Французское национальное агентство кибербезопасности ANSSI подтвердило: с 2027 года оно прекратит сертифицировать продукты без постквантовой криптографии. Об этом на конференции France Quantum 2026 в Париже заявил начальник штаба ANSSI Самих Суисси. Он добавил, что к 2030 году компаниям стоит закупать только quantum-safe продукты.
Сертификация ANSSI — обязательное условие для работы во французских госорганах и объектах критической инфраструктуры. Потеря права на сертификацию означает потерю доступа к одному из крупнейших государственных рынков технологий в Европе. Суисси подчеркнул, что решение не только техническое — это вопрос управления, промышленного планирования, регулирования и суверенитета.
Политика связана с ростом угрозы атак Harvest Now, Decrypt Later (HNDL), когда злоумышленники перехватывают зашифрованные данные сейчас, чтобы расшифровать их, как только появится криптографически релевантный квантовый компьютер (CRQC).
Участники конференции подтвердили, что спрос на PQC-продукты уже растёт. Паскаль Бриер из Capgemini сообщил, что банки и госслужбы активно оценивают свои риски, и рынок становится очень большим. Джерри Чау из IBM заявил, что квантовая угроза текущей криптографии может материализоваться к середине 2030-х. Qperfect предупредил, что алгоритм ECDSA, широко используемый в блокчейнах, может стать одной из первых целей. Фанни Бутон из OVHcloud отметила двойной вызов: аудит продуктов и обеспечение безопасности всех данных для соответствия требованиям ANSSI, европейским нормам и стандартам NIST.
ANSSI уже давно готовила этот шаг — позиционные документы выходили с 2022 года. Теперь предупреждение стало обязательством. 2027 год совпадает с требованием NSA (CNSA 2.0) для госзакупок в США — два ведущих регулятора синхронно сделали PQC обязательным условием. Разница в подходах: ANSSI настаивает на гибридных механизмах (классика + постквант), в отличие от NSA, допускающего чистые PQC-алгоритмы. Для вендоров это означает более сложную инженерную задачу.
Исследование по заказу ANSSI показало, что ни одна из опрошенных организаций не имела плана перехода. ANSSI конвертирует рекомендацию в рыночный принудитель: кто хочет работать с Францией, должен получить сертификацию с PQC. Процесс сертификации занимает 12–18 месяцев — продукты, не начавшие его, уже отстают. CISО французских госорганов и операторов критической инфраструктуры должны немедленно проверить, закладывают ли новые закупки PQC-требования.