Francia endurece los estándares criptográficos: la certificación ANSSI exigirá resistencia cuántica a partir de 2027
La Agencia Nacional de Seguridad de Sistemas de Información de Francia (ANSSI) ha anunciado un cambio radical en su política de certificación de productos de ciberseguridad. A partir de 2025, el organismo dejará de emitir certificados para soluciones que utilicen algoritmos criptográficos clásicos no protegidos contra ataques cuánticos. Este anuncio fue realizado por el jefe de gabinete de la ANSSI, Samih Souissi, en la conferencia especializada France Quantum.
El nuevo estándar afectará a todos los productos destinados al uso en organismos gubernamentales franceses e infraestructuras críticas. Precisamente estos segmentos requieren la certificación obligatoria de la ANSSI. Según Souissi, para 2030 las empresas francesas deberán adquirir exclusivamente soluciones resistentes a la computación cuántica. La transición hacia la criptografía postcuántica responde a la amenaza estratégica conocida como «recoger ahora, descifrar después»: los atacantes ya pueden interceptar y acumular datos cifrados, esperando la llegada de ordenadores cuánticos capaces de romper los algoritmos actuales.
Por qué es importante para la industria cripto
La decisión de la ANSSI no es solo una actualización técnica, sino una señal para todo el ecosistema blockchain y de criptomonedas. Muchos protocolos descentralizados, incluidos los que permiten el funcionamiento de contratos inteligentes y carteras, utilizan criptografía basada en curvas elípticas (ECDSA, EdDSA). Estos algoritmos son vulnerables a ataques con ordenadores cuánticos, lo que pone en riesgo la seguridad de los activos y las transacciones. Francia, como uno de los líderes en la regulación de criptoactivos (MiCA), está marcando de facto los estándares para toda la Unión Europea.
Los proyectos que no migren a algoritmos postcuánticos (por ejemplo, basados en retículos o hashes) corren el riesgo de perder el acceso al mercado francés y a los contratos gubernamentales. Esto es especialmente crítico para los protocolos DeFi y las soluciones de infraestructura orientadas a inversores institucionales.
Mi análisis experto: La decisión de la ANSSI no es pánico, sino un paso pragmático ante la creciente amenaza cuántica. Para la industria cripto, esto significa que el tiempo de adaptación es limitado. Los proyectos que ya están implementando criptografía postcuántica (por ejemplo, mediante esquemas híbridos) obtendrán una ventaja competitiva. El resto tendrá que modernizar sus protocolos de forma urgente, lo que podría provocar interrupciones temporales en el funcionamiento de las redes. El mercado debe prepararse para una «transición cuántica» en los próximos cinco años.