Llega la era cuántica: ¿están preparados tus datos? Qué implican para tu empresa las nuevas órdenes ejecutivas sobre tecnología cuántica
El 22 de junio de 2026, el presidente Trump firmó dos decretos presidenciales sobre tecnología cuántica, lo que supuso la medida federal más importante en este ámbito en los últimos años. En conjunto, estos decretos presentan una estrategia federal con dos ejes: (i) acelerar el desarrollo de la computación cuántica tanto en el ámbito público como en el privado; y (ii) reforzar la seguridad de los sistemas estadounidenses frente a las amenazas que plantea esta tecnología.
¿Qué es la computación cuántica?
Un ordenador cuántico esdiferentede un ordenador clásico. Mientras que los ordenadores clásicos almacenan y procesan datos en forma de «bits» binarios (cada uno de los cuales representa un uno o un cero), los ordenadores cuánticos utilizan «qubits» que pueden representar tanto un 0 como un 1 simultáneamente (lo que se conoce como superposición). Esto permite a los ordenadores cuánticos realizar cálculos que resultarían difíciles o imposibles en un ordenador clásico. Esto también significa que, cuando dispongamos de ordenadores cuánticos lo suficientemente potentes, estos serán capaces de descifrar los estándares de cifrado que actualmente protegen prácticamente todas las transacciones digitales, comunicaciones y almacenamiento de datos confidenciales de los que dependen las empresas. Para saber más sobre hacia dónde se dirige la tecnología cuántica, sigue nuestraserie «Más allá del binario».
¿Qué establecen estas dos órdenes ejecutivas?
Laprimera orden ejecutivaestablece un marco nacional para el desarrollo del primer ordenador cuántico de la historia. Ordena a los ministros de Comercio, Energía y Defensa que elaboren planes para desplegar sensores y redes cuánticas en un plazo de cinco años, actualiza la Estrategia Cuántica Nacional, insta a ampliar las cadenas de suministro y la fabricación nacionales de ordenadores cuánticos, y aboga por la creación de una fuerza laboral especializada en cuántica a través de los Institutos Nacionales de Desarrollo de la Fuerza Laboral Cuántica que se crearán. La orden ejecutiva también ordena a las agencias federales que identifiquen oportunidades de desregulación para eliminar los obstáculos de mercado que impiden el despliegue comercial de la tecnología cuántica.
Lasegunda orden ejecutivase centra en la necesidad urgente de que el Gobierno y la industria migren a la criptografía poscuántica (PQC). La PQC hace referencia a una nueva generación de algoritmos de cifrado diseñados para resistir los ataques tanto de ordenadores clásicos como cuánticos. Si bien los estándares de cifrado más utilizados en la actualidad se basan en problemas matemáticos difíciles de resolver para los ordenadores clásicos, un ordenador cuántico suficientemente potente podría descifrar esos algoritmos con facilidad. Los algoritmos de PQC se basan en fundamentos matemáticos distintos que serían resistentes a los ataques cuánticos. El Instituto Nacional de Estándares y Tecnología (NIST) lleva casi una década evaluando algoritmos candidatos para la PQC y publicó su primer conjunto deestándares de PQCen 2024. La reciente orden ejecutiva acelera la adopción de estos estándares, ordenando a las agencias federales y a los contratistas que migren sus sistemas de alto valor a algoritmos de PQC aprobados por el NIST para 2030-2031.
¿Por qué son importantes estas nuevas órdenes ejecutivas para tu empresa?
En primer lugar, el interés del Gobierno federal por fomentar la innovación en el ámbito cuántico significa que pronto podrían surgir nuevas oportunidades y ventajas en el mercado, entre otras cosas en lo que respecta ala estrategia de patentesy suimpacto en la inteligencia artificial.
En segundo lugar, la amenaza más urgente a la que se refiere la segunda orden ejecutiva es la conocida como «recoger ahora, descifrar más tarde»: una técnica que utilizan los adversarios para recopilar y almacenar grandes volúmenes de datos cifrados en la actualidad, mientras siguen siendo ilegibles, y descifrarlos de forma retroactiva una vez que la potencia de la computación cuántica haya madurado. La implicación para las empresas es que el plazo para proteger los datos actuales comenzó a correr incluso antes de que existieran los ordenadores cuánticos, lo que convierte la migración a la PQC en un riesgo empresarial y jurídico actual.
Todas las empresas deberían actuar ya para:
- Realiza un inventario criptográfico para identificar dónde se utilizan algoritmos vulnerables y asegúrate de que los nuevos sistemas sean criptográficamente ágiles, de modo que puedan sustituirse sin necesidad de realizar cambios importantes en su diseño.
- Elaborar una hoja de ruta para la migración a PQC, especialmente para los sistemas que almacenan datos confidenciales.
- Supervisar las necesidades de contratación de los organismos públicos para los contratistas federales.
- Evaluar el grado de preparación de los proveedores externos en materia de PQC como parte de los procesos de diligencia debida en materia de seguridad e inteligencia artificial.
- Incorporar los riesgos criptográficos relacionados con la tecnología cuántica en marcos más amplios de gobernanza y gestión de riesgos.
¿Cómo deberían abordar las empresas la planificación del PQC?
Planificar la criptografía poscuántica no consiste simplemente en seleccionar cualquier algoritmo aprobado por el NIST y ponerlo en marcha. Las distintas soluciones de criptografía poscuántica resultan más o menos adecuadas en función de los tipos de datos que posea una empresa, del tiempo que dichos datos deban permanecer confidenciales y de cómo se procesen, almacenen y transmitan a través de los sistemas y las fronteras.
Muchas grandes instituciones están creando de forma intensiva equipos internos dedicados a la criptografía y a la preparación para la era cuántica. Sin embargo, la mayoría de las empresas no dispondrán de los recursos necesarios para desarrollar esta experiencia internamente y, en su lugar, tendrán que recurrir a proveedores externos. La PQC puede implementarse de múltiples formas utilizando diversas metodologías y paradigmas de cifrado de datos aprobados por el NIST, incluyendo el establecimiento de claves, las firmas digitales, los datos en tránsito y los datos en reposo. Cada enfoque implica concesiones en términos de rendimiento, interoperabilidad, obligaciones de cumplimiento normativo y los supuestos a largo plazo en los que se basa la seguridad.
En este contexto, es fundamental que las empresas consulten con especialistas a la hora de elaborar un plan de PQC. Las organizaciones deben colaborar con expertos en criptografía y seguridad para evaluar las categorías de datos que manejan —incluida la información personal, los datos sanitarios, los secretos comerciales, la información relacionada con la defensa y otros datos regulados—, así como los períodos de conservación y las expectativas de confidencialidad asociadas a dichos datos. Esta evaluación debe servir de base para la selección de proveedores y paradigmas de cifrado adecuados a las necesidades operativas y al perfil de riesgo de la empresa, en lugar de recurrir a soluciones genéricas o universales.
Las empresas también deberían llevar a cabo una evaluación estructurada de los proveedores de PQC. Dicha evaluación debería tener en cuenta no solo si las soluciones del proveedor se ajustan a las normas aprobadas por el NIST, sino también en qué medida dichas soluciones se integran con la infraestructura existente, si permiten la agilidad criptográfica, si el proveedor es transparente en cuanto a sus decisiones de implementación y si la solución garantiza el cumplimiento de los regímenes normativos aplicables y los compromisos contractuales.
PQC y estrategia de propiedad intelectual
Paralelamente, las empresas que invierten en tecnologías de PQC deben ser conscientes de que estos decretos presidenciales están acelerando la carrera por ofrecer servicios de PQC más eficientes y diferenciados. Muchos competidores trabajarán en problemas técnicos similares, como la optimización algorítmica, la mejora del rendimiento, la reducción de la latencia, la gestión de claves y la integración de la PQC en entornos en la nube y sistemas basados en la inteligencia artificial. Por ello, la estrategia de propiedad intelectual —y, en particular, la estrategia de patentes— debe acelerarse y alinearse con el desarrollo técnico.
Las empresas que estén desarrollando soluciones de PQC, marcos de integración o herramientas deberían evaluar sin demora qué innovaciones son adecuadas para la protección mediante patente, cuáles es mejor mantener como secretos comerciales y cómo estos derechos respaldan objetivos empresariales más amplios, como la concesión de licencias, las alianzas estratégicas y la diferenciación en el mercado. Las estrategias de presentación de solicitudes tempranas y bien planificadas pueden resultar fundamentales en un ámbito saturado y en rápida evolución, y pueden afectar de manera significativa a la capacidad de una empresa para proteger sus inversiones y aprovechar comercialmente sus capacidades en materia de PQC.
De cara al futuro
Al integrar la selección de proveedores de PQC con un plan técnico a medida y una estrategia acelerada de propiedad intelectual, las empresas pueden posicionarse para ser resistentes a la tecnología cuántica y obtener una ventaja competitiva a medida que maduran los estándares y los mercados de la criptografía poscuántica. La transición cuántica no es una preocupación lejana, sino un imperativo actual. Las empresas que empiecen a planificar ahora, con los asesores adecuados y la estrategia correcta, estarán en la mejor posición para proteger sus datos, sus innovaciones y su posición competitiva en los próximos años.
Si tiene alguna pregunta sobre la planificación de la criptografía poscuántica, la estrategia de propiedad intelectual o cómo estas órdenes ejecutivas pueden afectar a su empresa, póngase en contacto con los autores.
