Des éclairages pour aider les équipes sécurité à prendre de meilleures décisions.

Hold Your Own Key (HYOK) expliqué : BYOK, HYOK ou clés du fournisseur, mise en œuvre dans Microsoft 365 DKE, AWS XKS et Google CSE, et comment choisir.

Comparez les fournisseurs Double Key Encryption Microsoft 365 : DuoKey, Thales, Entrust, Fortanix, Utimaco, Cosmian, IBM. Protection, rotation, juridiction.

ML-DSA (FIPS 204) expliqué : paramètres et tailles, statut CNSA 2.0, certificats ML-DSA (RFC 9881), certificats hybrides et migration de votre AC.

ML-KEM (FIPS 203) expliqué : paramètres et tailles de clés, Kyber vs ML-KEM, CNSA 2.0, TLS hybride, et comment générer, stocker et renouveler les clés.

PKI as a service explained: how a managed private CA works, providers compared, CA key custody, post-quantum readiness and an AD CS migration plan.

47-day and 100-day TLS certificates: SC-081 dates (200, 100, 47 days), 10-day DCV reuse, renewal math, ACME ARI and a plan before March 2027.

Crypto-agilité : définition du NIST, exemples réels, modèle de politique, capacités d'une plateforme de crypto-agilité, KPI et modèle de maturité.

DKE vs Microsoft 365 Customer Key: who holds each key, what Microsoft can still decrypt, which features stop, and when to use one, the other, or both.

FINMA's post-quantum guidance for Swiss banks, section by section: survey of 60 institutions, five recommendations, a PQC roadmap by mid-2027.