フランスANSSI、2027年から耐量子暗号なしの製品認証を停止へ

France's Anssi Will Block PQC-Free Products from Certification Starting 2027

フランスの国家サイバーセキュリティ機関ANSSIは、2027年を期限に、耐量子暗号（PQC）を実装していないセキュリティ製品の認証（資格）を停止すると発表した。ANSSIの参謀長サミ・スイシ氏がパリのFrance Quantum 2026会議で明らかにし、2030年までに企業は量子安全な製品のみを調達すべきと述べた。ANSSIの認証はフランス政府機関や重要インフラ事業者に必須であり、この決定は事実上の市場参入障壁となる。背景には「収穫して今、解読は後で（HNDL）」攻撃への懸念があり、欧州のクラウド事業者OVHcloudなどはANSSI、欧州委員会、米国NISTの複数の基準への適合を迫られる。ANSSIはまた、古典暗号とPQCを組み合わせたハイブリッド方式を推奨しており、単独のPQCアルゴリズムでは不十分としている。