En une semaine, la cryptographie post-quantique est sortie des laboratoires et des circulaires administratives pour s’installer dans du matériel vendu, financé et déjà commandé. Entre le 1er et le 14 octobre 2026, trois annonces distinctes ont changé la nature du débat : un satellite doté d’un composant post-quantique commercial, une puce pensée pour encaisser des clés ML-KEM et ML-DSA, et un partenariat bancaire coréen bâti autour d’un stablecoin “quantum-safe”. Pendant ce temps, un audit du Government Accountability Office publié le 6 octobre a confirmé que les 24 agences fédérales américaines soumises à la loi CFO Act restent, elles, à la traîne. Le contraste entre l’avancée du secteur privé et l’inertie administrative dessine le nouveau visage de la transition post-quantique à l’approche de 2027.

Ce qui s’est passé entre le 1er et le 14 octobre 2026

La cryptographie post-quantique n’est plus un sujet de norme abstraite. Elle devient un argument commercial et un critère d’investissement. Le 1er octobre 2026, SEALSQ Corp a conclu un placement privé (PIPE) de 10 millions de dollars dans sa filiale satellitaire WISeSat.Space, à l’occasion de la fusion-cotation de cette dernière au Nasdaq sous le ticker SAIQ. Une semaine plus tard, le 8 octobre, Lattice Semiconductor a reçu le “2026 CyberSecurity Breakthrough Award” dans la catégorie “Post-quantum cryptography (PQC) Solution of the Year” pour sa famille de FPGA MachXO5-NX TDQ. Le 9 octobre, BTQ Technologies a annoncé un partenariat avec MoonPay Korea pour sécuriser une infrastructure de stablecoin adossée au won sud-coréen. Trois secteurs, trois calendriers, un seul mouvement de fond : la cryptographie post-quantique quitte la case conformité pour devenir un argument de vente.

Ce basculement intervient alors que le cadre réglementaire américain impose déjà un rythme. L’Executive Order 14412, signé le 22 juin 2026, fixe au 31 décembre 2030 l’objectif de migration pour l’établissement de clés post-quantiques fédérales et au 31 décembre 2031 celui pour les signatures numériques. Les agences devaient remettre leurs plans de migration à l’Office of Management and Budget et à l’Office of the National Cyber Director avant la fin du mois d’octobre 2026. C’est dans ce contexte précis que le GAO a publié, le 6 octobre, un rapport sans détour sur l’état réel de préparation des agences fédérales.

WISeSat et SEALSQ embarquent le post-quantique à bord des satellites

WISeSat.Space développe une architecture de sécurité pour les communications satellitaires et l’Internet des objets qui intègre la cryptographie post-quantique, la gestion d’identité numérique et la gestion de clés cryptographiques sur l’ensemble de la chaîne : satellites, segment sol et appareils connectés. La société s’appuie sur sa société soeur SEALSQ Corp, cotée au Nasdaq sous le ticker LAES, pour fournir les composants matériels. Le financement de 10 millions de dollars mené par SEALSQ a été conclu le jour de la fusion-cotation de WISeSat, confirmant que l’argument post-quantique pèse désormais dans les levées de fonds du secteur spatial, pas seulement dans ses communiqués techniques.

Le QS7001, premier élément sécurisé post-quantique commercial

Le composant au coeur de ce dispositif s’appelle Quantum Shield QS7001. SEALSQ le présente comme le premier élément sécurisé commercialement disponible qui embarque directement, en matériel, les algorithmes post-quantiques standardisés par le NIST : ML-KEM (FIPS 203) pour l’établissement de clés et ML-DSA, anciennement connu sous le nom de CRYSTALS-Dilithium, (FIPS 204) pour les signatures. Le tout repose sur une architecture RISC-V sécurisée. Selon la page partenaires de WISeSat, cette puce doit voler à bord du satellite WISeSat 3.0, avec un premier lancement de charge utile ciblé au quatrième trimestre 2026. Le programme complet vise jusqu’à 100 satellites déployés d’ici 2033.

Une charge utile en orbite, mais une recherche qui continue

Le calendrier commercial n’empêche pas SEALSQ de poursuivre ses travaux de recherche sur la robustesse réelle de ML-KEM. Le 13 octobre 2026, l’entreprise a présenté lors de LightSec 2026, événement affilié à la conférence CHES, une étude évaluant des attaques par canal auxiliaire sur la génération de clés ML-KEM, intitulée “Cross-information lattice attack on ML-KEM”. Le papier examine les fuites d’information possibles pendant l’étape d’encodage d’un mécanisme d’établissement de clé post-quantique. Autrement dit : au moment même où le composant part en orbite, les chercheurs qui l’ont conçu continuent de chercher ses failles potentielles. C’est une pratique saine, mais elle rappelle qu’un algorithme standardisé par le NIST n’est pas synonyme d’implémentation inviolable.

VaultIC409 : SEALSQ mise sur une nouvelle génération de puces

Toujours le 13 octobre, SEALSQ a dévoilé le VaultIC409, décrit comme un élément sécurisé “quantum-ready” destiné à la prochaine génération d’objets connectés. D’après les informations disponibles, ce composant prend en charge la cryptographie post-quantique en complément du RSA et de l’ECC classiques, avec une accélération matérielle dédiée et une interface capable de gérer les volumes de données plus importants qu’imposent les algorithmes post-quantiques (les clés et signatures ML-KEM et ML-DSA sont nettement plus volumineuses que leurs équivalents RSA ou ECC). Les détails précis de gravure, de puissance de calcul ou de certification n’ont pas encore été publiés par l’entreprise à la date du 14 octobre 2026.

Cette stratégie de double compatibilité, où une même puce sait parler à la fois l’ancien monde cryptographique et le nouveau, est devenue la norme chez les fabricants de composants sécurisés. Elle permet aux clients industriels d’équiper leurs produits dès maintenant sans devoir choisir entre compatibilité héritée et résistance quantique. C’est également la logique retenue par Lattice Semiconductor pour ses propres composants.

Lattice Semiconductor récompensé pour ses FPGA post-quantiques

Le 8 octobre 2026, Lattice Semiconductor (Nasdaq : LSCC) a annoncé que sa famille de FPGA MachXO5-NX TDQ avait remporté le “2026 CyberSecurity Breakthrough Award” dans la catégorie “Post-quantum cryptography (PQC) Solution of the Year”. L’entreprise présente ces circuits comme les premiers FPGA du marché pensés dès leur conception pour intégrer la cryptographie post-quantique, avec pour objectif d’aider les infrastructures critiques à résister à des cyberattaques assistées par ordinateur quantique. La famille MachXO5-NX TDQ avait été lancée dès octobre 2025, ce qui situe cette récompense comme une reconnaissance d’un produit déjà sur le marché depuis un an, plutôt qu’une simple annonce marketing.

Le choix d’un FPGA plutôt que d’un circuit figé n’est pas anodin. Un FPGA reprogrammable permet de mettre à jour les paramètres cryptographiques embarqués sans changer le matériel physique, un avantage décisif à un moment où les paramètres des algorithmes post-quantiques peuvent encore évoluer au gré des travaux de cryptanalyse, comme le montre justement la recherche de SEALSQ sur les attaques par canal auxiliaire. Pour des équipements industriels ou militaires dont le cycle de vie dépasse dix ans, cette agilité cryptographique matérielle pèse autant que la performance brute.

BTQ Technologies et MoonPay Korea protègent les stablecoins coréens

Le troisième front ouvert en ce début d’octobre 2026 concerne la finance numérique. BTQ Technologies Corp (Nasdaq : BTQ, Cboe Canada : BTQ) a annoncé le 9 octobre être devenue le partenaire de sécurité de MoonPay Korea pour son infrastructure de stablecoin adossée au won sud-coréen. Le dispositif, baptisé Quantum Secure Stablecoin Network (QSSN), est décrit comme une preuve de concept visant à tester la signature de transactions et la gestion de clés résistantes au quantique sur l’ensemble de la chaîne : portefeuilles, émission, distribution et règlement de stablecoins. Les deux sociétés prévoient de tester ce dispositif avec des établissements bancaires coréens.

Olivier Roussy Newton, directeur général de BTQ Technologies, a résumé la logique de ce choix : “Stablecoin infrastructure in Korea is being built now, and security designed in from the start will last far longer than security retrofitted later” (quantumzeitgeist.com). L’argument est stratégique autant que technique : une infrastructure financière que l’on construit en 2026 pour durer quinze ou vingt ans doit intégrer sa résistance quantique dès la conception, faute de quoi la migration ultérieure coûtera bien plus cher qu’un surcoût initial de quelques points de performance.

Ce choix s’inscrit dans un contexte où les marchés de stablecoins asiatiques connaissent une croissance rapide et une attention réglementaire accrue. En misant sur le post-quantique dès le lancement d’une infrastructure nationale, BTQ et MoonPay Korea tentent de se positionner comme fournisseurs de référence avant que la demande ne devienne générale, un peu comme un assureur qui propose une couverture avant que le risque ne se matérialise.

Le satellite, nouvelle cible prioritaire de la cryptographie post-quantique

Pourquoi le secteur spatial, en particulier, concentre-t-il autant d’attention post-quantique en ce moment ? Carlos Moreira, fondateur et directeur général de WISeSat.Space, l’a formulé sans détour : “Security is a core differentiator in our strategy to build a satellite communications business serving governments, enterprises and critical infrastructure operators” (quantumzeitgeist.com). Un satellite lancé en 2026 restera en orbite dix, quinze, parfois vingt ans. Son firmware cryptographique, une fois embarqué, est extrêmement coûteux voire impossible à remplacer physiquement. C’est l’exemple le plus pur du problème dit “harvest now, decrypt later” : un adversaire capte aujourd’hui des communications chiffrées avec des algorithmes classiques, dans l’espoir de les déchiffrer plus tard grâce à un ordinateur quantique suffisamment puissant.

Pour un satellite de télécommunication ou d’observation, la fenêtre de vulnérabilité ne se compte pas en mois mais en décennies de service. Intégrer ML-KEM et ML-DSA directement dans le silicium, comme le fait le QS7001, revient à parier que l’algorithme restera solide pendant toute la durée de vie opérationnelle de l’engin. C’est un pari que l’industrie spatiale ne pouvait plus éviter, d’autant que les opérateurs ciblés par WISeSat, gouvernements et opérateurs d’infrastructures critiques, sont précisément les clients les plus sensibles à la confidentialité de long terme.

Le rapport GAO d’octobre 2026 : 24 agences, zéro prête

Pendant que le secteur privé avance, l’administration fédérale américaine patine. Le Government Accountability Office a publié le 6 octobre 2026 un audit sans équivoque : les 24 agences soumises au CFO Act sont jugées non préparées à la migration post-quantique sur les volets examinés, et aucune n’a pleinement mis en oeuvre les pratiques préparatoires requises. Le rapport formule 89 recommandations adressées à 23 agences fédérales, pointant des lacunes dans l’inventaire des actifs cryptographiques, l’évaluation des besoins de financement de la migration et les tests opérationnels.

L’exemple de la NASA, cité spécifiquement dans l’audit, illustre l’ampleur du chantier : l’agence n’a réalisé que des progrès partiels sur son inventaire cryptographique, n’a démontré aucune mise en oeuvre de la pratique d’évaluation budgétaire examinée, et n’a progressé que minimalement sur ses préparatifs de tests post-quantiques (ground.news). Le décalage est frappant : une agence spatiale fédérale en retard sur son inventaire cryptographique, au moment précis où une entreprise privée du secteur spatial met en orbite un composant post-quantique commercial. L’écart entre les deux vitesses de transition n’a jamais été aussi visible.

Ce retard n’est pas nouveau mais il prend une dimension concrète avec l’échéance de fin octobre 2026, date à laquelle les agences doivent remettre leurs plans de migration à l’OMB et à l’Office of the National Cyber Director. La première phase de la migration, prévue entre 2026 et 2027, doit justement porter sur l’inventaire des systèmes cryptographiques, la définition d’une stratégie de migration, et la formation des équipes. Le NIST, de son côté, met à jour les publications SP 800-73 (parties 1 et 2) et SP 800-78 pour intégrer le post-quantique dans les cartes d’identité intelligentes et les systèmes associés, un chantier distinct mais lié à la même échéance fédérale (federalnewsnetwork.com).

Comparatif des acteurs industriels post-quantiques d’octobre 2026

Ces trois annonces ne concernent ni le même secteur, ni le même calendrier, ni le même modèle économique. Le tableau ci-dessous les met en regard pour clarifier qui fait quoi, avec quel composant et selon quel horizon.

ActeurSecteurProduit / dispositifAlgorithmes post-quantiquesJalon clé
WISeSat.Space (Nasdaq : SAIQ)Communications satellitairesSatellite WISeSat 3.0ML-KEM (FIPS 203), ML-DSA (FIPS 204)Lancement de charge utile visé au T4 2026
SEALSQ Corp (Nasdaq : LAES)Semi-conducteurs sécurisésQS7001 Quantum Shield, VaultIC409ML-KEM, ML-DSA, RSA/ECC en parallèleFinancement PIPE de 10 M$ conclu le 1er octobre 2026
Lattice Semiconductor (Nasdaq : LSCC)FPGA et firmwareMachXO5-NX TDQPQC intégrée dès la conceptionPrix “PQC Solution of the Year” le 8 octobre 2026
BTQ Technologies (Nasdaq : BTQ)Infrastructure financièreQuantum Secure Stablecoin Network (QSSN)Signature de transactions résistante au quantiquePartenariat MoonPay Korea annoncé le 9 octobre 2026

Stablecoins et finance : un nouveau front pour le post-quantique

Le choix de BTQ et MoonPay Korea de cibler les stablecoins n’est pas isolé. La finance numérique repose sur des signatures cryptographiques pour chaque mouvement de fonds, et un stablecoin adossé à une monnaie nationale touche directement la stabilité financière d’un pays si sa cryptographie venait à être compromise. Contrairement à un satellite, dont le remplacement matériel est quasi impossible une fois en orbite, une infrastructure financière peut en théorie migrer plus vite. Mais en pratique, les systèmes bancaires traitent des volumes de transactions tels qu’une migration cryptographique mal préparée peut provoquer des interruptions de service à grande échelle, un risque que les banques centrales ont déjà identifié dans leurs propres travaux sur les systèmes de paiement de gros montant.

Le fait que ce partenariat se noue en Corée du Sud, marché où les stablecoins connaissent une adoption rapide, et non aux États-Unis ou en Europe, illustre une dynamique importante : les marchés asiatiques, souvent moins contraints par des infrastructures héritées massives, peuvent intégrer le post-quantique dès la construction initiale plutôt que lors d’une migration ultérieure coûteuse. C’est un avantage structurel pour les marchés émergents de la finance numérique face aux places financières occidentales, plus anciennes et donc plus chargées en dette technique cryptographique.

Chronologie : de la standardisation NIST à l’adoption industrielle

Pour comprendre pourquoi ces annonces tombent précisément en octobre 2026, il faut revenir sur la chronologie réglementaire qui les a rendues possibles. Le NIST avait publié ses premières normes post-quantiques, FIPS 203 (ML-KEM) et FIPS 204 (ML-DSA), en août 2024, après près d’une décennie de concours de cryptanalyse ouvert à la communauté internationale. Ces normes ont donné aux fabricants de composants, comme SEALSQ et Lattice Semiconductor, une base stable sur laquelle concevoir du matériel commercialisable, un préalable indispensable avant tout déploiement en production. Sans cette stabilisation normative, aucun satellite n’aurait pu embarquer un composant post-quantique figé en toute confiance.

DateÉvènementPortée
Août 2024Publication des normes NIST FIPS 203 (ML-KEM) et FIPS 204 (ML-DSA)Base normative pour l’industrie du composant sécurisé
22 juin 2026Signature de l’Executive Order 14412 aux États-UnisFixe les échéances fédérales au 31/12/2030 (clés) et 31/12/2031 (signatures)
1er octobre 2026PIPE de 10 M$ mené par SEALSQ dans WISeSat.SpaceFinancement d’un satellite post-quantique commercial
6 octobre 2026Publication du rapport GAO sur les 24 agences fédérales89 recommandations à 23 agences, dont la NASA
8 octobre 2026Lattice Semiconductor reçoit le prix “PQC Solution of the Year”Reconnaissance du FPGA MachXO5-NX TDQ, lancé en octobre 2025
9 octobre 2026Partenariat BTQ Technologies et MoonPay KoreaLancement du Quantum Secure Stablecoin Network (QSSN)
13-14 octobre 2026SEALSQ présente VaultIC409 et une recherche sur les attaques par canal auxiliaire contre ML-KEMNouvelle génération de puce et vigilance cryptanalytique continue

Impact sur le marché et perspective financière

Du point de vue financier, ces annonces concernent pour l’instant des montants relativement modestes au regard des géants du cloud ou des fabricants de semi-conducteurs généralistes : un placement privé de 10 millions de dollars pour WISeSat, un partenariat de sécurité pour BTQ sans montant communiqué, une récompense sectorielle pour Lattice Semiconductor. Mais ces montants sont trompeurs si on les prend isolément. Ils signalent surtout que des investisseurs institutionnels et des partenaires bancaires sont désormais prêts à financer des produits post-quantiques commercialisables, et non plus seulement des travaux de recherche académique ou des pilotes internes.

Sur le plan sectoriel, le cabinet Kaisó Research évalue le marché mondial de la cryptographie post-quantique à 26,154 milliards de dollars à l’horizon 2035, sur une période de prévision allant de 2026 à 2035. Ce chiffre, à prendre avec la prudence qui s’impose pour toute projection à neuf ans, donne néanmoins un ordre de grandeur de la taille que les analystes attribuent à ce marché émergent, porté simultanément par les semi-conducteurs sécurisés, les logiciels de migration cryptographique et les services de conseil en inventaire d’actifs cryptographiques pour les grandes organisations.

Pour les entreprises européennes, ce mouvement venu des marchés nord-américain et asiatique pose une question directe de compétitivité. Les travaux déjà engagés par l’ANSSI en France ou par la Banque de France sur la migration post-quantique des infrastructures financières s’inscrivent dans la même course, mais les annonces commerciales concrètes, avec produit livré ou financé, restent pour l’instant majoritairement nord-américaines et asiatiques. L’écart entre la préparation réglementaire européenne et la mise sur le marché de produits post-quantiques commerciaux par des entreprises américaines et coréennes constitue un angle mort que les acteurs industriels européens devront combler rapidement.

Les risques qui persistent malgré la standardisation

La multiplication des produits post-quantiques commerciaux ne signifie pas que le dossier est clos. La recherche présentée par SEALSQ le 13 octobre sur les attaques par canal auxiliaire contre la génération de clés ML-KEM illustre un point que les équipes de sécurité connaissent bien : une norme publiée par le NIST garantit la solidité mathématique d’un algorithme, pas l’absence de faille dans son implémentation matérielle ou logicielle. Un canal auxiliaire exploite des fuites physiques, consommation électrique, temps de calcul, émissions électromagnétiques, pour reconstituer une clé secrète sans jamais casser l’algorithme lui-même.

C’est précisément pour cette raison que des entreprises comme SEALSQ ou Lattice Semiconductor misent sur des architectures reprogrammables ou des générations de puces successives, QS7001 puis VaultIC409, plutôt que sur un circuit figé une fois pour toutes. L’agilité cryptographique, c’est-à-dire la capacité à mettre à jour les paramètres ou l’implémentation d’un algorithme sans changer le matériel physique sous-jacent, devient un critère de choix aussi important que la conformité à une norme NIST. Pour un satellite en orbite ou une infrastructure bancaire en production, c’est souvent la seule protection réaliste contre une faille découverte après déploiement.

Nos prédictions pour les prochains mois

  • D’autres opérateurs satellitaires suivront probablement l’exemple de WISeSat avant fin 2027, à mesure que les coûts des éléments sécurisés post-quantiques baisseront et que les clients gouvernementaux exigeront cette compatibilité dans leurs appels d’offres.
  • Les plans de migration remis fin octobre 2026 par les agences fédérales américaines à l’OMB devraient révéler un calendrier concret mais des financements jugés insuffisants par le Congrès, prolongeant la pression déjà documentée par le GAO.
  • D’autres partenariats du type BTQ-MoonPay Korea devraient émerger sur d’autres marchés asiatiques de stablecoins, où la nouveauté des infrastructures facilite une intégration post-quantique dès la conception.
  • Les fabricants de composants sécurisés vont continuer à publier des recherches sur les attaques par canal auxiliaire, un exercice qui deviendra un argument commercial à part entière plutôt qu’un simple exercice académique.
  • Les entreprises européennes de semi-conducteurs sécurisés, sous pression concurrentielle, devraient accélérer leurs propres annonces de produits post-quantiques commerciaux dans les prochains mois pour ne pas céder ce marché émergent aux acteurs nord-américains et asiatiques.

Ce que cela signifie pour les équipes techniques

Pour les ingénieurs et responsables sécurité qui suivent ce dossier, le message pratique de cette séquence d’annonces est clair : la question n’est plus de savoir si la cryptographie post-quantique doit être intégrée, mais à quel moment du cycle de conception elle doit l’être. L’exemple satellitaire de WISeSat montre qu’attendre la fin du cycle de développement pour ajouter du post-quantique n’est tout simplement pas une option pour du matériel destiné à rester en service pendant des décennies. Celui de BTQ et MoonPay Korea montre qu’une infrastructure financière neuve peut se construire directement sur des fondations post-quantiques, sans phase de migration ultérieure.

À l’inverse, le rapport GAO rappelle qu’une organisation disposant déjà d’un parc applicatif et matériel ancien, comme une agence fédérale américaine, fait face à un chantier d’inventaire et de migration qui se compte en années, pas en mois. La leçon pour toute organisation, publique ou privée, est la même : l’inventaire des actifs cryptographiques existants doit démarrer avant même d’avoir choisi les algorithmes de remplacement, car on ne migre pas ce que l’on n’a pas recensé.

Pour une équipe produit qui conçoit aujourd’hui un composant matériel ou une infrastructure financière destinée à durer, le calendrier d’octobre 2026 fonctionne comme un signal clair : le marché valorise désormais la résistance quantique dès la conception, et pas seulement comme une case de conformité ajoutée après coup.

Questions fréquentes

Qu’est-ce que le QS7001 de SEALSQ ?
C’est un élément sécurisé présenté comme le premier disponible commercialement à intégrer directement en matériel les algorithmes post-quantiques ML-KEM (FIPS 203) et ML-DSA (FIPS 204), sur une architecture RISC-V sécurisée. Il doit voler à bord du satellite WISeSat 3.0.

Quelle est la différence entre le QS7001 et le VaultIC409 ?
Le QS7001 cible en priorité les applications spatiales et satellitaires, tandis que le VaultIC409, dévoilé le 13 octobre 2026, vise les objets connectés de nouvelle génération. Les deux prennent en charge ML-KEM et ML-DSA, le VaultIC409 conservant en plus une compatibilité RSA et ECC classique.

Qu’est-ce que le Quantum Secure Stablecoin Network (QSSN) de BTQ Technologies ?
C’est une preuve de concept développée avec MoonPay Korea pour tester la signature de transactions et la gestion de clés résistantes au quantique sur une infrastructure de stablecoin adossée au won sud-coréen, en vue d’une expérimentation avec des établissements bancaires coréens.

Pourquoi les agences fédérales américaines sont-elles en retard sur le post-quantique ?
Selon le rapport du GAO publié le 6 octobre 2026, les 24 agences soumises au CFO Act n’ont pas pleinement mis en oeuvre les pratiques préparatoires requises, notamment l’inventaire des actifs cryptographiques, l’évaluation des besoins de financement et les tests opérationnels. Le rapport formule 89 recommandations adressées à 23 agences.

Quelles sont les échéances fixées par l’Executive Order 14412 ?
Ce décret, signé le 22 juin 2026, fixe au 31 décembre 2030 l’objectif de migration pour l’établissement de clés post-quantiques fédérales, et au 31 décembre 2031 celui pour les signatures numériques post-quantiques.

Pourquoi le secteur spatial est-il particulièrement concerné par le post-quantique ?
Un satellite reste en orbite dix à vingt ans sans possibilité de remplacement matériel. Son firmware cryptographique doit donc rester solide sur toute cette durée, ce qui rend le risque “harvest now, decrypt later” particulièrement critique pour ce secteur.

Quelle taille de marché est attendue pour la cryptographie post-quantique ?
Selon le cabinet Kaisó Research, le marché mondial de la cryptographie post-quantique pourrait atteindre 26,154 milliards de dollars d’ici 2035, sur une période de prévision couvrant 2026 à 2035.

Les algorithmes ML-KEM et ML-DSA sont-ils déjà considérés comme sûrs à long terme ?
Ils sont standardisés par le NIST depuis août 2024 et considérés comme résistants aux ordinateurs quantiques connus. Mais des recherches continuent, comme celle présentée par SEALSQ le 13 octobre 2026 sur des attaques par canal auxiliaire visant la génération de clés ML-KEM, preuve que la vigilance sur les implémentations matérielles reste nécessaire.