La cryptographie quantique en France 2027 marque un tournant pour la sécurité numérique, l'ANSSI déterminant qu'à cette date elle ne certifiera plus les produits de sécurité sans protection cryptographique résistante aux ordinateurs quantiques. Cette décision impose de nouvelles normes obligatoires aux fournisseurs et aux développeurs, affectant directement les secteurs critiques du gouvernement et des infrastructures.
Points clés
- À partir de 2027, il sera obligatoire pour les produits de sécurité numérique destinés aux organismes gouvernementaux et aux infrastructures critiques en France de prendre en charge une cryptographie à résistance quantique.
- L'échéance française est alignée sur le programme CNSA 2.0 de la National Security Agency des États-Unis, avec des exigences similaires commençant en janvier 2027.
- Les produits non conformes risquent de perdre l’accès aux marchés publics dans des secteurs stratégiques tels que la défense, l’État et la banque.
- Les principaux réseaux de cryptographie, notamment Bitcoin et Ethereum, prévoient aujourd’hui des mises à jour de sécurité post-quantique.
- Le directeur de cabinet de l'ANSSI, Samih Souissi, appelle les entreprises à n'acheter que des produits « à sécurité quantique » d'ici 2030.
Certification ANSSI pour la cryptographie quantique en France à partir de 2027
L'ANSSI a décidé qu'à partir de 2027 elle ne certifierait plus les produits de sécurité qui ne mettent pas en œuvre des algorithmes résistant aux attaques informatiques quantiques. Cette mesure concerne spécifiquement les appareils et logiciels utilisés par les administrations françaises et les opérateurs d'infrastructures critiques, pour lesquels la certification ANSSI est indispensable à leur adoption et à leur déploiement officiels.
Le passage d’une simple recommandation à une exigence contraignante impose un changement de paradigme aux éditeurs, contraints de faire preuve d’une réelle résistance aux attaques quantiques. Cela pousse les entreprises à planifier en urgence des mises à jour et des révisions de leurs produits, sous peine d’exclusion des marchés publics stratégiques.
La synchronisation avec l’expiration de la CNSA 2.0 américaine, qui impose des normes similaires à partir du 1er janvier 2027, met en évidence la convergence de la France et des États-Unis vers un cadre mondial faisant de la sécurité quantique un facteur essentiel pour les secteurs public et militaire.
Les directives et objectifs réglementaires de l'ANSSI
Samih Souissi, directeur de cabinet de l'ANSSI, a souligné que d'ici 2030 les entreprises devront s'orienter vers l'achat exclusif de produits « à sécurité quantique ». Il ne s’agit pas seulement d’une question technique, mais elle implique des aspects de gouvernance, de planification industrielle, de réglementation et de souveraineté nationale. L’objectif est de faire de la sécurité post-quantique un élément structurel des stratégies TIC aux niveaux public et privé.
Cette approche a de profondes implications : en plus d’établir un délai technique, elle établit un parcours clair de conformité et d’approvisionnement qui guide les investissements et les innovations dans le secteur de la sécurité numérique.
Implications pour les réseaux cryptographiques et la sécurité post-quantique
Les principales blockchains, Bitcoin, Ethereum, Solana, Algorand et Aptos, sont déjà impliquées dans la planification de la sécurité post-quantique. Parmi ceux-ci, Bitcoin est particulièrement surveillé en raison d’adresses plus anciennes ou réutilisées qui exposent des clés publiques, le rendant plus vulnérable aux attaques quantiques.
Les blockchains de preuve de participation, telles qu'Ethereum et Solana, sont confrontées à la complexité supplémentaire de devoir mettre à jour les signatures des validateurs, un élément clé du consensus et de la sécurité du réseau. Pour cette raison, la transition nécessite des solutions techniques avancées et des délais plus longs.
Selon les suggestions des consultants de Coinbase, Algorand et Aptos semblent mieux placés que de nombreux concurrents pour gérer la transition vers des algorithmes robustes, ce qui leur confère un avantage concurrentiel en termes de sécurité future.
Pressions du marché et sécurité découlant des délais quantiques
La décision de l'ANSSI accroît la pression réglementaire sur les éditeurs et les équipes de crypto, qui doivent désormais démontrer concrètement comment leurs produits et services peuvent garantir une protection contre les menaces quantiques.
Par ailleurs, les risques de perdre l’accès aux marchés publics concernés en France poussent les industriels à inclure immédiatement la sécurité post-quantique dans la planification industrielle et de développement, sans plus la laisser comme une future mise à niveau ou un label marketing.
Cela a également un impact direct sur les migrations de portefeuilles cryptographiques et sur la gestion des éventuelles vulnérabilités dues à l’exposition des clés publiques, qui devront être traitées avec soin pour éviter toute confusion parmi les utilisateurs et réduire le risque de compromission.
La combinaison d’échéances réglementaires et de complexités techniques représente une sorte de sprint vers la sécurité post-quantique, avec un créneau temporel précis qui nécessite une adaptation de l’ensemble de l’écosystème, sous peine d’exclusion des marchés clés et de compromission de la confiance.
FAQ
Quelle est l’importance de l’échéance 2027 de l’ANSSI en matière de cryptographie quantique ?
À partir de 2027, l’ANSSI cessera de certifier les produits de sécurité numérique qui ne mettent pas en œuvre des algorithmes résistants aux attaques quantiques, limitant ainsi le recours à des technologies obsolètes par les institutions gouvernementales et les infrastructures critiques françaises.
Quel est le lien entre l’échéance française et le paysage réglementaire américain ?
L'échéance de 2027 en France est alignée sur le programme CNSA 2.0 de la National Security Agency des États-Unis, qui impose l'utilisation d'algorithmes à résilience quantique dans les systèmes de sécurité nationale à partir du 1er janvier 2027, créant ainsi une norme internationale convergente.
Quels réseaux cryptographiques prévoient déjà des mises à niveau de sécurité post-quantique ?
Les blockchains Bitcoin, Ethereum, Solana, Algorand et Aptos conçoivent activement des mises à niveau qui permettent une protection efficace contre les futures menaces liées aux ordinateurs quantiques.
Pourquoi Bitcoin fait-il l’objet d’une surveillance particulière pour les mises à niveau de sécurité quantique ?
Bitcoin utilise des adresses plus anciennes et certaines réutilisées qui exposent directement les clés publiques, ce qui peut le rendre plus vulnérable aux attaques des ordinateurs quantiques, nécessitant ainsi une attention particulière dans le processus de migration vers la cryptographie post-quantique.
Contenu créé avec l’aide de l’intelligence artificielle et de la révision éditoriale humaine.
Voir l’article original en italien
