La computación cuántica ha dejado de ser una promesa de laboratorio para convertirse en una variable estratégica que mueve capital público, inversión privada y agendas regulatorias a ambos lados del Atlántico. Lo que hasta hace poco era materia de papers teóricos —la supremacía cuántica de Google en 2019 con su procesador Sycamore de 53 qubits, que resolvió en 200 segundos un muestreo que tomaría 10.000 años al mejor superordenador clásico— hoy se traduce en infraestructura física, rondas de financiación de cientos de millones y plazos regulatorios vinculantes.
La tesis que emerge de cruzar las hojas de ruta industriales, los marcos normativos y los despliegues reales es clara: la computación cuántica avanza en dos carriles inseparables. Uno, el de la ventaja computacional para optimización, simulación molecular e IA eficiente, que ya pilota casos de uso en finanzas, energía, logística y salud. El otro, el de la bomba de tiempo criptográfica: la certeza de que un ordenador cuánticamente relevante romperá RSA y ECC, los pilares asimétricos que sostienen la confianza digital global, y la urgencia de migrar a criptografía post-cuántica (PQC) antes de que los datos cosechados hoy sean descifrados mañana.
De la teoría a la fábrica: hitos técnicos que marcan el salto a escala industrial
El salto de la demostración académica a la ingeniería de producción se mide en hitos concretos. En mayo de 2026, el Barcelona Supercomputing Center (BSC-CNS) puso en marcha EuroQCS-Spain, un ordenador cuántico analógico de 9,8 millones de euros cofinanciado por la Comisión Europea y el Gobierno español, integrado en MareNostrum 5. Es uno de los primeros superordenadores del mundo que combina computación clásica, cuántica digital y cuántica analógica en una sola infraestructura.
El chip y el software son 100% europeos, desarrollados por Qilimanjaro Quantum Tech —empresa participada por la SETT (la «Sepi digital»)— con manufactura del chip en Gotemburgo, Suecia. La apuesta por lo analógico no es anecdótica: permite emular sistemas naturales (moléculas, materiales, dinámicas complejas) con una fidelidad que los enfoques digitales corregidos por error aún no alcanzan a escala.
Paralelamente, el CSIC ha inaugurado en Barcelona la infraestructura más avanzada de España para fabricar chips cuánticos, cerrando el ciclo desde el diseño hasta la oblea. Y Oxford Quantum Circuits (OQC) ha alquilado 5.000 m² en Barcelona para instalar su centro de desarrollo y producción, señal de que la cadena de valor internacional ve en España un nodo competitivo: talento, infraestructura de supercomputación (MareNostrum), y apoyo público coordinado.
En el flanco del software cuántico e inspirado en cuántica, Multiverse Computing —fundada en 2019 en San Sebastián— cierra una ronda de hasta 500 millones con una valoración cercana a 1.500 millones. El Gobierno, vía SETT, aporta 107 millones adicionales a los 59,2 millones de 2025. Su tecnología de redes tensoriales comprime grandes modelos de lenguaje reduciendo tamaño y consumo energético hasta un 95%, con aceleraciones de 4 a 12 veces y recorte de costes del 50-80%. Ya tiene alianzas con Cohere, Axelera AI, Plain Concepts, Inetum, EY y PwC. No es computación cuántica estricta (no requiere qubits físicos), pero es tecnología inspirada en cuántica que resuelve cuellos de botella reales de la IA generativa hoy: latencia, coste, huella de carbono y despliegue en edge.
Arquitectura de valor: sectores que ya pilotan algoritmos cuánticos con ventaja medible
Esta ventaja cuántica no es binaria; es un espectro de quantum utility donde el retorno de inversión (ROI) supera al clásico en problemas específicos. Finanzas lidera la adopción: optimización de carteras, pricing de derivados, detección de fraude y stress testing regulatorio. Multiverse trabaja con bancos y gestoras para compresión de modelos y optimización combinatoria. Energía y logística siguen de cerca: optimización de redes de distribución, routing de flotas, planificación de mantenimiento predictivo. Salud muestra los casos más tangibles: el Gobierno Vasco anunció en abril de 2026 un proyecto con el ordenador cuántico de Euskadi para buscar dianas terapéuticas contra el Alzheimer usando organoides cerebrales. Qilimanjaro colabora con el Hospital del Mar en programación de quirófanos —un problema de optimización combinatoria con impacto directo en listas de espera y uso de recursos—.
Marta Estarellas, CEO de Qilimanjaro, lo resume: «la computación cuántica analógica es muy útil para emular la naturaleza». La simulación de sistemas cuánticos (catálisis, fármacos, materiales, baterías) es el killer app natural, porque el hardware obedece las mismas leyes que el sistema simulado. Pero la optimización combinatoria —logística, finanzas, scheduling— es donde los enfoques híbridos (clásico + cuántico, o inspirados en cuántica como las redes tensoriales) entregan valor hoy sin esperar a la corrección de errores tolerante a fallos.
El reloj del cifrado: cronología realista del riesgo RSA/ECC y estándares post-cuánticos
Mientras la industria busca ventaja computacional, la seguridad global corre contra un reloj distinto. El algoritmo de Shor, en un ordenador cuántico tolerante a fallos con miles de qubits lógicos, factoriza enteros y resuelve logaritmos discretos en tiempo polinomial, rompiendo RSA, Diffie-Hellman y curvas elípticas (ECC). Grover reduce a la mitad la seguridad efectiva de claves simétricas y funciones hash, obligando a duplicar longitudes (AES-256, SHA-384/512).
Este modelo de amenaza «harvest-now, decrypt-later» (HNDL) convierte la incertidumbre del hardware en riesgo presente: adversarios capturan tráfico TLS, mensajes de pagos, documentos firmados, actualizaciones de firmware y software supply chain hoy, para descifrarlos o falsificarlos cuando el hardware madure. La defensa no puede esperar al hardware. NIST, NSA, ENISA, BSI, ANSSI y BIS coinciden: la migración debe empezar ya.
En 2024, NIST estandarizó los primeros algoritmos PQC: ML-KEM (FIPS 203, basado en Kyber) para encapsulación de claves, ML-DSA (FIPS 204, basado en Dilithium) y SLH-DSA (FIPS 205, basado en SPHINCS+) para firmas digitales, y FALCON (FIPS 206) para firmas compactas. Son construcciones basadas en redes (lattices) y hash, resistentes a Shor y Grover. La adopción técnica ya ocurre a escala de internet: navegadores mayores, OpenSSL/BoringSSL, y CDNs como AWS CloudFront han desplegado TLS 1.3 híbrido (clásico + PQC) para intercambio de claves, probando que la confidencialidad post-cuántica es viable en producción.
Pero los plazos regulatorios divergen. EE. UU. (NSM-10, CNSA 2.0) exige sistemas quantum-resistant en infraestructura crítica para 2033-2035. La UE, vía DORA (Digital Operational Resilience Act), introduce cripto-agilidad como requisito vinculante para entidades financieras, con hitos de alto riesgo en 2030-2031 y migración completa hacia 2035. Reino Unido, Canadá y Australia emiten guías no vinculantes alineadas en horizonte 2030-2035. La asimetría entre mandatos vinculantes (UE) y orientativos (resto) crea incertidumbre para bancos transfronterizos e infraestructuras de mercado (FMIs) que operan bajo múltiples jurisdicciones.
Cadena de suministro y talento: cuellos de botella de hardware, criogenia y capital humano
Esta carrera cuántica no se gana solo con qubits. Hace falta criogenia (dilución a 10-15 milikelvin, más frío que el espacio exterior), electrónica de control de ultra-bajo ruido, interconexiones de alta densidad, y fabricación de semiconductores especializada. La infraestructura del CSIC en Barcelona y la apuesta de OQC por producir en Europa responden a ese cuello de botella: soberanía de la cadena de suministro. La UE quiere reducir dependencia de terceros países en tecnologías críticas; el chip cuántico es el nuevo frente del Chips Act.
Este talento es el recurso más escaso. Físicos cuánticos, ingenieros de control criogénico, criptógrafos post-cuánticos, arquitectos de crypto-agility y perfiles híbridos (dominio de negocio + cuántica) no se forman en meses. La Estrategia de Tecnologías Cuánticas 2025-2030 de España moviliza 808 millones de euros públicos en computación, comunicaciones y sensórica cuántica, pero la ejecución depende de retener y atraer investigadores. Multiverse y Qilimanjaro compiten globalmente por los mismos perfiles que Google, IBM, Quantinuum, PsiQuantum o startups francesas (Pasqal, Alice & Bob) y alemanas (IQM).
Geopolítica del qubit: liderazgo EE. UU.–China–UE, controles de exportación y soberanía
EE. UU. y China concentran la I+D cuántica y los controles de exportación (Wassenaar, listas de entidades). EE. UU. restringe venta de ordenadores cuánticos > 34 qubits y software asociado a países de «preocupación». China ha demostrado distribución de claves cuánticas (QKD) por satélite (Micius) y redes metropolitanas. La UE responde con EuroHPC JU (ya ha adquirido 6 ordenadores cuánticos en Polonia, Chequia, Alemania, España, Francia, Italia) y la Estrategia Europea Cuántica 2030: liderazgo mundial, soberanía tecnológica, competitividad industrial y seguridad.
España juega una baza singular: infraestructura pública de primer nivel (MareNostrum 5, BSC, CSIC), startups *deep tech* con tracción global (Multiverse, Qilimanjaro), capital público paciente (SETT/NextTech) y alineación política multinivel (Gobierno central, Generalitat, Gobierno Vasco). La instalación de OQC en Barcelona valida el ecosistema. Pero la fragmentación europea persiste: Francia, Alemania y Países Bajos tienen sus propios champions y roadmaps nacionales. La interoperabilidad de estándares PQC y la certificación mutua (Common Criteria, SOGIS) serán el campo de batalla regulatorio de la próxima década.
Hoja de ruta empresarial: migración criptográfica, casos de uso prioritarios y métricas de ROI
Para el CISO o el CTO de una gran corporación —especialmente en banca, pagos, telecomunicaciones, defensa o salud—, la agenda cuántica tiene dos patas que no pueden delegarse:
1. Migración criptográfica (PQC) — prioridad regulatoria y existencial
- Inventario criptográfico exhaustivo: ¿dónde viven claves RSA/ECC? (TLS, VPN, PKI, firma de código, firmware, blockchain, smart cards, HSMs, mainframes).
- Clasificación por riesgo y longevidad del dato: datos con vida > 5-7 años (contratos, PI, historiales médicos, secretos de Estado) exigen migración inmediata.
- Despliegue híbrido (clásico + PQC) en TLS 1.3, IKEv2, SSH, S/MIME, code signing. NIST, ENISA y BSI lo recomiendan como safe default mientras maduran los algoritmos PQC.
- Cripto-agilidad por diseño: abstraer algoritmos en capas de configuración, no hardcodeados. Permitir rotación sin recompilar. DORA lo exige en la UE.
- Pruebas de interoperabilidad y rendimiento: latencia, tamaño de claves/firmas (ML-DSA ~2,4 KB vs ECDSA ~64 B; FALCON ~666 B), impacto en HSMs y smart cards con memoria limitada.
- Alineación con proveedores y cadena de suministro: exigir roadmaps PQC a vendors de PKI, HSM, load balancers, gateways de pago, terminales POS (EMVCo ya trabaja en perfiles PQC).
- Compromiso supervisor temprano: demostrar plan, hitos y testing independiente reduce riesgo de sanción y reputational damage.
2. Ventaja cuántica (computación) — prioridad competitiva y de I+D
- Identificar problemas de optimización/combinatoria/simulación con quantum utility demostrable: portfolio optimization, risk analytics, drug discovery, catalyst design, logistics routing, scheduling.
- Evaluar *hardware-agnostic* vs *hardware-native: SDKs cuánticos (Qiskit, Cirq, Braket, Amazon Braket, Azure Quantum) permiten prototipar en simuladores y backends* reales (IBM, IonQ, Rigetti, IQM, Pasqal, OQC, Qilimanjaro).
- Modelos híbridos clásico-cuánticos (VQE, QAOA, quantum-inspired tensor networks) entregan ROI hoy sin esperar a FTQC (Fault-Tolerant Quantum Computing).
- Métricas de ROI: tiempo a solución, calidad de solución (gap vs óptimo clásico), coste computacional (€/ejecución), eficiencia energética, time-to-insight.
- Alianzas público-privadas: Quantum Spain, EuroHPC, PERTE Chip, sandboxes regulatorios (Banco de España, CNMV) para validar casos de uso en entorno controlado.
Esta convergencia es inevitable: la misma infraestructura cuántica que acelera el descubrimiento de fármacos o la optimización de redes eléctricas también acorta el horizonte para romper RSA. Quien domine la pila completa —chips, criogenia, control, algoritmos, software, criptografía post-cuántica y talento— definirá la soberanía digital de la próxima década. España ha puesto fichas importantes en el tablero; la partida se juega ahora en la ejecución, la coordinación europea y la disciplina de migración criptográfica. El reloj no se detiene.
