-
Los ministerios franceses deberán inventariar sus datos sensibles antes de fin de 2026.
-
A partir de 2030, Francia solo permitirá productos de cifrado postcuánticos.
La Agencia Nacional de Seguridad de Sistemas de Información de Francia (ANSSI) publicó el 9 de abril la hoja de ruta de ciberseguridad del Estado francés para 2026-2027, que incluye un capítulo dedicado a la transición hacia criptografía postcuántica con plazos concretos para todos los ministerios.
Según el documento, los sistemas de información que traten datos clasificados deberán operar con criptografía postcuántica antes de fin de 2030, y a partir de ese año solo se podrán desplegar productos de cifrado que incorporen esa protección.
La hoja de ruta establece tres etapas previas a ese plazo final:
- Antes de fin de 2026, cada ministerio deberá inventariar sus datos duraderos y sensibles para identificar cuáles requieren protección postcuántica prioritaria.
- Antes de fin de 2027, deberán identificar los componentes técnicos afectados, como sistemas de cifrado y firma digital.
- Y antes de fin de 2030, deberán completar el despliegue de criptografía postcuántica en todos los sistemas que traten información clasificada.
¿Por qué Francia actúa ahora?
El documento de la ANSSI cita dos razones para actuar antes de que el hardware cuántico exista. La primera es el tiempo que requiere una migración de esa escala. Actualizar la criptografía de toda la infraestructura de un Estado es un proceso que, según el documento, «debe anticiparse y comenzar desde ahora».
La segunda es el riesgo conocido como «harvest now, decrypt later» (almacena ahora, decifra después): la práctica por la que actores maliciosos capturan hoy datos cifrados con la intención de descifrarlos cuando dispongan de hardware cuántico suficiente. Ese riesgo existe independientemente de cuándo llegue el ‘Q-Day’.
Con esta hoja de ruta, Francia se suma a instituciones como Google, que anunció que apunta a 2029 para migrar su propia infraestructura, y al Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST), que fijó plazos de migración postcuántica para 2030 y 2035, como lo reportó KriptoNoticias.
