{"id":215,"date":"2026-06-18T00:01:00","date_gmt":"2026-06-18T00:01:00","guid":{"rendered":"https:\/\/shattered.io\/fr\/?p=215"},"modified":"2026-06-18T04:24:58","modified_gmt":"2026-06-18T04:24:58","slug":"anssi-certification-post-quantique-2027","status":"publish","type":"post","link":"https:\/\/shattered.io\/fr\/2026\/06\/18\/anssi-certification-post-quantique-2027\/","title":{"rendered":"ANSSI : fin des certifications sans PQC d\u00e8s 2027, deadline 2030 [2026]"},"content":{"rendered":"\n

Le 16 juin 2026, lors de la conf\u00e9rence France Quantum \u00e0 Paris, l’Agence nationale de la s\u00e9curit\u00e9 des syst\u00e8mes d’information (ANSSI)<\/strong> a pos\u00e9 une date butoir qui va forcer toute l’industrie de la cybers\u00e9curit\u00e9 \u00e0 acc\u00e9l\u00e9rer sa migration : \u00e0 partir de 2027, l’ANSSI cessera de certifier les produits de s\u00e9curit\u00e9 qui n’int\u00e8grent pas de chiffrement r\u00e9sistant aux ordinateurs quantiques<\/strong>. Les entreprises ont jusqu’en 2030 pour n’acheter que des solutions quantiques-s\u00fbres. Cette d\u00e9cision, in\u00e9dite en Europe, transforme une recommandation technique en obligation r\u00e9glementaire de facto pour tout acteur souhaitant vendre aux administrations fran\u00e7aises ou aux op\u00e9rateurs d’importance vitale.<\/p>\n\n\n\n

Ce que l’ANSSI a annonc\u00e9 le 16 juin 2026<\/h2>\n\n\n\n

Samih Souissi, chef de cabinet de l’ANSSI, a pris la parole devant les participants de la conf\u00e9rence France Quantum pour formuler une position sans ambigu\u00eft\u00e9 : l’agence cessera d’accorder ses certifications aux produits de s\u00e9curit\u00e9 d\u00e9pourvus de chiffrement post-quantique \u00e0 compter de 2027<\/strong>. La formule qu’il a employ\u00e9e r\u00e9sume l’ampleur du d\u00e9fi : “Ce n’est pas seulement une question technique. C’est une question de gouvernance, de planification industrielle, de r\u00e9gulation et de souverainet\u00e9.”<\/em><\/p>\n\n\n\n

La port\u00e9e concr\u00e8te de cette annonce est imm\u00e9diate. La certification ANSSI est une condition sine qua non pour qu’un produit soit utilis\u00e9 dans les minist\u00e8res, les services de l’\u00c9tat et les op\u00e9rateurs d’importance vitale (OIV). En cessant de certifier les solutions non-PQC, l’agence ferme l’acc\u00e8s au march\u00e9 public fran\u00e7ais \u00e0 tout \u00e9diteur qui ne s’est pas mis en conformit\u00e9. Il ne s’agit plus d’une invitation \u00e0 la transition, mais d’un signal de march\u00e9 contraignant.<\/p>\n\n\n\n

L’annonce a \u00e9t\u00e9 rapport\u00e9e par Reuters le 16 juin 2026, soulignant son impact international. Des fabricants am\u00e9ricains, asiatiques et europ\u00e9ens qui commercialisent des pare-feux, des VPN, des passerelles de chiffrement ou des modules de s\u00e9curit\u00e9 mat\u00e9riels (HSM) \u00e0 destination de la France devront d\u00e9sormais int\u00e9grer des algorithmes post-quantiques valid\u00e9s pour conserver leur \u00e9ligibilit\u00e9 \u00e0 la certification.<\/p>\n\n\n\n

La menace quantique : “harvest now, decrypt later” expliqu\u00e9e<\/h2>\n\n\n\n

Pour comprendre pourquoi l’ANSSI agit maintenant, il faut saisir la logique de l’attaque dite “harvest now, decrypt later”<\/strong> (HNDL, collecter maintenant, d\u00e9chiffrer plus tard). Le principe est simple : un adversaire \u00e9tatique ou criminel intercepte et stocke d\u00e8s aujourd’hui des flux chiffr\u00e9s, par exemple des communications diplomatiques, des dossiers m\u00e9dicaux ou des transferts bancaires. Ces donn\u00e9es sont illisibles avec les ordinateurs classiques d’aujourd’hui. Elles deviennent lisibles le jour o\u00f9 un ordinateur quantique suffisamment puissant est disponible pour casser les cl\u00e9s RSA ou ECDSA utilis\u00e9es.<\/p>\n\n\n\n

Jerry Chow, directeur de la recherche en informatique quantique chez IBM, a estim\u00e9 lors de la conf\u00e9rence France Quantum que cette menace pourrait se mat\u00e9rialiser d\u00e8s le milieu des ann\u00e9es 2030<\/strong>. IBM dispose actuellement de processeurs quantiques d\u00e9passant 1 000 qubits, et la progression est rapide. Les calculs les plus optimistes des cryptologues, bas\u00e9s sur l’algorithme de Shor, indiquent qu’une cl\u00e9 RSA-2048 pourrait \u00eatre cass\u00e9e avec environ 4 000 qubits logiques stables, un seuil que plusieurs feuilles de route industrielles visent dans la prochaine d\u00e9cennie.<\/p>\n\n\n\n

La startup fran\u00e7aise Qperfect, sp\u00e9cialis\u00e9e dans les logiciels de simulation quantique, a averti que l’algorithme ECDSA (Elliptic Curve Digital Signature Algorithm)<\/strong>, massivement utilis\u00e9 dans la blockchain, les certificats TLS et les tokens JWT, pourrait \u00eatre parmi les premiers syst\u00e8mes compromis. ECDSA repose sur la difficult\u00e9 du probl\u00e8me du logarithme discret sur courbe elliptique, un probl\u00e8me que l’algorithme de Shor r\u00e9sout en temps polynomial sur un ordinateur quantique.<\/p>\n\n\n\n

Pourquoi RSA, ECDSA et ECC sont dans le viseur<\/h2>\n\n\n\n

Toute la cryptographie \u00e0 cl\u00e9 publique classique repose sur la difficult\u00e9 de deux probl\u00e8mes math\u00e9matiques : la factorisation des grands entiers<\/strong> (RSA) et le logarithme discret<\/strong> (ECDSA, DH, ECDH). Ces deux probl\u00e8mes sont r\u00e9solus efficacement par l’algorithme de Shor sur un ordinateur quantique. L’ensemble de l’infrastructure cryptographique mondiale bas\u00e9e sur RSA-2048, RSA-4096, P-256, P-384, secp256k1 ou X25519 devient donc th\u00e9oriquement vuln\u00e9rable \u00e0 terme.<\/p>\n\n\n\n

La cryptographie sym\u00e9trique est beaucoup moins expos\u00e9e. L’algorithme de Grover r\u00e9duit la s\u00e9curit\u00e9 effective d’AES-256 de 256 bits \u00e0 128 bits, ce qui reste largement suffisant. C’est pourquoi l’ANSSI, comme le NIST am\u00e9ricain, ne remet pas en cause AES-256 ou SHA-3, mais cible exclusivement la cryptographie asym\u00e9trique : les \u00e9changes de cl\u00e9s et les signatures num\u00e9riques.<\/p>\n\n\n\n

Algorithme<\/th>Usage courant<\/th>Vuln\u00e9rable au quantique ?<\/th>Solution PQC recommand\u00e9e<\/th><\/tr><\/thead>
RSA-2048 \/ RSA-4096<\/td>Chiffrement, signatures PKI<\/td>Oui (algorithme de Shor)<\/td>ML-KEM (Kyber), ML-DSA (Dilithium)<\/td><\/tr>
ECDSA (P-256, secp256k1)<\/td>TLS, JWT, blockchain<\/td>Oui (algorithme de Shor)<\/td>FN-DSA (FALCON), SLH-DSA (SPHINCS+)<\/td><\/tr>
ECDH \/ X25519<\/td>\u00c9change de cl\u00e9s TLS 1.3<\/td>Oui (algorithme de Shor)<\/td>ML-KEM en mode hybride<\/td><\/tr>
AES-256<\/td>Chiffrement sym\u00e9trique<\/td>Non (Grover r\u00e9duit de moiti\u00e9, reste s\u00fbr)<\/td>Aucun changement requis<\/td><\/tr>
SHA-256 \/ SHA-3<\/td>Hachage, HMAC<\/td>Non (l\u00e9g\u00e8rement affaibli, reste s\u00fbr)<\/td>SHA-384 ou SHA-512 si marge souhait\u00e9e<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Les normes post-quantiques que l’ANSSI reconna\u00eet<\/h2>\n\n\n\n

En ao\u00fbt 2024, le NIST a finalis\u00e9 trois normes post-quantiques issues de son processus de standardisation lanc\u00e9 en 2016 : ML-KEM (CRYSTALS-Kyber), ML-DSA (CRYSTALS-Dilithium) et SLH-DSA (SPHINCS+)<\/strong>. Un quatri\u00e8me standard, FN-DSA (FALCON)<\/strong>, a \u00e9galement \u00e9t\u00e9 publi\u00e9. Ces normes constituent le socle technique sur lequel l’ANSSI et l’Europe fondent leurs recommandations.<\/p>\n\n\n\n

L’ANSSI avait publi\u00e9 un premier avis sur la migration PQC en 2022, actualis\u00e9 en 2023. Cet avis pr\u00e9conisait une approche hybride<\/strong> : combiner un algorithme pr\u00e9-quantique classique (RSA ou ECDH) avec un algorithme post-quantique suppl\u00e9mentaire. Cette hybridation prot\u00e8ge contre deux sc\u00e9narios oppos\u00e9s, \u00e0 savoir une faiblesse impr\u00e9vue dans un algorithme PQC encore r\u00e9cent, ou l’av\u00e8nement d’un ordinateur quantique plus t\u00f4t que pr\u00e9vu. La logique est la m\u00eame que celle d’une ceinture port\u00e9e avec des bretelles.<\/p>\n\n\n\n

En pratique, une connexion TLS 1.3 compatible PQC utilisera \u00e0 la fois X25519 (ECDH classique) et ML-KEM-768 pour l’\u00e9change de cl\u00e9s. Chrome, Firefox et les principales biblioth\u00e8ques cryptographiques, dont OpenSSL 3.5 et BoringSSL, supportent d\u00e9j\u00e0 ces combinaisons hybrides en 2026.<\/p>\n\n\n\n

Le calendrier ANSSI : 2027, 2030, et au-del\u00e0<\/h2>\n\n\n\n

La feuille de route qui se d\u00e9gage des annonces de l’ANSSI et des textes europ\u00e9ens est articul\u00e9e en trois grandes \u00e9ch\u00e9ances :<\/p>\n\n\n\n