Computación cuántica en seguros y aseguradoras

Una póliza de vida que se emite hoy en Bogotá, Ciudad de México o São Paulo puede pagarse en la década de 2070. Los expedientes de siniestros, las declaraciones de salud y las notas de suscripción se quedan archivados muchos años. Ese horizonte largo es lo que vuelve urgente la computación cuántica en seguros, aunque las máquinas capaces de hacer daño todavía no existan.

¿Por qué una aseguradora debería preocuparse ya por la computación cuántica?

Una aseguradora debería preocuparse ya porque sus datos viven más que el cifrado que los protege. Historias clínicas, pólizas de vida y expedientes de siniestros deben seguir confidenciales por décadas, y hoy viajan y se guardan con RSA o curvas elípticas, dos esquemas que un computador cuántico suficientemente grande rompería con el algoritmo de Shor.

Esa criptografía está en todas partes: conexiones con corredores e intermediarios, portales de clientes, integraciones con talleres, clínicas y ajustadores, documentos firmados y copias de respaldo cifradas.

El ataque no necesita esperar a la máquina. Alguien puede copiar hoy tráfico cifrado y guardarlo para descifrarlo después, el patrón que la Reserva Federal de Estados Unidos analiza en su documento de trabajo FEDS 2025-093 bajo el nombre “harvest now, decrypt later”. Para un banco, un registro de transacción pierde valor en pocos años. Para una aseguradora de vida o salud, la historia clínica de un asegurado es igual de sensible en 2040 que hoy. Por eso los seguros van al frente de la fila poscuántica, junto con el sector salud.

Los estándares ya están listos. El NIST publicó ML-KEM, ML-DSA y SLH-DSA (FIPS 203, 204 y 205) el 13 de agosto de 2024, y su borrador NIST IR 8547 propone prohibir RSA y curvas elípticas en los niveles comunes para 2035. Lo que toma tiempo es encontrar dónde viven los algoritmos viejos: el sistema de pólizas, la plataforma de siniestros, el gestor documental y los proveedores que tienen copias de tus datos. La migración a criptografía poscuántica empieza precisamente por ese inventario.

¿Cómo se mide el riesgo poscuántico de un asegurado cibernético?

El riesgo poscuántico de un asegurado cibernético se mide hoy con preguntas de madurez, no con un modelo de precio. Tres preguntas bastan para empezar: si la empresa sabe dónde usa criptografía de llave pública, si pidió a sus proveedores su plan poscuántico y si identificó los datos que deben seguir secretos más de diez años.

En seguro cibernético lo que más preocupa son los eventos que golpean a muchos asegurados por una misma falla. Un computador cuántico capaz de romper la criptografía de llave pública sería uno de esos eventos de acumulación. También lo sería una migración mal hecha que deje algoritmos viejos funcionando en software muy usado.

Todavía no hay forma seria de tarifar ese riesgo con precisión, pero esas tres preguntas caben sin problema en un cuestionario de suscripción cibernética. Las respuestas dicen mucho de la madurez de seguridad del asegurado hoy, más allá de lo cuántico, y te dejan seguir la evolución de tu cartera año a año.

¿Qué han dicho los supervisores financieros sobre el riesgo cuántico?

Los supervisores financieros ya nombran el riesgo cuántico, aunque ninguno en Latinoamérica ha fijado un plazo para aseguradoras. El Grupo de Expertos Cibernéticos del G7 publicó en enero de 2026 una hoja de ruta poscuántica para el sector financiero, no vinculante, que usa mediados de la década de 2030 como horizonte y pide adelantar los sistemas críticos.

En la región, la Superintendencia Financiera de Colombia, la Comisión Nacional de Seguros y Fianzas (CNSF) en México y la SUSEP en Brasil supervisan la gestión de riesgo tecnológico de las aseguradoras. No hemos visto todavía un requisito específico sobre criptografía poscuántica de ninguna de las tres. Nuestra expectativa es que el tema aparezca primero en las visitas de supervisión y en los informes de riesgo operativo.

¿Cuándo podría la computación cuántica acelerar las simulaciones actuariales?

La computación cuántica en seguros podría acelerar simulaciones actuariales solo cuando existan computadores con corrección de errores y miles de cúbits lógicos, algo que ningún fabricante ofrece hoy. La mejor estimación pública, de finanzas, habla de unos 8.000 cúbits lógicos para valorar ciertos derivados, y nadie puede dar un año confiable para esa escala.

El trabajo actuarial está lleno de simulación: reservas estocásticas, modelos catastróficos (terremotos en Chile, México o Colombia, huracanes en el Caribe), generadores de escenarios económicos y cálculo de capital. El algoritmo cuántico que se menciona aquí es la estimación de amplitud, que en teoría necesita cuadráticamente menos muestras que Monte Carlo clásico para la misma precisión.

El problema es el hardware. Ese algoritmo, a escala útil, requiere circuitos profundos en máquinas con corrección de errores. La estimación de los 8.000 cúbits lógicos viene de un estudio de 2021 de investigadores de Goldman Sachs e IBM, publicado en la revista Quantum. Los chips más grandes de hoy tienen cientos de cúbits físicos y apenas unos pocos cúbits lógicos en experimentos.

La investigación en seguros existe, a escala modesta: experimentos pequeños, casi siempre en alianzas con universidades o proveedores, que sirven para aprender y así se presentan.

Para un equipo actuarial eso se traduce en dos cosas prácticas. Vigilar los problemas de optimización (estructura de reaseguro, asignación de activos, asignación de ajustadores) donde los solucionadores híbridos mejoran y un experimento pequeño cuesta poco. Y escribir los modelos de forma que el motor de muestreo se pueda cambiar después. Ninguna de las dos exige comprar tiempo de computadora cuántica este año.

Un plan para 2026

Empieza por los datos que más duran: vida, salud e incapacidad primero, luego los ramos empresariales con documentos sensibles. Mapea la criptografía que protege esos registros y los proveedores que guardan copias.

Pide cláusulas poscuánticas en los contratos nuevos con proveedores de pólizas, siniestros y gestión documental. Con fechas.

Agrega dos o tres preguntas poscuánticas al cuestionario de suscripción cibernética y sigue las respuestas en tu cartera.

Forma a un grupo pequeño: dos o tres ingenieros de seguridad que liderarán la migración y un par de actuarios que entiendan lo suficiente de algoritmos cuánticos para evaluar una propuesta comercial. La formación en computación cuántica está pensada para esa mezcla.

Dónde entra AndesQubit

Para casi todas las aseguradoras, el primer paso es la evaluación de preparación cuántica: unas semanas para ordenar la exposición criptográfica según la vida útil de los datos y separar el problema de modelación que vale la pena seguir de los que no. Si aparece un caso en tarifas o reaseguro, el descubrimiento de casos de uso cuánticos lo compara primero contra el mejor método clásico. Estamos abriendo proyectos por etapas; si no sabes si necesitas algo de esto, escríbenos y te lo decimos.