Des éclairages pour aider les équipes sécurité à prendre de meilleures décisions.

The UK has no single binding PQC law like DORA's RTS. Instead, NCSC's 2028/2031/2035 migration timeline, the NIS Regulations, the Cyber Assessment Framework and sector rules combine into a de facto national deadline. Here is what actually applies.

ESC1 à ESC8 et les attaques golden certificate montrent pourquoi la configuration ADCS et une clé privée CA unique restent des risques structurels. Comment la signature MPC à seuil et la révocation temps réel changent le modèle.

Enable post-quantum hybrid key exchange (ML-KEM) on F5 BIG-IP TMOS: cipher rules, client-ssl and server-ssl profiles, tmsh commands, testing and rollout strategy.

Les agents IA en production partagent encore trop souvent des comptes de service larges. La cryptographie agentique donne à chaque agent une identité cryptographique révocable, une attestation signée par action, sans secret de production partagé.

Six critères pratiques pour choisir un fournisseur Microsoft 365 Double Key Encryption (DKE) : rotation avec continuité, provisioning Graph, multi-tenant B2B, ABAC, custody des clés et opérations.

Generate a CycloneDX 1.7 Cryptography Bill of Materials (CBOM) with DuoKey Cockpit: filesystem, source-code and domain scans, the CBOM Explorer, and the agentic MCP path.

Enable hybrid post-quantum key exchange (ML-KEM, RFC 9370) on FortiGate IPsec VPNs: FortiOS CLI configuration, testing, and the agentic MCP path with DuoKey.

Le PQC fédéral US n'est plus seulement de l'inventaire. EO 14412 et OMB M-26-15 fixent l'établissement de clés HVA d'ici 2030 et les signatures d'ici 2031. CNSA 2.0 couvre les systèmes de sécurité nationale. Qui est dans le périmètre et par où commencer.

The UAE has no single cryptography law either, but a more prescriptive, sector-specific landscape than the EU or UK: NESA's IAS, DESC's ISR v2, CBUAE's brand-new Regulation C 1/2026, the PDPL, and a real national post-quantum migration program launched in 2026.