La Agencia Nacional de Seguridad de los Sistemas de Información de Francia (ANSSI) confirmó el 17 de junio de 2026 que dejará de certificar productos de seguridad que carezcan de cifrado resistente a la computación cuántica a partir de 2027. El anuncio lo realizó Samih Souissi, jefe de gabinete de ANSSI, durante la conferencia France Quantum 2026 en Station F, París, y fue recogido por Reuters. La agencia recomienda además que las empresas adquieran exclusivamente productos quantum-safe antes de 2030.
La certificación de ANSSI, conocida como "qualification", es requisito indispensable para que los productos puedan ser empleados por agencias gubernamentales francesas y operadores de infraestructuras críticas. Perderla equivale a perder el acceso a uno de los mayores mercados públicos tecnológicos de Europa.
Souissi enmarcó la decisión como una cuestión que trasciende lo técnico: "es un asunto de gobernanza, planificación industrial, regulación y soberanía", declaró. La política responde a la preocupación por los ataques "Harvest Now, Decrypt Later", en los que los adversarios interceptan hoy comunicaciones cifradas para descifrarlas cuando dispongan de un ordenador cuántico criptográficamente relevante.
La medida coincide con la puerta de adquisiciones CNSA 2.0 de la NSA estadounidense, que desde el 1 de enero de 2027 exigirá algoritmos post-cuánticos en las nuevas adquisiciones de sistemas de seguridad nacional. ANSSI va más allá al exigir mecanismos híbridos (combinación de algoritmos clásicos y post-cuánticos) para productos con protección más allá de 2030, una postura más estricta que la de la NSA.