Francia impone estrictos requisitos de criptografía postcuántica: certificación ANSSI a partir de 2027
Francia da un paso decisivo hacia la era de la seguridad postcuántica. La Agencia Nacional de Seguridad de Sistemas de Información (ANSSI) ha anunciado oficialmente que, a partir de 2027, dejará de certificar productos de ciberseguridad que no utilicen cifrado resistente a ataques cuánticos. Este anuncio se realizó en la conferencia France Quantum por el jefe de gabinete de la agencia, Samih Souissi.
La decisión tiene consecuencias de gran alcance. La certificación de la ANSSI es un requisito obligatorio para la implementación de cualquier solución en los organismos gubernamentales franceses y en las infraestructuras críticas. Por lo tanto, en solo tres años, todos los proveedores que deseen trabajar con el sector público francés deberán migrar completamente a algoritmos resistentes a la computación cuántica.
La amenaza de "cosechar ahora, descifrar después"
El motivo clave de esta medida es el riesgo conocido como "harvest now, decrypt later" (cosechar ahora, descifrar después). Los atacantes ya pueden interceptar y acumular datos cifrados hoy, con la expectativa de que en el futuro surjan ordenadores cuánticos lo suficientemente potentes. Cuando esas máquinas se conviertan en realidad, todo el volumen acumulado de información cifrada correrá el riesgo de ser revelado instantáneamente.
Souissi también subrayó que, para 2030, las empresas francesas deberán adquirir exclusivamente productos resistentes a la computación cuántica. Esto significa que el período de transición para las empresas se extenderá hasta finales de la década, pero para el sector público los requisitos entrarán en vigor mucho antes.
Análisis de expertos
Esta es una de las exigencias regulatorias más concretas y estrictas en el ámbito de la criptografía postcuántica hasta la fecha. Francia está estableciendo efectivamente un estándar para toda Europa, y es probable que otros países sigan este ejemplo. Para la industria criptográfica y los proyectos blockchain, esta es una señal: el tiempo para la adaptación se está reduciendo rápidamente. Si está construyendo soluciones con una perspectiva a largo plazo, la implementación de algoritmos resistentes a la computación cuántica debe ser una prioridad ahora, no dentro de cinco años.