La cryptographie post-quantique (PQC) est désormais un problème d'ingénierie, et non un problème de mathématiques. La normalisation par le NIST de ML-KEM, ML-DSA et SLH-DSA réduit les choix, mais cela ne rend pas les implémentations exemptes de bogues ou sûres contre les attaques par canaux auxiliaires.