フランスは2027年から非量子セーフ製品の認証を停止し、企業には2030年までに移行することを推奨する

フランスのインターネット安全保障機関（ANSSI）は6月17日、耐量子暗号技術に欠ける安全製品について、2027年から認証を停止すると発表し、企業に対して2030年までに量子セキュアな製品だけを調達するよう勧告した。ANSSIの認証がフランス政府機関および重要インフラ運営者にとって必須要件であることから、今回の措置は旧来の暗号システムに実質的な移行期限を設定するものとなる。

ANSSI長官 Souissi がフランス量子会議で行った発言：ガバナンス、産業計画、そして主権の問題

ANSSI長官のサミフ・スーシ（Samih Souissi）は、フランス量子会議で、今回の政策変更が扱うのは技術面だけではないと述べた。「これは単なる技術問題ではありません。ガバナンス、産業計画、規制、そして主権に関わることです。」

スーシは、2027年に認証を停止する期限と、2030年までの調達に関する提言は、業界に十分な転換準備の時間を与えることを目的としている一方で、量子計算が現在の暗号保護に対して持つ体系的な脅威を未然に防ぐ狙いもあると指摘した。

IBMのJerry Chow と Qperfect の脅威評価

IBMの幹部ジェリー・チョウ（Jerry Chow）は、フランス量子会議で、量子計算が既存の暗号技術に対する脅威となるのは2030年代半ばに起こり得ると述べ、ANSSIの2027〜2030年の政策スケジュール枠組みと時期が呼応するとした。

Qperfect は、楕円曲線デジタル署名アルゴリズム（ECDSA）――ブロックチェーンで広く使われている標準的な暗号技術――が、量子コンピューターによって最も早く解読される可能性が高いシステムの一つであると警告した。

OVHcloud と Capgemini の業界の反応

ケープジェミニ（Capgemini）のチーフ・イノベーション・オフィサー、パスカル・ブリル（Pascal Brill）はロイター通信に対し、銀行や公共サービス部門が、どの領域をどう変える必要があるのかを評価するにつれて、関連する需要が増えていると語った。「この市場はとても大きくなっていて、規模は非常に膨大になる見通しです。」

OVHcloudの量子事業責任者ファニー・ブトン（Fanny Bouton）も、企業が直面するのは二重のコンプライアンス負担だと指摘した。つまり、ANSSIの認証要件を満たすだけでなく、同時に欧州委員会と米国のNIST（国家標準技術研究所）の相当する基準も満たさなければならないということだ。「フランスおよび欧州の企業として、私たちはより大きな制約を受けています。」

よくある質問

ANSSI 認証はフランスの機関に対してどのような強制力を持つのか？

ロイター通信によれば、フランスの政府機関や重要インフラで暗号技術を使用する場合は、ANSSIの認証を取得する必要がある。したがって、ANSSIの2027年の認証期限に関する決定は、フランス政府や重要インフラ運営者に対して量子セキュア製品へ移行することを実質的に義務づける、提案型の指針ではない強い期限を設定したと言える。

「収集してから解読する」攻撃はどんな脅威？

報道によると、「収集してから解読する」（Harvest Now, Decrypt Later）は、攻撃者が現在、暗号化されたデータを収集・保存し、量子コンピューターが十分に強力になってから、現在の暗号保護を破ろうとすることを指す。IBMのジェリー・チョウは、この脅威は2030年代半ばに現実のものになる可能性があり、ANSSIが先んじて設定した2027年の認証期限の主要な推進要因の一つだと述べた。

ECDSA と量子セキュアの問題は暗号資産にどんな意味がある？

Qperfectがフランス量子会議で警告したところによれば、ECDSAは量子コンピューターにより最も早く解読され得る暗号規格の一つであり、さらにECDSAはビットコインやイーサリアムなどの主要なブロックチェーンで広く採用されているデジタル署名規格でもある。AnthropicのClaude MythosなどのAIシステムも、関連研究の中でこれに触れているという。フランスのANSSIによる政策調整と、世界的な量子セキュアへの移行の潮流は、ブロックチェーン業界の長期的なセキュリティ構造に直接的な影響を与える。