Francia impone requisitos estrictos: a partir de 2027, solo se certificarán productos resistentes a la computación cuántica.
La Agencia Nacional de Seguridad de Sistemas de Información de Francia (ANSSI) ha anunciado un cambio radical en su política de certificación de ciberseguridad. A partir de 2027, el organismo dejará de emitir certificados para productos que no estén equipados con cifrado resistente a ataques cuánticos. Este anuncio se realizó en la conferencia France Quantum en nombre del jefe de gabinete de la agencia, Samih Souissi.
La certificación de la ANSSI es un requisito obligatorio para el uso de soluciones en las estructuras gubernamentales de Francia y en las instalaciones de infraestructura crítica. De esta manera, el país introduce de facto un estándar obligatorio de protección postcuántica para todos los sistemas sensibles. Según Souissi, para 2030 todas las adquisiciones deberán realizarse exclusivamente a favor de productos resistentes a la computación cuántica.
El motivo principal de esta decisión es la estrategia de "recoger ahora, descifrar después". Los atacantes ya pueden interceptar y almacenar datos cifrados hoy, esperando la aparición de computadoras cuánticas lo suficientemente potentes como para romper los algoritmos tradicionales. Esto crea una amenaza a largo plazo para la confidencialidad de la información, especialmente para los secretos de Estado y los datos de infraestructura crítica.
Este paso de Francia no es solo una decisión local, sino una señal para toda la industria. Los grandes actores que busquen ingresar al mercado de contratación pública francés se verán obligados a invertir recursos en el desarrollo de soluciones postcuánticas desde ahora. Como analista, creo que estamos presenciando el inicio de una tendencia global: otros países de la UE y, posiblemente, Estados Unidos seguirán este ejemplo en los próximos 2 o 3 años. La criptografía resistente a la computación cuántica deja de ser una opción para convertirse en una necesidad.