- Franța va înceta să certifice produse de securitate care nu sunt rezistente la atacuri cuantice, accelerând tranziția globală către criptografia post-cuantică.
Franța face un pas decisiv către viitorul securității cibernetice: Agenția Națională pentru Securitatea Sistemelor Informatice (ANSSI) a anunțat că va opri certificarea produselor de securitate care nu includ protecție împotriva atacurilor cuantice. Decizia, dezvăluită la conferința France Quantum, va intra în vigoare din 2027 și va afecta direct agențiile guvernamentale și operatorii critici, dar va avea un impact global asupra industriei.
Ce înseamnă certificarea ANSSI
ANSSI este autoritatea care aprobă produsele de securitate cibernetică pentru utilizarea în instituțiile publice franceze și infrastructurile critice. Fără certificarea ANSSI, un produs nu poate fi folosit legal în aceste medii. Oprirea certificării pentru criptarea non-cuantică înseamnă că, din 2027, orice soluție care nu implementează algoritmi rezistenți la calculatoare cuantice va fi exclusă din piața guvernamentală și a infrastructurilor critice din Franța.
Calendarul tranziției
Samih Souissi, șeful de cabinet al ANSSI, a precizat că agenția va înceta certificarea produselor neconforme începând cu 2027, iar până în 2030, toate achizițiile ar trebui să vizeze doar produse sigure din punct de vedere cuantic. Aceasta oferă o fereastră de 3-4 ani pentru ca furnizorii să își actualizeze ofertele, dar și pentru organizații să își planifice migrarea.
De ce contează pentru întreaga lume
Decizia Franței nu este izolată. Alte țări, inclusiv Statele Unite (prin NIST) și Germania (prin BSI), au început deja să promoveze standarde post-cuantice. Franța devine însă prima care impune o interdicție practică prin intermediul certificării. Având în vedere că multe companii multinaționale și organizații europene depind de produse certificate ANSSI, această mișcare va accelera adoptarea globală a criptografiei rezistente la calculatoare cuantice.
Provocări pentru implementare
Tranziția nu va fi ușoară. Multe sisteme existente se bazează pe algoritmi clasici precum RSA sau ECC, care sunt vulnerabili la un atac cuantic reușit. Înlocuirea acestora necesită actualizări hardware și software, uneori costisitoare. De asemenea, standardele post-cuantice sunt încă în curs de maturizare, iar performanța lor poate fi inferioară în anumite scenarii. ANSSI recomandă începerea cât mai curând a evaluărilor și testării.
Ce înseamnă pentru tine
Dacă lucrezi în securitate cibernetică sau achiziții IT, acesta este un semnal clar: începe să planifici migrarea către criptografia post-cuantică. Verifică dacă furnizorii tăi oferă deja opțiuni conforme. Chiar dacă nu ești în Franța, standardele ANSSI influențează certificările europene și globale. De asemenea, fii atent la actualizările produselor tale – multe companii vor anunța suport pentru algoritmi cuantici în următoarele luni. În final, investiția în securitate cuantică nu mai este opțională, ci o necesitate strategică.