Londres, 15 de septiembre de 2026 – Análisis de EBM Newsdesk – Rob Davis
Para la mayoría de las personas, la computación cuántica sigue siendo una idea abstracta que involucra física extraña y máquinas que supuestamente hacen cosas que las computadoras comunes no pueden hacer. Debajo de ese marco de ciencia ficción se esconde un problema específico, anticuado y que ya está en progreso: el cifrado que protege la banca en línea, los servicios en la nube, las bases de datos gubernamentales y los pagos digitales se basa en problemas matemáticos que se consideran demasiado difíciles de resolver para las computadoras convencionales dentro de un plazo útil. Una computadora cuántica suficientemente poderosa podría usar el algoritmo de Shor para resolver esos mismos problemas en una fracción del tiempo, haciendo obsoletos el RSA y el cifrado de curva elíptica, los estándares que sustentan la mayor parte de la infraestructura de confianza de Internet.
Esa computadora aún no existe. Las estimaciones sobre cuándo se producirá podrían variar considerablemente (algunos analistas sitúan una “computadora cuántica criptográficamente relevante” capaz dentro de diez a quince años, otros más cerca de 2035), pero la incertidumbre en la fecha es precisamente la razón por la que la respuesta no puede esperar.
Únase al European Business Briefing
Los nuevos suscriptores de este trimestre participan en un sorteo para ganar un Rolex Submariner. Únase a más de 40.000 fundadores, inversores y ejecutivos que leen EBM todos los días.
Suscribir
Los estándares ya existen
Esta no es una hipótesis sobre la que la industria todavía esté teorizando. El NIST finalizó sus primeros tres estándares de criptografía poscuántica en agosto de 2024: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA), con un cuarto, FIPS 206, todavía en borrador y esperado para finales de 2026 o 2027, y un algoritmo adicional, HQC, seleccionado como método de encapsulación de claves de respaldo en marzo. 2025. El Commercial National Security Algorithm Suite 2.0 de la NSA ya exige que los sistemas de seguridad nacional de EE. UU. reemplacen completamente los algoritmos vulnerables para 2030, extendiéndose hasta 2035 para las categorías más sensibles. Los estándares existen. El cuello de botella ahora es la migración, y la migración a escala de un gran banco, un sistema nacional de salud o un proveedor de nube no es comparable a la instalación de un parche de software. Está más cerca de reemplazar las tuberías en un edificio ocupado, porque el cifrado está enterrado dentro de plataformas de pago, VPN, comunicaciones de empleados, sistemas de control industrial y software de terceros que nadie ha mapeado completamente.
Por qué esperar ya es un error
La razón específica por la que las organizaciones no pueden simplemente esperar a que aparezca una computadora cuántica que funcione es una técnica que la industria llama “cosechar ahora, descifrar después”. Un atacante no necesita capacidad cuántica hoy en día, sólo la capacidad de interceptar y almacenar tráfico cifrado ahora y luego descifrarlo una vez que la tecnología madure. EBM ya ha cubierto cómo se vería realmente una primera violación del Q-Day en el mundo real, y la falla de gobernanza que expone: para los datos que deben permanecer confidenciales durante años o décadas (inteligencia gubernamental, patentes no presentadas, registros médicos, negociaciones de fusiones y adquisiciones), el robo efectivamente ya ocurrió en el momento en que se copian, aunque nadie pueda leerlos todavía. Una encuesta de Capgemini entre empresas multimillonarias encontró que casi dos tercios de los líderes de seguridad ahora clasifican la computación cuántica como una amenaza estratégica mayor que el ransomware, y el 65% ya está específicamente preocupado por la exposición a “cosechar ahora, descifrar y después”, aun cuando aún faltan años para que aparezca la computadora cuántica que la haría peligrosa.
El ángulo europeo
Quantum se encuentra directamente dentro del impulso más amplio de Europa por la soberanía tecnológica en inteligencia artificial, semiconductores e infraestructura de nube, y el debate no es puramente técnico: está enredado con la lucha paralela del continente sobre el cifrado en sí. El propio artículo de perspectiva de EBM sobre la cuenca digital de Europa en 2026 señaló esta colisión directamente: los gobiernos presionan para un acceso de vigilancia más profundo incluso cuando la preparación cuántica empuja al sector privado hacia una criptografía más fuerte y ágil: dos tendencias que van en direcciones opuestas dentro de la misma conversación política. Quien construya la máquina cuántica más rápida importa menos comercialmente que quién construya el ecosistema circundante: el software especializado, las consultorías de migración y la infraestructura de seguridad en la nube que toda organización que ejecute criptografía vulnerable eventualmente necesitará, independientemente de qué laboratorio del país llegue primero.
Dónde está la verdadera oportunidad
Ésa es la genuina ironía que esconde esta historia: la computación cuántica puede generar un mercado comercial sustancial antes de que se convierta en una tecnología convencional utilizable. Los proveedores de ciberseguridad, los proveedores de nube, las empresas de semiconductores y los especialistas en migración se beneficiarán de la transición en sí, independientemente de si las computadoras cuánticas alguna vez cumplen sus promesas más especulativas en el descubrimiento de fármacos o la modelización financiera. De todos modos, los inversores deberían tratar al sector con verdadero escepticismo: el hardware cuántico todavía enfrenta serios problemas de ingeniería sin resolver, particularmente la corrección de errores y el mantenimiento de estados cuánticos estables, y los titulares sobre avances rutinariamente van muy por delante de la realidad comercial. Las empresas que realmente capturan valor pueden no ser las que construyen el procesador más impresionante. Es más probable que sean ellos quienes vendan silenciosamente la infraestructura (componentes, refrigeración, software, acceso a la nube) que requiere la migración, independientemente de qué arquitectura cuántica finalmente gane.
Mi lectura: Las juntas directivas siguen postergando el riesgo cuántico porque es simultáneamente inmaduro e incuantificable, lo que hace que sea fácil posponerlo en favor de amenazas con un precio obvio adjunto. Pero este es uno de los únicos riesgos importantes de ciberseguridad que una empresa puede ver con años de anticipación, y un organismo de estándares ya le ha dicho exactamente qué algoritmos adoptar. Las organizaciones que comiencen a mapear dónde vive realmente la criptografía vulnerable en sus propios sistemas ahora gastarán una fracción de lo que gastarán las que luchan después de una verdadera violación del Q-Day. La historia de las transiciones criptográficas anteriores dice siempre lo mismo: la preparación es barata mientras la amenaza todavía parece teórica, y costosa en el momento en que deja de serlo.