Prancis akan menghentikan sertifikasi produk non-quantum-safe mulai tahun 2027, menyarankan perusahaan untuk beralih sebelum tahun 2030

Lembaga keamanan siber Prancis (ANSSI) pada 17 Juni mengumumkan bahwa mulai tahun 2027, pihaknya akan menghentikan sertifikasi untuk produk keamanan yang belum memiliki teknologi enkripsi tahan-kuantum, serta menyarankan agar perusahaan hanya membeli produk keamanan kuantum yang aman sebelum tahun 2030. Karena sertifikasi ANSSI merupakan persyaratan wajib bagi lembaga pemerintah Prancis dan operator infrastruktur kritis, langkah ini secara efektif menetapkan batas waktu penghapusan untuk sistem enkripsi lama.

Pernyataan Direktur ANSSI Souissi pada Konferensi Kuantum Prancis: Tata Kelola, Perencanaan Industri, dan Isu Kedaulatan

Direktur ANSSI Samih Souissi menyatakan di Konferensi Kuantum Prancis bahwa penyesuaian kebijakan kali ini tidak hanya menyangkut aspek teknis: “Ini bukan sekadar masalah teknis. Ini menyangkut tata kelola, perencanaan industri, regulasi, dan kedaulatan.”

Souissi menjelaskan bahwa tenggat penghentian sertifikasi pada 2027 dan anjuran pengadaan pada 2030 ditujukan untuk memberi waktu transisi yang cukup bagi industri, sekaligus mengantisipasi ancaman sistemik dari komputasi kuantum terhadap sistem perlindungan enkripsi yang ada saat ini.

Penilaian Ancaman IBM Jerry Chow dan Qperfect

Eksekutif IBM Jerry Chow menyatakan di Konferensi Kuantum Prancis bahwa ancaman komputasi kuantum terhadap teknologi enkripsi yang ada kemungkinan muncul pada pertengahan 2030-an, selaras dengan kerangka waktu kebijakan ANSSI 2027–2030.

Qperfect memperingatkan bahwa algoritma tanda tangan digital berbasis kurva elips (ECDSA)—teknologi enkripsi standar yang banyak digunakan di blockchain—mungkin menjadi salah satu sistem pertama yang dipecahkan oleh komputer kuantum.

Respons Industri OVHcloud dan Capgemini

Chief Innovation Officer Capgemini Pascal Brill mengatakan kepada Reuters bahwa seiring bank dan departemen layanan publik menilai aspek mana yang harus diubah, permintaan yang terkait sedang meningkat: “Pasar ini akan menjadi sangat besar, dan skalanya akan sangat menggelikan.”

Sementara itu, kepala bisnis kuantum OVHcloud Fanny Bouton menuturkan bahwa perusahaan menghadapi beban kepatuhan ganda—harus memenuhi persyaratan sertifikasi ANSSI, sekaligus harus mematuhi standar yang relevan dari Komisi Eropa dan NIST (National Institute of Standards and Technology, Institut Standar dan Teknologi Nasional) AS: “Sebagai perusahaan Prancis dan Eropa, kami menghadapi pembatasan yang lebih besar.”

Pertanyaan yang Sering Diajukan

Apa arti wajib sertifikasi ANSSI bagi lembaga di Prancis?

Menurut laporan Reuters, penggunaan teknologi enkripsi di lembaga pemerintah Prancis dan infrastruktur kritis harus memperoleh sertifikasi ANSSI. Karena itu, keputusan ANSSI terkait sertifikasi yang berakhir pada 2027 secara nyata menetapkan tenggat yang mengikat bagi pemerintah Prancis dan operator infrastruktur kritis untuk beralih ke produk keamanan tahan-kuantum, bukan sekadar pedoman yang bersifat anjuran.

Apa ancaman dari serangan “Kumpulkan dulu, Dekripsi kemudian”?

Menurut laporan, “Kumpulkan dulu, Dekripsi kemudian” (Harvest Now, Decrypt Later) mengacu pada ketika penyerang saat ini mengumpulkan dan menyimpan data terenkripsi, lalu membongkar perlindungan enkripsi yang berlaku setelah komputer kuantum cukup kuat. Jerry Chow dari IBM mengatakan bahwa ancaman ini mungkin menjadi kenyataan pada pertengahan 2030-an, dan merupakan salah satu pendorong utama ANSSI dalam menetapkan batas akhir sertifikasi pada 2027.

Apa makna isu ECDSA dan keamanan kuantum bagi mata uang kripto?

Berdasarkan peringatan Qperfect dalam Konferensi Kuantum Prancis, ECDSA berpotensi menjadi salah satu standar enkripsi pertama yang dipecahkan oleh komputer kuantum, sementara ECDSA merupakan standar tanda tangan digital yang banyak diadopsi pada blockchain arus utama seperti Bitcoin dan Ethereum. Sistem AI seperti Claude Mythos dari Anthropic juga menyinggung hal ini dalam penelitian terkait. Penyesuaian kebijakan ANSSI Prancis dan tren peralihan global menuju keamanan kuantum secara langsung memengaruhi arsitektur keamanan jangka panjang industri blockchain.