Cloudflare a annoncé le 23 octobre 2026 une bêta fermée de PQ GeoKey Manager, son nouveau dispositif de gestion géographique des clés de déchiffrement. La disponibilité générale est prévue au premier trimestre 2027.
Des clés utilisables dans la région choisie
Selon l’annonce officielle, les clés enveloppées peuvent être distribuées mondialement, mais leur déchiffrement reste limité aux serveurs autorisés dans la géographie choisie. Le mécanisme hybride associe ML-KEM-768 et X25519.
Cette restriction ne détermine pas, à elle seule, le routage du trafic, la terminaison des tunnels ou le lieu de leur inspection. Ces contrôles relèvent de travaux distincts. Une intégration du nouveau système au CDN reste également en développement.
Une bêta à distinguer du service existant
La documentation de Geo Key Manager, mise à jour en avril 2026, décrit la gestion géographique des clés TLS. Elle indique une limitation aux certificats personnalisés et une configuration par API.
Cette documentation antérieure ne suffit pas à établir les conditions du nouveau système post-quantique. L’annonce d’octobre concerne une bêta fermée associée à la Data Localization Suite : elle ne constitue ni une ouverture générale ni une garantie automatique de conformité réglementaire.
