A França acaba de puxar o freio de mão na criptografia tradicional: a partir de 2027, a ANSSI deixará de certificar qualquer produto de segurança que não incorpore algoritmos resistentes a computadores quânticos. A medida, anunciada em 16 de junho de 2026 durante a conferência France Quantum, atinge diretamente órgãos governamentais e operadores de infraestrutura crítica que dependem dessa aprovação para operar. Samih Souissi, chief of staff da agência, foi direto ao afirmar que o tema vai além do técnico e envolve governança, planejamento industrial, regulação e soberania nacional.
O bug que já existe no presente
Por trás dessa decisão está o medo concreto dos ataques do tipo harvest now, decrypt later: invasores coletam hoje dados criptografados com algoritmos clássicos e esperam que computadores quânticos futuros sejam capazes de quebrá-los. A ANSSI não quer mais que sistemas certificados carreguem esse risco para dentro de órgãos públicos franceses. Em vez de esperar o primeiro grande computador quântico tolerante a falhas, o país prefere forçar a transição agora, dando às empresas até 2030 para comprar exclusivamente soluções quânticas-safe.
Essa política se soma ao plano de 3 bilhões de euros que a França já destinou ao desenvolvimento de tecnologias quânticas. O objetivo é claro: transformar uma ameaça teórica em um cronograma prático de substituição de sistemas, evitando que dados sensíveis fiquem expostos por décadas.
Como seria um mundo sem essa transição?
Imagine um episódio de Black Mirror em que todos os segredos de estado, registros médicos e comunicações privadas de 2025 são de repente decifrados por uma máquina que ninguém esperava funcionar tão cedo. É exatamente esse cenário que a ANSSI quer impedir. Em vez de viver o drama futurista na tela, a França decidiu escrever o roteiro na vida real, obrigando provedores de segurança a adotarem algoritmos pós-quânticos antes que a ficção vire fato.
Comparado com jogos como Deus Ex, onde o jogador descobre que a segurança digital é sempre uma ilusão temporária, a decisão francesa funciona como um patch obrigatório que chega antes do exploit global. Empresas que ainda apostam em RSA e ECC tradicionais agora têm um prazo claro para migrar para algoritmos como Kyber ou Dilithium, que resistem tanto a ataques clássicos quanto quânticos.
O que muda na prática para quem usa tecnologia
Para quem desenvolve ou adquire soluções de segurança, o recado é simples: qualquer produto que precise da certificação ANSSI após 2027 terá de trazer suporte nativo a criptografia quântica-resistente. Isso significa testes, auditorias e atualizações de firmware que antes eram opcionais agora viram requisito mínimo. O prazo até 2030 para compras exclusivas dá tempo de planejamento, mas elimina a possibilidade de adiar a decisão.
A IBM, que já investiu bilhões em computação quântica e prepara hardware capaz de rodar esses novos algoritmos em escala, aparece como uma das beneficiadas indiretas dessa corrida regulatória. O movimento francês sinaliza para todo o mercado que a janela para soluções legadas está se fechando rápido.
A caixa de ferramentas para navegar essa transição
Comece auditando hoje quais sistemas da sua organização ainda dependem de criptografia clássica e mapeie fornecedores que já oferecem suporte a algoritmos pós-quânticos. Priorize produtos que já estejam em processo de certificação ou que tenham roadmap público de migração até 2030. Acompanhe os avanços de empresas como a IBM e os padrões do NIST para escolher soluções que não precisem de nova atualização em dois anos. O futuro não espera — e a França acabou de confirmar isso com um prazo bem definido.