La France impose des certifications de chiffrement résistantes au quantique d'ici 2030

L'agence française de cybersécurité ANSSI cessera de certifier les produits qui ne prennent pas en charge le chiffrement «quantum-safe». Selon le plan, les certifications prendront fin d'ici 2027, et d'ici 2030 tous les fournisseurs et systèmes utilisés par les administrations françaises et les infrastructures critiques devront utiliser un chiffrement résistant au quantique (cryptographie post-quantique). Le chef de cabinet d'ANSSI, Samih Souissi, a présenté ce changement comme une question de «gouvernance, planification industrielle, réglementation et souveraineté», visant à réduire les risques de «Q-Day» et de «Harvest Now, Decrypt Later». La politique importe pour la crypto car la sécurité des blockchains dépend de primitives de clé publique à longue durée de vie, et la migration peut prendre des années une fois que des ordinateurs quantiques puissants seront disponibles. Pour le marché, les derniers articles apportent des détails opérationnels : les organisations feront face à des obligations d'audit et de protection des données, et les fournisseurs devront aligner leurs pratiques sur les standards d'ANSSI, de la Commission européenne et du NIST américain. Ils soulignent également les travaux de signature pertinents pour la blockchain, notamment autour d'ECDSA, et notent que la préparation des signatures des validateurs pourrait nécessiter des efforts supplémentaires pour des réseaux proof-of-stake comme Ethereum et Solana. Enseignement pour les traders : il s'agit d'un catalyseur de conformité et de préparation pour les feuilles de route de sécurité crypto, pas d'un signe d'attaque quantique imminente. La volatilité à court terme devrait être limitée, mais les calendriers d'ingénierie à long terme peuvent influencer le sentiment sur la préparation des infrastructures et de la garde pour BTC, ETH, SOL et autres chaînes.