(Post-Quantum Cryptography Hardware Security Module as a Service), un module de sécurité matériel (HSM) conçu pour intégrer les algorithmes de cryptographie post-quantique. Cette solution repose sur le HSM Trustway Proteccio, le module de sécurité matériel conçu par Eviden.
L’offre de Eviden permet aux entreprises et aux organisations de se préparer à la transition vers la cryptographie post-quantique, tout en facilitant l’adoption grâce à
un modèle as a Service.
La cryptographie post-quantique (PQC) désigne un ensemble d'algorithmes de chiffrement développés pour contrer les menaces posées par les ordinateurs quantiques. Contrairement aux algorithmes de cryptographie conventionnels (comme RSA ou ECC), qui sont vulnérables à la puissance de calcul des ordinateurs quantiques, les algorithmes PQC sont conçus pour résister aux attaques quantiques.
Un service géré et hébergé
Dans ce contexte, un module de sécurité matériel est un dispositif physique conçu pour protéger et gérer des clés cryptographiques de manière sécurisée. Il garantit des opérations de chiffrement, de déchiffrement et de signature tout en s'assurant que les clés ne quittent jamais le matériel. Les HSM sont utilisés dans des environnements critiques où la sécurité des clés est essentielle (transactions bancaires, sécurisation de certificats SSL/TLS, etc.). La solution est proposée sous forme de service géré et hébergé. Les entreprises n'ont donc pas à posséder physiquement le HSM. Elles peuvent accéder à ses fonctionnalités via un service cloud sécurisé, ce qui leur permet de gérer la sécurité cryptographique de leurs données sans avoir à déployer et à maintenirl'infrastructure associée.
De plus, le HSM de Eviden se distingue par la qualification de sécurité renforcée, le plus haut niveau attribué par l'ANSSI (Agence nationale de la sécurité des systèmes d'information), ce qui en fait la seule offre du marché à bénéficier d'un tel label. Cette qualification est un atout majeur pour Eviden, car elle assure aux utilisateurs que le module Trustway Proteccio est adapté aux environnements critiques et répond aux exigences de sécurité de l’État et des opérateurs d’importance vitale (OIV).
L’offre souveraine PQC HSMaaS d’Eviden s’appuie sur ces caractéristiques pour assurer un chiffrement résistant aux futures menaces des technologies quantiques émergentes. Hébergée dans des centres de données souverains situés en France et administrée par des équipes locales, cette solution garantit une maîtrise totale des informations critiques tout en réduisant la dépendance aux fournisseurs soumis à l’extraterritorialité des lois de leur pays d’origine. De plus, elle permet aux organisations de se conformer aux exigences de la directive NIS2, en garantissant la protection des données sensibles grâce à des pratiques de chiffrement avancées, préservant ainsi la résilience et la protection continue
exigées par la directive.
