La era cuántica ya no es una promesa lejana: gobiernos, reguladores y empresas de todo el mundo están tomando medidas concretas para protegerse de la amenaza que representan las futuras computadoras cuánticas. La criptografía poscuántica (PQC) se ha convertido en una prioridad de seguridad nacional y económica.
La amenaza cuántica y la respuesta global
Si bien las computadoras cuánticas prometen resolver problemas que hoy son imposibles y acelerar avances científicos, también ponen en riesgo la seguridad de las comunicaciones en Internet. Por eso, países y organizaciones internacionales han creado planes y contramedidas para resistir este nuevo desafío. En los últimos meses, el ritmo se ha acelerado: el debate ya no se limita a la investigación o la estandarización de algoritmos, sino que incluye requisitos de certificación, planes de migración, compras públicas y obligaciones concretas para proveedores tecnológicos.
El debate ya no se centra solo en investigación o estandarización de algoritmos, sino también en requisitos de certificación y obligaciones concretas para proveedores tecnológicos
Francia lidera con certificaciones
El 16 de junio de 2026, Francia anunció una medida histórica a través de la Agencia Nacional de Seguridad de Sistemas de Información (Anssi): a partir de 2027 dejará de certificar productos de ciberseguridad que no incorporen capacidades criptográficas resistentes a ataques cuánticos. Esta decisión afecta especialmente al ecosistema de productos utilizados por el gobierno francés y por operadores de infraestructuras críticas como comunicaciones, energía, finanzas, salud y transporte. Anssi también recomienda iniciar inventarios criptográficos, priorizar los casos de uso más críticos y evitar, hacia 2030, la adquisición de productos que no integren capacidades poscuánticas.
En Francia, a partir de 2027 dejará de certificar productos de ciberseguridad que no incorporen capacidades criptográficas resistentes a ataques cuánticos
Estados Unidos acelera la migración federal
Por su parte, Estados Unidos publicó la orden ejecutiva EO 14412 el 22 de junio de 2026, que acelera la migración de los sistemas federales hacia algoritmos PQC estandarizados por el NIST. La orden exige responsables de migración, planes, priorización de sistemas críticos, transición de mecanismos de establecimiento de claves antes de fines de 2030 y transición de firmas digitales antes de fines de 2031. Además, prepara el camino para que los requisitos poscuánticos entren en contrataciones federales.
Canadá, Reino Unido y Australia trazan hojas de ruta
Canadá ya publicó una hoja de ruta oficial para los sistemas no clasificados del gobierno, con planes iniciales desde abril de 2026, reportes anuales, migración de sistemas de alta prioridad antes de fines de 2031 y migración del resto antes de fines de 2035. Este enfoque es relevante porque pone el acento en algo que muchas organizaciones todavía no han resuelto: no se puede migrar lo que no se conoce. La primera y necesaria fase del programa de migración es la creación con prioridad absoluta del inventario criptográfico.
En el Reino Unido, el NCSC (Centro Nacional de Ciberseguridad) publicó una línea de tiempo clara: para 2028, objetivos definidos, inventario criptográfico y plan inicial; para 2031, primeras migraciones prioritarias; y para 2035, migración completa a PQC de sistemas, servicios y productos.
Australia fue más explícita desde el plano técnico-normativo. El Information Security Manual del ASD (Australian Signals Directorate) establece que los algoritmos tradicionales de criptografía asimétrica vulnerables a computadoras cuánticas no estarán aprobados más allá de 2030. Al mismo tiempo, recomienda que el desarrollo o la compra de equipamiento, aplicaciones y librerías criptográficas que deban operar más allá de 2030 se haga con soporte para algoritmos poscuánticos aprobados por ASD.
Unión Europea y Asia también avanzan
En la Unión Europea, la Comisión Europea publicó la Recomendación 2024/1101, orientada a coordinar una transición poscuántica entre los Estados miembros, con foco en administraciones públicas, infraestructuras críticas, interoperabilidad, estándares comunes y planes nacionales. Luego, el 23 de junio de 2025, la UE publicó una hoja de ruta de alto nivel para sincronizar esa transición. No es una regulación directamente aplicable, pero sí una señal política y técnica clara.
Asia también trabaja en el tema, aunque con menor presión regulatoria que Francia, Estados Unidos o Australia. Japón creó una instancia interministerial para coordinar el uso de criptografía poscuántica en agencias gubernamentales y el CRYPTREC (Comités de Investigación y Evaluación de Criptografía) publicó guías técnicas específicas sobre PQC. Corea del Sur impulsa un plan nacional de transición y pilotos sectoriales, mientras que Singapur publicó un Quantum-Safe Handbook y un Quantum Readiness Index orientados a infraestructuras críticas y agencias gubernamentales.
Japón creó una instancia interministerial para coordinar el uso de criptografía poscuántica en agencias gubernamentales
América Latina da sus primeros pasos
En América Latina también empiezan a aparecer señales, aunque con menor nivel de exigencia. Uruguay incluyó en su Estrategia Nacional de Ciberseguridad 2024-2030 una acción específica para identificar las necesidades de las infraestructuras de información críticas respecto de la criptografía poscuántica y desarrollar un plan de transición. Brasil, por su parte, creó en 2026 un grupo de trabajo técnico para estudiar y proponer la implementación de criptografía poscuántica en la ICP-Brasil (Instituto de Claves Públicas), incluyendo diagnóstico de riesgo cuántico, plan de migración, criterios de priorización y posibles actualizaciones normativas.
El sector financiero se prepara
Ya no a nivel de países, sino a nivel de organizaciones internacionales, el mismo patrón se observa en sectores como el financiero global. El G7 Cyber Expert Group publicó a principios de este año una hoja de ruta para la migración a criptografía resistente a ataques cuánticos. No fija expectativas regulatorias formales, pero alinea a bancos centrales, reguladores y entidades financieras con fases de inventario, evaluación, planificación, ejecución, pruebas y monitoreo, con horizontes de 2035 en general y 2030-2032 para los sistemas más críticos.
El G7 Cyber Expert Group publicó a principios de este año una hoja de ruta para la migración a criptografía resistente a ataques cuánticos
A esto se suman acciones en plataformas estratégicas. Un ejemplo es Swift, la red global de mensajería financiera que maneja la mayoría de las órdenes de pago internacionales. El 2 de octubre de 2025, en el Swift Operations Forum, anunció que el sistema SwiftNet 8.0 estará disponible en 2027 con soporte para criptografía poscuántica, acompañado por una ventana de migración prevista de 15 meses para sus participantes. Esta decisión no funciona como una regulación, pero sí como una señal de infraestructura: cuando una plataforma crítica cambia su stack criptográfico, todo su ecosistema debe prepararse.
La amenaza HNDL: por qué la urgencia es ahora
Si bien todavía no existen computadoras cuánticas capaces de comprometer a gran escala los algoritmos criptográficos de clave pública actuales, el problema ya no puede analizarse tomando como punto de partida esa posible fecha. El riesgo empieza antes: con datos que deben permanecer confidenciales durante muchos años, productos que se compran hoy y seguirán instalados después de 2030, y tecnologías como PKI, VPNs, HSMs, certificados, firmware, firmas de código, TLS, IPsec, autenticación de dispositivos y sistemas embebidos cuya renovación puede requerir ciclos largos.
La amenaza de tipo HNDL (Harvest Now, Decrypt Later, «Cosecha hoy, descifra después») hace que los adversarios no necesiten esperar a tener una computadora cuántica madura para generar impacto. Pueden capturar tráfico cifrado hoy, almacenarlo y descifrarlo en el futuro si la información sigue teniendo valor. Por eso los sectores con información sensible de largo plazo aparecen primero en las hojas de ruta.
La criptografía poscuántica dejó de ser un tema exclusivamente técnico y empieza a convertirse en un asunto de gestión de riesgo, arquitectura, adquisiciones y cumplimiento
Para los responsables de ciberseguridad de las organizaciones, el mensaje es directo: la criptografía poscuántica ya no es solo un tema técnico, sino un asunto de gestión de riesgo, arquitectura, adquisiciones y cumplimiento. El foco hoy es determinar qué activos dependen de criptografía vulnerable, qué proveedores soportarán PQC, qué contratos deberán actualizarse, qué productos podrían quedar fuera de certificación y qué capacidad real tiene la organización para migrar sin romper la interoperabilidad ni afectar requisitos operativos o regulatorios.
Conclusión: la era poscuántica ya comenzó
La era poscuántica no empieza el día en que una computadora cuántica rompa RSA. Empieza antes: cuando gobiernos, reguladores, proveedores, plataformas críticas y operadores de infraestructura comienzan a exigir planes, fechas, inventarios y productos compatibles con esa transición.
Ese día ya llegó.
Fuente: Infobae