France to Stop Certifying Non-Quantum-Safe Encryption
Mis à jour :
Transition vers la cryptographie post-quantique en France
L’ANSSI a annoncé une accélération majeure de la sécurisation numérique face à la menace quantique. À compter de 2027, l’agence cessera de certifier tout produit de cybersécurité ne disposant pas d’un chiffrement résistant aux ordinateurs quantiques. Cette directive impose aux organismes gouvernementaux et aux opérateurs d’infrastructures critiques de moderniser leurs systèmes, avec pour objectif une adoption généralisée de solutions post-quantiques d’ici 2030.
Points clés :
- Fin des certifications : Arrêt des validations ANSSI pour les systèmes de chiffrement traditionnels dès 2027.
- Contrainte réglementaire : La certification étant obligatoire pour les administrations et infrastructures critiques, cette mesure force de facto le remplacement des systèmes obsolètes.
- Horizon 2030 : Date butoir fixée aux entreprises pour s’équiper exclusivement de solutions résistantes au quantique.
Vulnérabilités : L’article ne mentionne pas de CVE spécifique, mais pointe la vulnérabilité intrinsèque des algorithmes de chiffrement actuels face à la puissance de calcul des futurs ordinateurs quantiques (menace de rupture de la cryptographie asymétrique classique).
Recommandations :
- Anticiper le renouvellement des équipements cryptographiques.
- Prioriser l’acquisition de solutions certifiées comme étant “quantum-safe” avant l’échéance de 2030.