Un historial médico robado hoy puede seguir teniendo valor dentro de veinte años. Un secreto industrial, una correspondencia diplomática o los planos de una infraestructura también. Por eso la criptografía poscuántica no espera a la llegada de un ordenador capaz de romper las protecciones actuales. En este mes de septiembre de 2026, el reto puede resumirse así: cambiar las cerraduras antes de que alguien tenga la llave maestra. Los estándares publicados por el NIST estadounidense han proporcionado un marco para esta tarea. Queda localizar las cerraduras, comprender qué protegen y cambiarlas sin bloquear las puertas.
Una amenaza futura, una exposición ya posible
El riesgo no procede de una máquina mágica que vuelva inútil toda la seguridad informática. Un ordenador cuántico lo suficientemente potente y dotado de corrección de errores podría, gracias al algoritmo de Shor, comprometer mecanismos de clave pública ampliamente utilizados, en particular RSA y los basados en curvas elípticas. Estos mecanismos sirven para establecer secretos compartidos, autenticar a los interlocutores o verificar firmas digitales. Están presentes en las conexiones seguras, los certificados y las actualizaciones de software.
El cifrado simétrico, utilizado para proteger grandes volúmenes de datos, no se ve afectado de la misma manera. AES no queda obsoleto de repente: la elección del tamaño de las claves sigue teniendo una importancia decisiva. La transición poscuántica afecta ante todo a los intercambios de claves y las firmas, y no a una sustitución indiscriminada de todo lo que cifra.
No existe ningún plazo fiable que permita anunciar el día en que cederán las protecciones actuales. Pero un adversario puede registrar comunicaciones cifradas con la esperanza de descifrarlas más adelante. Esta estrategia, a menudo resumida como «recopilar ahora, descifrar después», basta para cambiar el cálculo. Para un dato que deba permanecer secreto durante varias décadas, esperar a que se demuestre un ataque sería esperar demasiado.
El NIST convierte la investigación en una tarea industrial
El punto de partida es concreto: en agosto de 2024, el National Institute of Standards and Technology publicó los tres primeros estándares poscuánticos. FIPS 203 define ML-KEM, derivado de CRYSTALS-Kyber, para establecer un secreto compartido. FIPS 204 define ML-DSA, derivado de CRYSTALS-Dilithium, para las firmas digitales. FIPS 205 define SLH-DSA, derivado de SPHINCS+, también destinado a las firmas, pero basado en otra familia matemática.
Esta distinción importa. ML-KEM no es una herramienta destinada a cifrar directamente una base de datos: permite acordar un secreto que después se utilizará en mecanismos de cifrado simétrico. Los estándares de firma responden a otra necesidad: verificar el origen y la integridad de un documento, un programa o un mensaje. Por tanto, una empresa debe identificar las funciones que hay que sustituir, no limitarse a elegir unas siglas nuevas.
La normalización no significa invulnerabilidad ni despliegue automático. Proporciona especificaciones comunes, indispensables para crear productos compatibles y evaluar sus implementaciones. La diversificación continúa: en marzo de 2025, el NIST seleccionó HQC para una futura estandarización complementaria. Las proyecciones que aquí se plantean para septiembre de 2026 prolongan estos hitos públicos; no constituyen un balance verificado de la adopción en esa fecha.
El primer obstáculo: nadie tiene una visión completa de su criptografía
En una gran organización, la criptografía se parece menos a una caja fuerte central que a una red de tuberías. Atraviesa el sitio web, las VPN, las copias de seguridad, las tarjetas de acceso, los equipos industriales y los intercambios entre aplicaciones. También se oculta en una biblioteca antigua o en un servicio en la nube cuyos componentes escapan al control del cliente.
El inventario se convierte así en el primer gasto útil. Hay que identificar los algoritmos, pero también los protocolos, los certificados, las bibliotecas, los responsables y las posibilidades de actualización. Un simple catálogo de nombres no basta. Dos aplicaciones que utilicen RSA pueden presentar grados de urgencia distintos según la sensibilidad de la información, su exposición y la vida útil del sistema.
- ¿Qué se protege? ¿Datos personales de valor duradero, secretos de fabricación o información que pierde su valor rápidamente?
- ¿Durante cuánto tiempo? ¿El periodo de confidencialidad supera la duración del proyecto de migración?
- ¿Quién puede intervenir? ¿El equipo interno, un proveedor de software, un proveedor de servicios en la nube o un fabricante que ya no existe?
- ¿Qué habrá que conservar? ¿Una confidencialidad duradera, una prueba de autenticidad o ambas?
Este trabajo suele revelar una deuda técnica hasta entonces invisible. Un equipo difícil de actualizar puede adquirir prioridad frente a un servidor expuesto, pero fácilmente sustituible. Para las nuevas adquisiciones, la capacidad de migración debe formar parte del pliego de requisitos: actualizaciones garantizadas, componentes documentados y una hoja de ruta explícita del proveedor.
Cambiar de algoritmo sin interrumpir el servicio
El paso a la criptografía poscuántica no consiste simplemente en marcar una casilla. Las claves públicas, las firmas o los mensajes intercambiados pueden ser más voluminosos. Según los mecanismos elegidos, esto modifica el consumo de memoria, la carga de cálculo o el comportamiento de la red. En un servidor reciente, la diferencia puede ser asumible; en un sensor industrial, una tarjeta inteligente o un enlace con recursos limitados, puede convertirse en un impedimento.
Hay que probar procesos completos: conexión de un usuario, establecimiento de un túnel, verificación de una actualización, recuperación tras un incidente. Un componente puede aceptar el nuevo algoritmo mientras un intermediario rechaza un mensaje demasiado grande. El rendimiento medio no lo dice todo: los fallos poco frecuentes y las incompatibilidades tienen un gran impacto a gran escala.
La hibridación, un puente que debe construirse con cuidado
Un enfoque consiste en combinar un mecanismo clásico y uno poscuántico para establecer las claves. Bien diseñada, esta hibridación busca mantener la seguridad si uno de los dos sigue resistiendo. Permite introducir una protección nueva sin abandonar de inmediato las garantías de mecanismos probados. Pero debe basarse en construcciones y protocolos examinados, no en un ensamblaje improvisado.
La seguridad también depende del código: generación aleatoria, protección frente a fugas por canales laterales, gestión de errores y almacenamiento de claves. Un algoritmo estandarizado mal implementado sigue siendo vulnerable. Por último, hay que distinguir entre la publicación de un estándar, la disponibilidad de una biblioteca y la validación de un producto para un uso regulado: estas etapas no son intercambiables.
Una transición que debe gestionarse como un riesgo empresarial
La trayectoria más creíble no es un gran cambio de golpe un lunes por la mañana. Es una sucesión de proyectos: inventariar, priorizar, experimentar y después desplegar con indicadores y procedimientos controlados de reversión. Los datos confidenciales de larga vida útil merecen atención inmediata. Las cadenas de firma de software y las infraestructuras destinadas a funcionar durante mucho tiempo constituyen otro frente importante.
Para los equipos directivos, el beneficio va más allá del riesgo cuántico. Desarrollar una agilidad criptográfica significa poder cambiar de algoritmo o de proveedor sin reconstruir todo el sistema. Esta capacidad también servirá ante una vulnerabilidad clásica o una nueva obligación normativa. No obstante, exige un presupuesto, competencias y una responsabilidad claramente asignada.
¿Y ahora qué? La perspectiva razonable es la de una migración progresiva, acelerada por los ciclos de renovación y las exigencias de los clientes. Su ritmo dependerá de los productos disponibles, las restricciones sectoriales y los avances científicos. Las empresas no necesitan predecir la llegada del ordenador cuántico decisivo para actuar: deben saber qué secretos no pueden esperar, por dónde circulan y cuánto tiempo llevará protegerlos.
