La France cessera de certifier les produits sans protection post-quantique

À partir de 2027, l'Agence nationale de la sécurité des systèmes d'information (ANSSI) de France cessera de certifier les produits de cybersécurité qui ne disposent pas d'un chiffrement résistant aux attaques quantiques. Cela a été annoncé par le chef de cabinet de l'agence, Sami Souissi, lors de la conférence France Quantum.

La certification ANSSI est requise pour utiliser de telles solutions dans les organismes gouvernementaux français et sur les sites d'infrastructure critique. Selon Souissi, d'ici 2030, les entreprises devront n'acheter que des produits résistants aux quantiques. La transition est motivée par le risque « récolter maintenant, déchiffrer plus tard » : les attaquants peuvent déjà aujourd'hui intercepter et stocker des données chiffrées afin de les révéler à l'avenir avec l'aide d'ordinateurs quantiques suffisamment puissants.

Source : ForkLog