Présentation de la décision d'ANSSI

L'Agence Nationale de la Sécurité des Systèmes d'Information (ANSSI) a annoncé qu'elle ne certifiera plus les produits de sécurité qui ne disposent pas d'une cryptographie résistante aux ordinateurs quantiques (PQC) à partir de 2027. Cette décision a été confirmée par Samih Souissi, le chef d'état-major d'ANSSI, lors de la conférence France Quantum 2026 à Paris.

Contexte technique et implications

La certification ANSSI est obligatoire pour les produits de sécurité utilisés par les agences gouvernementales et les opérateurs d'infrastructures critiques en France. Les produits qui ne disposent pas de PQC perdront leur éligibilité à la certification et, par conséquent, leur accès au marché des technologies gouvernementales en France. Cette décision reflète la préoccupation croissante concernant les attaques de type Harvest Now, Decrypt Later (HNDL), qui consistent à intercepter et stocker des communications chiffrées pour les déchiffrer plus tard avec un ordinateur quantique.

Fonctionnement et architecture des mécanismes PQC

Les mécanismes PQC combinent des algorithmes classiques et post-quantiques pour offrir une protection robuste contre les attaques quantiques. ANSSI recommande fortement l'utilisation de mécanismes hybrides pour les produits qui offrent une protection au-delà de 2030. Cela signifie que les produits devront implémenter des algorithmes post-quantiques, tels que LWE- et MLWE-based mechanisms, en combinaison avec des algorithmes classiques. Les fournisseurs devront donc supporter des implémentations hybrides qui associent des algorithmes post-quantiques à la cryptographie classique établie.

Implications et limites pour les fournisseurs

La décision d'ANSSI impose aux fournisseurs de produits de sécurité des exigences plus strictes en matière de PQC. Les produits qui ne disposent pas de PQC perdront leur éligibilité à la certification et, par conséquent, leur accès au marché des technologies gouvernementales en France. Les fournisseurs devront donc investir dans la mise en œuvre de mécanismes PQC pour répondre aux exigences d'ANSSI et maintenir leur position sur le marché. Cela représente un défi important pour les fournisseurs, car ils devront équilibrer les coûts et les complexités liés à la mise en œuvre de la PQC avec les bénéfices de la certification et de l'accès au marché.