ML-DSA (Module-Lattice-Based DSA)

ML-DSA est l'algorithme de signature numérique post-quantique standardisé par le NIST FIPS 204 (août 2024), basé sur le schéma CRYSTALS-Dilithium et la difficulté du Module-LWE. Successeur recommandé d'ECDSA et RSA-PSS pour la signature, il offre des niveaux de sécurité 128/192/256 bits contre les attaques quantiques. Trois variantes (ML-DSA-44, -65, -87) couvrent les compromis taille/performance. Migration recommandée par l'ANSSI dans le cadre de la stratégie crypto-agility face à la menace "Harvest Now, Decrypt Later".