フランスのAnssi、2027年以降、PQCフリー製品の認証を停止へ

2026年6月17日 — フランスの国家情報システムセキュリティ庁（ANSSI、Agence Nationale de la Sécurité des Systèmes d’Information）は火曜日、量子耐性暗号を備えていないセキュリティ製品の認証を2027年をもって停止すると確認しました。Samih Souissi ANSSI長官はパリのStation Fで開催されたFrance Quantum 2026カンファレンスでこの発表を行いました。同氏は、企業は2030年までに量子安全な製品のみを購入すべきだと付け加えました。ロイター通信が報じています。 ANSSI認証（フランスの規制用語では「qualification」として知られる）は、フランス政府機関および重要インフラ事業者全体での使用に前提条件となっています。認証資格の喪失は、ヨーロッパ最大の政府技術市場の一つへのアクセスを失うことを意味します。 Souissi氏は、この決定を技術的なサイバーセキュリティを超えたものとして位置づけました。「これは単なる技術的な問題ではありません」と同氏は述べました。「これはガバナンス、産業計画、規制、そして主権の問題です。」 この方針は、今日傍受・保存された暗号化通信を、暗号的に関連のある量子コンピュータ（CRQC）が入手可能になった際に解読する意図を持つ敵対者による、Harvest Now, Decrypt Later（HNDL）攻撃への懸念の高まりを反映しています。 カンファレンスに参加した業界関係者は、PQC対応製品への需要がすでに加速していることを示唆しました。CapgeminiのチーフイノベーションオフィサーであるPascal Brier氏はロイターに対し、銀行や公共サービスが積極的にそのエクスポージャーを評価していると語りました。「その市場は大きくなっています。非常に大きなものになるでしょう。」IBMの幹部であるJerry Chow氏は、現在の暗号化に対する量子脅威は2030年代半ばまでに現実化する可能性があるとイベントで述べました。 別途、Qperfectは、ブロックチェーンシステムで広く使用されている楕円曲線デジタル署名アルゴリズム（ECDSA）が、量子攻撃の初期の標的の一つになる可能性があると警告しました。 フランスのクラウドプロバイダーOVHcloudの量子担当責任者であるFanny Bouton氏はロイターに対し、業界は複合的なコンプライアンス課題に直面していると語りました。「私たちは2つの課題に直面しています。製品の監査と、ANSSIの要件を満たすために保持しているすべてのデータの保護です。」欧州の事業者として、OVHcloudはANSSI、欧州委員会の要件、および米国のNIST基準を同時に満たす必要があります。 フランスは、2021年に開始された国家戦略で量子技術への野心を支援しており、4年間で18億ユーロの公的および民間資金を約束しています。[編集者注: ロイターは「30億ユーロ」という数字を引用していますが、元の2021年の計画は18億ユーロでした。この差異は、2021年以降の追加のコミットメント、特に量子コンピュータ開発のためのPROQCIMAプログラムを反映している可能性があります。公開前に現在の合計を確認してください。] 私の分析 ANSSIはこの動きを何年も前から示唆していました。PQC移行に関する最初の見解書は2022年に発表され、2023年末にはPQCなしで「長期的なセキュリティを主張する特定の種類の製品に対するセキュリティラベルの発行を停止する」と述べたフォローアップがありました。同庁のFAQページでは、「2027年から資格取得のためのPQC義務」を対象としていることを確認していました。 昨日変わったのは、ANSSIの長官が、フランスの量子エコシステムの目の前で、国際メディアが取材している主要なカンファレンスで、それを公に発言したことです。ガイダンスはコミットメントになりました。 私は3週間前に、ポスト量子化の締め切りはおそらく圧縮されるだろうと書きました。政府は2025年のガイダンス文書を、2028年から2030年頃に集中する拘束力のある義務に転換する可能性が高いです。ANSSIの発表は、そのパターンの最新の確認であり、最も明確なものの一つです。直接的な市場アクセス力を持つ認証機関が、公開の場で、カンファレンスで、国際メディアにカバーされながら、ハードな日付を設定したのです。 別の2027年の調達ゲート タイミングは無視できません。ANSSIの2027年の認証カットオフは、NSAのCNSA 2.0調達ゲートと並行して実行されます。これは、2027年1月1日からすべての新しい国家安全保障システム取得がCNSA 2.0アルゴリズムをサポートすることを要求しています。 世界で最も要求の厳しい2つの暗号認証機関が、世界で最も大きな2つの防衛および政府技術市場を対象として、PQCを必須要件とするために独立して同じ年に収束しました。 メカニズムは異なります。CNSA 2.0は、調達適格性、NIAP検証、およびリスク管理フレームワークを通じて運用されます。ANSSIは、NIS2指令の下でフランス政府機関および重要インフラ全体に展開されるあらゆるセキュリティ製品のゲートキーパーとして機能する資格および認証スキームを通じて運用されます。 実際の影響は同じです。2027年までにPQC能力を証明できないベンダーは、大西洋の両側で政府契約へのアクセスを失い始めます。私がCNSA 2.0の詳細分析でカバーしたように、2027年のゲートは、PQCが計画演習から調達現実へと移行する瞬間です。ANSSIの発表は、その圧力を倍増させます。 米国国家安全保障環境とフランス政府ネットワークの両方にセキュリティ製品を販売するベンダーは、現在、余裕のない2正面の締め切りに直面しています。 ハイブリッド要件が課題を増幅させる ANSSIの発表には、CNSA 2.0にはない次元があります。私がANSSIがハイブリッドPQCを強化した際に詳細に分析したように、同庁は2030年以降の保護を提供するあらゆる製品に対してハイブリッドメカニズム（古典的アルゴリズムとポスト量子アルゴリズムの組み合わせ）を強く推奨しています。ANSSIは、ポスト量子署名スキームは、鍵確立の対となるものよりも新しく、実証が少ないという理由で、署名にもこの推奨を拡張しています。 これは、NSAが要求するものよりも厳しい姿勢です。CNSA 2.0はハイブリッドを暫定措置として許可しますが、ポスト量子アルゴリズムが単独で機能することを信頼しています。 欧州サイバーセキュリティ認証グループの合意済み暗号メカニズムv2（2025年5月発行）は、EUレベルでこの立場を強化しました。その文書の注記40には、LWEベースおよびMLWEベースのメカニズムは「単独で使用されるべきではない」と記載されています。 同じ文書の3つの別々の注記は、ML-DSA署名およびML-KEM鍵カプセル化についても同じ要件を繰り返しています。 ベンダーにとって、これはML-KEM（旧CRYSTALS-Kyber）またはML-DSA（旧CRYSTALS-Dilithium）を単独でサポートしても、ANSSIの認証要件を満たせないことを意味します。製品には、ポスト量子アルゴリズムと確立された古典的暗号化をペアにするハイブリッド実装が必要になります。これは、スタックに新しいアルゴリズムを追加するよりも、エンジニアリング上の負担が大きい作業です。 主権の信号 Souissi氏がこの決定を「主権」と「産業計画」の問題として位置づけたことは、私がPQC主権分析で追跡してきたパターンと一致しています。ANSSIは、NISTの選択と正確に一致しないアルゴリズムセットを認証する権利を明示的に留保しています。 同庁は、パフォーマンスを保守性と引き換えにする非構造化格子スキームであるFrodoKEMを、許容可能な代替KEMとして挙げており、NISTが選択しなかったアルゴリズムを承認する可能性を残しています。 フランス、ドイツ、オランダは共同で、2025年6月に発表されたEUのPQC協調実装ロードマップを主導しました。そのロードマップは3つのマイルストーンを設定しています。2026年末までに国家移行計画、2030年末までに高リスクシステム移行、2035年末までに完全移行です。 ANSSIの2027年の認証カットオフは、EU自身の高リスクユースケースに対する2030年の目標よりも先行しています。欧州の枠組みの中で、フランスは執行キューの先頭に自らを置いています。 これは、私がグローバルPQC移行タイムラインの詳細分析で調査した多国間コンプライアンスの幾何学にとって重要です。 米国、フランス、ドイツ全体でセキュリティ製品を販売するベンダーは、現在、CNSA 2.0の純粋PQCの好みとアルゴリズム制限、ANSSIの必須ハイブリッド要件と潜在的なアルゴリズムの分岐、そしてFrodoKEMとClassic McElieceの推奨事項を含むBSI自身のハイブリッド義務を同時に満たす必要があります。単一の実装では...