryptographie post-quantique
Cette partie pose les bases nécessaires pour comprendre les enjeux de la cryptographie post-quantique et préparer son intégration dans les systèmes d’information. Elle replace la cybersécurité à la transition entre cryptographie classique et nouvelles approches post-quantiques.
Les participants analysent la menace quantique, les limites des mécanismes actuels, les premières solutions disponibles et le processus de normalisation du NIST. Des rappels de cryptographie permettent de consolider les notions de sécurité, de fonctions de hachage, de chiffrement asymétrique, de KEM et de signature numérique.
La formation présente ensuite les principales familles d’algorithmes postquantiques : hachage, codes correcteurs et réseaux euclidiens. Les mécanismes tels que XMSS, LMS, HQC, ML-KEM ou les signatures post-quantiques sont étudiés afin d’en comprendre les usages, les contraintes et les conditions d’intégration.
Préparer la migration post-quantique
La migration post-quantique est abordée sous l’angle stratégique, réglementaire et opérationnel. Les acteurs de l’industrie, les initiatives de normalisation internationales et les recommandations de l’ANSSI sont présentés pour situer les choix techniques dans un cadre de gouvernance clair.
La formation traite également des méthodes d’évaluation du risque quantique, des concepts de crypto-agilité et des outils d’inventaire cryptographique. Les défis de mise en œuvre sont étudiés à travers l’hybridation, les agrégateurs de signatures et de KEM, l’intégration dans TLS et X.509, ainsi que la compatibilité avec OpenSSL et OpenSSH.
Un focus est consacré à la sécurisation des implémentations, notamment face aux attaques par canaux cachés, avec les bonnes pratiques permettant de protéger les algorithmes post-quantiques en environnement opérationnel.
Mettre en œuvre un projet post-quantique
Cette partie permet de passer de la compréhension des enjeux à la mise en pratique. À travers un projet d’intégration, les apprenants expérimentent l’ajout d’algorithmes post-quantiques dans des systèmes existants et mobilisent les connaissances acquises sur les standards, l’hybridation, la gestion du risque et les contraintes d’implémentation.
Prérequis et critères d’admission
- Bonne compréhension des architectures des systèmes d’information (réseaux, protocoles, sécurité)
- Maîtrise des bases de la sécurité (chiffrement, authentification, gestion des clés)
- Connaissance des principes de la cryptographie classique (symétrique et asymétrique)
L’expertise de l’EPITA, appuyée par SECURESPHERE by EPITA
La formation est portée par l’expertise de l’EPITA en cybersécurité – qui existe déjà en formation continue avec Securesphere by EPITA, cryptographie et informatique quantique. Elle s’inscrit dans une approche professionnalisante destinée aux organisations qui souhaitent anticiper la transition post-quantique et structurer leurs projets de migration.
Dr Ludovic Perret est professeur à l’EPITA, membre du Laboratoire de recherche de l’EPITA (LRE), membre associé du Laboratoire d’informatique (LIP6) de Sorbonne Université et chercheur associé à la Chaire Cyber et souveraineté numérique – IHEDN. Prix Atos – Joseph Fourier 2018, il enseigne la cryptographie post-quantique à l’EPITA, l’Institut polytechnique de Paris et Sorbonne Université. Chercheur et entrepreneur, il est co-fondateur et conseiller scientifique de start-up du domaine. Il vient de publier en mars 2026 l’ouvrage « Cryptographie post-quantique » aux Editions Dunod.
Pédagogie et modalités d’évaluation
La pédagogie associe apports théoriques, cas pratiques et mises en situation professionnelles pour favoriser l’acquisition des compétences et leur application dans un contexte métier. Les exercices peuvent mobiliser des outils etméthodes liés à la cybersécurité, à l’automatisation ou à l’intelligence artificielle lorsque cela soutient les objectifs pédagogiques.
L’évaluation des acquis est réalisée en cours de session à travers les travaux pratiques et le projet d’intégration. Une Attestation d’Acquisition des Compétences de l’EPITA est délivrée aux personnes ayant validé l’ensemble des compétences visées par le stage.
Inscription
Ce programme est accessible aux personnes en situation de handicap. Nous contacter pour l’étude d’éventuels besoins complémentaires ou pour obtenir le Registre Public d’Accessibilité.
Frais de formation
Le prix de la formation correspond aux frais pédagogiques.
Ne sont pas inclus les frais de repas, les frais de transport et les frais d’hébergement.
Contact
Christine Baldy-Ngayo, PhD
Directrice – EPITA Executive Education
[email protected]