Doctorant·e CIFRE - Cryptographie post-quantique et crypto-agilité des systèmes d'information

Anticiper la menace quantique : inventaire cryptographique automatisé, crypto-agilité et migration post-quantique des systèmes d’information critiques, jusqu’aux environnements réseaux contraints.

Objectif général : concevoir la chaîne outillée complète de la migration post-quantique - de l’inventaire cryptographique automatisé à la validation opérationnelle de déploiements hybrides - et en démontrer la faisabilité sur des périmètres réels.

• Inventaire cryptographique automatisé : découverte et cartographie des usages cryptographiques dans les systèmes d’information (analyse statique et dynamique, nomenclatures de type CBOM), mesure de la « dette cryptographique ».
• Stratégies de migration et crypto-agilité : hybridation classique / post-quantique conforme aux recommandations de l’ANSSI, intégration des standards du NIST (ML-KEM, ML-DSA, SLH-DSA) dans les protocoles (TLS, VPN, signature, PKI), conception « crypto-agile by design ».
• Performance en environnements contraints : évaluation des surcoûts (latence, bande passante, énergie) sur liaisons contraintes - satellite, câbles sous-marins longue distance, IoT - avec cas d’étude ultramarins.
• Méthodologie et démonstrateur : référentiel de migration outillé pour PME, collectivités et opérateurs critiques ; preuve de concept sur un périmètre pilote (services USTS / plateforme OSIRIS).

Résultats attendus

Publications (cryptographie appliquée, sécurité des systèmes) ; outil open source d’inventaire cryptographique ; référentiel outillé de migration post-quantique ; démonstrateur sur un périmètre pilote.

Encadrement et environnement de recherche

La thèse s’inscrit dans le dispositif CIFRE de l’ANRT : le ou la doctorant·e est salarié·e d’USTS (CDD de 36 mois) et inscrit·e en doctorat auprès de l’école doctorale du laboratoire académique partenaire (conventionnement en cours de finalisation). USTS collabore déjà avec les laboratoires LIS (UMR 7020) et LORIA (UMR 7503) et développe son ancrage académique local avec l’Université de La Réunion. Un co-encadrement avec une équipe nationale de recherche en cryptographie est envisagé.

L’encadrement associe la direction de thèse académique et l’équipe R&D d’USTS (direction scientifique du programme OSIRIS), en lien avec le doctorant CIFRE en poste sur PhishGard. Des déplacements ponctuels sont à prévoir (laboratoire partenaire, conférences, site parisien d’USTS).

• Master 2 ou diplôme d’ingénieur en cryptographie, sécurité informatique ou mathématiques appliquées.
• Solides compétences en développement (C, Rust ou Python) ; la connaissance des bibliothèques cryptographiques (OpenSSL, liboqs) et des protocoles (TLS, IPsec, PKI) est un plus.
• Rigueur scientifique, autonomie, qualités rédactionnelles.
• Français courant et anglais scientifique.

• Contrat : CDD de 36 mois - dispositif CIFRE (ANRT)
• Localisation : La Réunion (USTS Mascareignes), télétravail partiel possible
• Rémunération : salaire minimum du dispositif CIFRE, soit 27 600 € brut annuel (2 300 € brut mensuel), revalorisé le cas échéant selon la réglementation en vigueur à la prise de poste
• Prise de poste : 1er trimestre 2027 (dépôt du dossier CIFRE à l’automne 2026), Rémunération : 31 839,18€ à 71 294,43€ par an

USTS est un organisme de formation professionnelle et de recherche appliquée spécialisé en intelligence artificielle et en cybersécurité, certifié Qualiopi et agréé au titre du Crédit d’Impôt Recherche (CIR) et du Crédit d’Impôt Innovation (CII). USTS conduit le programme de R&D OSIRIS, plateforme de cyber-résilience proactive dont la première brique, PhishGard (architecture IA de détection multi-vectorielle du phishing), est développée dans le cadre d’une thèse CIFRE lancée en 2025 en partenariat avec le Laboratoire d’Informatique et Systèmes (LIS, UMR 7020 - CNRS / Aix-Marseille Université / Université de Toulon).

Le poste est rattaché à USTS Mascareignes, implantation du groupe à La Réunion et pôle de recherche et d’innovation d’USTS dans l’océan Indien.

Contexte et enjeux stratégiques

Dans son rapport public thématique de juillet 2026 consacré au soutien à l’informatique quantique, la Cour des comptes rappelle que la menace d’attaques rétroactives (« store now, decrypt later ») doit être prise en compte dès à présent et que la cryptographie post-quantique constitue, pour l’ANSSI, la voie la plus prometteuse pour s’en prémunir. Le développement et la diffusion de la cryptographie post-quantique figurent parmi les objectifs de la stratégie nationale quantique (1,8 Md€ dont 1,5 Md€ de fonds publics, complétés par un effort supplémentaire d’1 Md€ annoncé sur cinq ans), et la Cour recommande de renforcer dès la rentrée 2027 l’offre de formation, notamment sur la pile logicielle et l’articulation entre informatique classique et calcul quantique. Elle relève enfin que les thèses CIFRE constituent l’un des indicateurs suivis de la montée en compétence nationale (149 doctorants formés entre 2017 et 2025, dont 23 % en cryptographie).

La stratégie nationale de cybersécurité 2026-2030 (SGDSN) prévoit un plan de transition vers la cryptographie post-quantique aux niveaux national et européen et fait de la maîtrise des technologies critiques de cryptographie un axe de souveraineté. La thèse vise à outiller concrètement cette transition pour les organisations qui en sont aujourd’hui le plus éloignées - PME, collectivités, opérateurs de services essentiels - jusqu’aux environnements réseaux contraints caractéristiques des territoires ultramarins.