IBM, Google y Nvidia empujan la nube cuántica mientras expira la criptografía actual

La próxima gran crisis de confianza digital no llegará con un estruendo, sino en silencio: un adversario copia hoy el tráfico cifrado de un banco o de una red eléctrica, lo archiva y espera diez años a que un ordenador cuántico sea lo bastante potente para descifrarlo. Esa estrategia, conocida como «cosechar ahora, descifrar después», convierte la computación cuántica en un problema de seguridad presente, no futuro.

La pregunta relevante no es cuándo llegarán esas máquinas, sino qué estamos haciendo hoy con los datos que ya deberían estar protegidos contra ellas. La respuesta incómoda es que casi nada.

Esa promesa comercial es real y el capital lo confirma. IBM, Google, Microsoft, Amazon y Nvidia construyen nubes cuánticas, compiladores y simuladores; IonQ se instala en la plataforma de Nvidia. Unas 250 a 300 startups compiten por hardware, control y software en rondas valoradas entre 300 y 1.000 millones de dólares. Europa replantea su Quantum Act a imagen del Chips Act, y España empuja el PERTE Chip y un hub cuántico en Barcelona. La tecnología ya no vive solo en laboratorios.

Pero toda tecnología que sale del laboratorio enfrenta el momento incómodo de la madurez. El ruido destruye la coherencia cuántica en microsegundos o milisegundos; la corrección de errores exige miles de qubits físicos por cada qubit lógico; y los modelos de negocio siguen siendo ambiguos. El análisis del Politecnico di Torino sobre adopción cuántica corporativa es contundente: la mayoría de las empresas europeas están en exploración o prueba de concepto, y pocas tienen una hoja de ruta para integrar el hardware en cargas de producción. Según McKinsey, el 72 % de los expertos espera un ordenador cuántico tolerante a fallos recién en 2035; el resto lo ve incluso más tarde. La utilidad comercial no es inminente.

Aquí es donde la conversación debería girar hacia la criptografía. El algoritmo de Shor rompe RSA, Diffie-Hellman y las curvas elípticas en tiempo polinomial si existe una máquina con unos 20 millones de qubits físicos tolerantes a fallos. Las estimaciones para esa máquina van de 2035 a 2045, pero el problema no es cuándo llegue, sino la ventana de exposición de los secretos que se protegen hoy: claves de firmware que deben durar diez años, datos sanitarios que exigen confidencialidad por más de treinta, secretos diplomáticos por cincuenta. Los datos robados hoy serán descifrables antes de que caduque su confidencialidad.

Por eso la estandarización post-cuántica no es una discusión académica lejana. El NIST cerró en 2024 la estandarización de tres algoritmos —para encapsulamiento de claves y firmas digitales— y evalúa una cuarta ronda. La migración es costosa y lenta: claves y firmas de diez a cincuenta veces más grandes, conexiones TLS más pesadas, dispositivos IoT y tarjetas inteligentes sin espacio físico para las nuevas claves. ENISA y el BSI alemán ya publicaron guías de migración, y las directivas europeas NIS2 y el Cyber Resilience Act obligan a planes de transición. La fecha límite para proteger la infraestructura crítica, según el consenso técnico, es 2030-2032, tres a cinco años antes de la utilidad comercial cuántica.

Ahí es donde la estrategia europea se vuelve interesante. La soberanía no se compra cuando la tecnología ya está madura; se construye antes, con dinero público paciente, coordinación industrial y marcos regulatorios que den certidumbre al capital privado. La lección de la inteligencia artificial y los semiconductores quedó clara: quien llega tarde paga caro. Que Europa busque autonomía estratégica en tecnologías duales, con el Quantum Act y controles de exportación sobre criostatos, electrónica de control y láseres, es un reconocimiento de que la cuántica es un tablero geopolítico, no solo un avance técnico.

Para un director ejecutivo, la implicación es clara: la migración post-cuántica de la infraestructura crítica no puede esperar a que los qubits demuestren su valor comercial. La inversión defensiva —actualizar cifrado, inventariar secretos de largo plazo, formar talento, definir hojas de ruta— no depende de que llegue la máquina; depende de que el tráfico cifrado de hoy ya se está robando.

Así, la cuántica ha hecho lo que toda tecnología transformadora hace: vender primero la promesa y dejar para después la factura. Quien espere a la ventaja cuántica clara para invertir llegará tarde al negocio y, sobre todo, tarde a la protección de sus datos. La pregunta no es si habrá un ordenador cuántico capaz de romper los estándares actuales, sino si su organización seguirá protegiendo secretos con llaves que esa máquina podrá abrir. La respuesta debería incomodar a más de una sala de directorio.