- Los ciberdelincuentes ya almacenan datos cifrados con la esperanza de descifrarlos cuando los ordenadores cuánticos sean lo suficientemente potentes, una estrategia conocida como 'cosecha ahora, desencripta después'.
- La Unión Europea y España han puesto en marcha hojas de ruta para migrar a una criptografía postcuántica antes de 2030, mientras que Estados Unidos ha inyectado 2.000 millones de dólares en empresas del sector a cambio de participaciones accionariales.
- Expertos advierten de que muchas organizaciones aún no han empezado a prepararse, a pesar de que la migración a algoritmos resistentes a la computación cuántica puede llevar años y supondrá un coste elevado.
- La inteligencia artificial y la propia computación cuántica podrían ofrecer soluciones, pero el consenso es que la privacidad digital tal como la conocemos está en riesgo si no se actúa con rapidez.
El punto crítico se conoce como Q-Day, el momento en que un ordenador cuántico sea capaz de romper los algoritmos de cifrado actuales en cuestión de horas. Aunque las estimaciones varían, la mayoría de los expertos y organismos internacionales sitúan esa fecha en torno a 2030. La Comisión Europea ya ha emitido una recomendación para que los Estados miembros inicien la transición hacia una criptografía postcuántica antes de ese año, y España ha respondido con su propia Estrategia de Tecnologías Cuánticas 2025-2030, que da prioridad a la ciberseguridad cuántica.
La amenaza silenciosa: cosechar ahora, descifrar después
El ataque ‘Harvest now, decrypt later’ no es una especulación futurista, sino una práctica que ya está en marcha. Según Eutimio Fernández, responsable de ventas para Iberia en Thales Cybersecurity Product, los cibercriminales están robando información cifrada de empresas, propiedad intelectual, proyectos de I+D y datos confidenciales con la expectativa de acceder a ella en pocos años. Sectores como la defensa, las infraestructuras críticas, la banca y la administración pública son especialmente vulnerables, ya que gestionan datos que deben permanecer secretos durante décadas.
El problema no es solo el futuro, sino el presente: los datos sensibles que se roban hoy podrían quedar expuestos mañana. El Instituto Nacional de Ciberseguridad (INCIBE) ya ha advertido de que la computación cuántica es una amenaza directa para los sistemas criptográficos tradicionales, cuyos muros matemáticos podrían caer con relativa facilidad ante un ordenador cuántico avanzado. La pregunta incómoda es si los secretos digitales de hoy podrán seguir siéndolo mañana.
Europa y España toman cartas en el asunto
La Unión Europea no se ha quedado de brazos cruzados. En 2024, la Comisión lanzó la Recomendación 2024/1101, que establece una hoja de ruta para llevar a cabo de manera coordinada la transición hacia una criptografía postcuántica. El objetivo es que los Estados miembros comiencen a migrar sus infraestructuras críticas a algoritmos resistentes a los ataques cuánticos antes de 2030. España, por su parte, ha integrado esta urgencia en su computación cuántica en España, que remarca la necesidad de dar prioridad a la ciberseguridad cuántica.
El marco normativo europeo, con directivas como NIS2 y DORA, exige atención ante este peligro. El Centro Criptológico Nacional (CCN) ya está pidiendo a las organizaciones públicas que vayan preparándose para el Post-Quantum Computing (PQC). La gran banca también está alerta, aunque según Eutimio Fernández, «apenas se piensa en ello, se ve como algo lejano. Tal vez en 2028 se empiece a correr».
Estados Unidos también se mueve: inversión millonaria y participación accionarial
Al otro lado del Atlántico, el Gobierno estadounidense ha dado un paso sin precedentes. En mayo de 2026, el Departamento de Comercio firmó cartas de intención para repartir alrededor de 2.000 millones de dólares, con cargo a la Chips and Science Act, entre nueve empresas de computación cuántica. A cambio, el Estado exige una participación accionarial minoritaria y no controladora en cada compañía, con el argumento de mejorar el retorno para el contribuyente. Entre las beneficiadas se encuentran gigantes como IBM y Cisco (que recibe 1.000 millones de dólares para una filial de fundición cuántica), GlobalFoundries (375 millones), y las ‘pure plays’ D-Wave y Rigetti (unos 100 millones cada una).
La jugada forma parte de una política industrial más amplia que ya abarca semiconductores, acero y energía nuclear. El precedente más claro es la entrada del Estado en el capital de Intel, y ahora la computación cuántica se suma a ese portafolio de sectores considerados críticos para la seguridad nacional y la carrera tecnológica frente a China. Las acciones de las empresas implicadas se dispararon: D-Wave subió un 33%, Rigetti un 30% e incluso IonQ, que no recibió fondos directos, se revalorizó un 12% por el efecto validación del sector.
El reloj corre: ¿estamos preparados?
A pesar de los planes políticos, la realidad es que muchas organizaciones aún no han empezado a prepararse. La migración a algoritmos resistentes a la computación cuántica es un proceso que puede llevar años y requiere una inversión considerable. No se trata solo de proteger a la empresa, sino también a toda su cadena de suministro. Eutimio Fernández recomienda empezar por visibilizar lo que hay dentro de las compañías: datos, identidades, aplicaciones críticas, y comenzar de forma escalonada la migración al PQC con equipos que soporten ambos tipos de algoritmos.
Algunos expertos, como Andrei Badea, director de Investigación de Secure&IT, creen que la inteligencia artificial puede ser una aliada para acelerar el desarrollo de soluciones, aunque advierte que el colapso de la privacidad digital es un escenario posible si no se actúa a tiempo. La criptografía postcuántica no solo servirá para defenderse, sino que también traerá avances inmensos en campos como la medicina y la investigación científica. La paradoja es que la propia computación cuántica proporcionará la cura a su propia enfermedad a través de métodos de cifrado mucho más robustos.
La lección es clara: la seguridad del mañana no se puede delegar en parches genéricos. Gobiernos, empresas y ciudadanos deben empezar a prepararse ahora para un futuro en el que los ordenadores cuánticos serán una realidad. El futuro cuántico ya se está cocinando, y la pregunta es si lo recibiremos blindados o con las puertas abiertas de par en par.
