Франція вводить жорсткий стандарт: з 2027 року без постквантової криптографії — жодного сертифіката
Франція робить рішучий крок у бік квантової безпеки. Національне агентство з безпеки інформаційних систем (ANSSI) оголосило, що з 2027 року припинить сертифікацію продуктів кібербезпеки, не оснащених шифруванням, стійким до квантових атак. Цю заяву зробив голова апарату агентства Саміх Суіссі на конференції France Quantum.
Що це означає на практиці? Сертифікація ANSSI — це не просто формальність. Вона є обов'язковою умовою для використання будь-яких рішень у державних органах Франції та на об'єктах критичної інфраструктури. Без цього штампу продукт фактично відсікається від величезного ринку урядових та стратегічно важливих замовлень.
Графік переходу: від добровільного до обов'язкового
За словами Суіссі, до 2030 року французькі компанії повинні будуть закуповувати виключно квантово-стійкі продукти. Це не просто рекомендація, а чіткий сигнал ринку: час класичних алгоритмів шифрування спливає. Агентство фактично встановлює дедлайн для всього ланцюга постачання — від розробників до кінцевих споживачів.
Основним рушійним фактором цього рішення є загроза «зібрати зараз, розшифрувати пізніше». Зловмисники вже сьогодні можуть перехоплювати та накопичувати зашифровані дані, очікуючи появи достатньо потужних квантових комп'ютерів. Як тільки такі машини стануть реальністю, вся накопичена інформація опиниться під загрозою миттєвого розкриття. Це стосується не лише державних секретів, але й фінансових транзакцій, медичних записів та будь-яких інших конфіденційних даних.
Моя експертна оцінка: Франція діє на випередження, і це правильна стратегія. Однак важливо розуміти, що перехід на постквантову криптографію — це не просто оновлення програмного забезпечення. Це зміна фундаментальних алгоритмів, що потребуватиме масштабної реорганізації всієї інфраструктури кібербезпеки. Компаніям, які відкладають цей перехід, варто пам'ятати: час працює проти них, а «квантовий день» може настати раніше, ніж багато хто очікує.