Estrategia y hoja de ruta cuántica

A la junta directiva la computación cuántica le llega por dos lados. Un informe de seguridad dice que va a romper el cifrado. Un proveedor dice que va a cambiar la forma de optimizar la operación. Las dos cosas son en parte ciertas, con plazos muy diferentes, y la empresa necesita un solo plan que las trate por separado. Eso es lo que construimos contigo: una estrategia de computación cuántica que cabe en una sesión de junta y que es lo bastante concreta para que los equipos puedan actuar.

¿Por qué una estrategia de computación cuántica tiene dos relojes?

Una estrategia de computación cuántica tiene dos relojes porque el riesgo y la oportunidad avanzan a velocidades distintas. El reloj de seguridad ya corre, con fechas del NIST para retirar RSA y la curva elíptica. El reloj de la oportunidad depende de hardware que todavía no existe, así que se maneja con señales y no con fechas.

El reloj de seguridad tiene fechas. El NIST publicó sus primeros estándares poscuánticos (FIPS 203, 204 y 205) el 13 de agosto de 2024, y su borrador IR 8547, de noviembre de 2024, propone declarar obsoletos RSA y la criptografía de curva elíptica en 2030 y prohibirlos en 2035. Como un atacante puede guardar hoy tráfico cifrado y descifrarlo después, todo dato que deba seguir secreto cuando llegue una computadora cuántica grande ya está expuesto. Un banco en Lima o una aseguradora en Ciudad de México con datos de clientes que deben protegerse por décadas está en esa situación. Esta parte del plan trata de presupuesto y orden de la migración a criptografía poscuántica.

El reloj de la oportunidad depende de un hardware que todavía no existe. Aquí la estrategia se trata de posición: saber cuáles de tus problemas se podrían beneficiar, tener suficiente conocimiento en casa para evaluar lo que prometen los proveedores y estar listo para moverte cuando lleguen los hitos.

¿Cuándo tendrán los fabricantes computadoras cuánticas tolerantes a fallos?

Los fabricantes de computadoras cuánticas ubican sus primeras máquinas tolerantes a fallos o comercialmente relevantes hacia el final de la década, casi todas alrededor de 2029. Son metas públicas, no fechas de entrega, y conviene leerlas así: sirven para ordenar el plan, pero no para comprometer presupuesto a un año concreto.

IBM planea para 2026 Kookaburra, su primer módulo de procesador que guarda información en una memoria qLDPC y la procesa con una unidad lógica conectada. Para 2029 promete Starling, un sistema tolerante a fallos capaz de correr circuitos de 100 millones de compuertas sobre 200 cúbits lógicos (logical qubits). Quantinuum lanzó en noviembre de 2025 Helios, con 98 cúbits de iones atrapados y 48 cúbits lógicos con corrección de errores. Google escribió en marzo de 2026 que espera computadoras cuánticas superconductoras comercialmente relevantes antes de que termine la década.

Las fechas de los fabricantes se han corrido antes y se pueden correr otra vez. Por eso no armamos tu plan sobre un año sino sobre hitos que puedes verificar cuando ocurran.

Las señales que activan cada etapa

Cada etapa de tu hoja de ruta se abre con un hecho externo, no con el calendario. Estas son señales típicas:

• un fabricante publica cantidades de cúbits lógicos y tasas de error lógico que un grupo independiente reproduce
• un anuncio de ventaja cuántica en un problema parecido al tuyo resiste la revisión de investigadores en algoritmos clásicos
• tu proveedor de nube, tu banco o el fabricante de tus HSM activa algoritmos poscuánticos por defecto
• un regulador de un país donde operas (un banco central, una superintendencia financiera, una autoridad de protección de datos) publica una fecha de transición poscuántica
• un competidor o un proveedor pasa un piloto cuántico a producción y lo anuncia

Cuando se activa una señal, la hoja de ruta ya dice qué sigue, quién es responsable y qué nivel de presupuesto se abre.

¿Cuánto presupuestar sin inventar cifras?

El presupuesto de una estrategia cuántica se organiza por etapas y no con promedios de inversión del sector, porque no hay cifras confiables para una empresa como la tuya. Son tres niveles, vigilar y aprender, piloto y programa, y cada salto de uno a otro lo activa una señal externa acordada de antemano.

La migración criptográfica va por fuera de estos niveles. Es una inversión de seguridad con fechas regulatorias y se presupuesta como tal. Cada monto lo calculamos con tus equipos de finanzas y tecnología, a partir de tu inventario y tus problemas.

Talento: formar, apoyarse en aliados o contratar

La mayoría de empresas no necesita todavía un equipo cuántico. Necesita tres o cuatro personas que entiendan lo suficiente para decidir bien.

Solemos recomendar que ese núcleo salga de ingenieros que ya tienes, con una formación en computación cuántica enfocada. El trabajo especializado, como investigación en algoritmos o experimentos de mitigación de errores, conviene hacerlo por ahora con universidades o consultoras. Contratar personal cuántico dedicado tiene sentido cuando un caso de uso llega al nivel de programa, y el plan dice qué perfiles buscar en ese momento.

Aliados, nube y programas públicos

Ninguna empresa debería casarse hoy con un solo fabricante de hardware. La estrategia incluye una lista corta de plataformas en la nube (IBM Quantum Platform, Amazon Braket, Azure Quantum y otras) escogidas según los procesadores que querrías comparar, más aliados de investigación y programas públicos.

Los programas públicos pesan más de lo que muchas juntas creen. En Colombia, MinCiencias financia proyectos por convocatorias y, según anunció en junio de 2025, acompaña a la Universidad del Valle en el desarrollo del primer procesador cuántico nacional, basado en trampas de iones. Chile presentó el 17 de diciembre de 2025 su Estrategia Nacional de Tecnologías Cuánticas 2025 a 2035, con pilares de talento, infraestructura y gobernanza. Brasil tiene una de las comunidades de investigación cuántica más fuertes de la región. Estos programas cofinancian proyectos, forman profesionales y abren la puerta a laboratorios universitarios. Mapeamos los que aplican en los países donde operas.

Cómo trabajamos

1. Entrevistas (semanas 1 y 2). Hablamos con miembros de la junta, el CTO o CIO, el CISO y dos o tres líderes de negocio.
2. Diagnóstico (semanas 2 a 4). Revisamos a alto nivel la exposición criptográfica, filtramos problemas de negocio y evaluamos habilidades. Si ya hiciste una evaluación de preparación cuántica, partimos de ahí.
3. Borrador y revisión (semanas 4 y 5). Estrategia, niveles de presupuesto, plan de talento y tablero de hitos, revisados con la dirección.
4. Sesión de junta (semana 6). Presentamos junto a tus directivos, en español o en inglés.
5. Revisión anual. Una vez al año contrastamos la hoja de ruta con lo que de verdad hicieron fabricantes y reguladores.

El servicio de estrategia está disponible desde ya, mientras abrimos proyectos por etapas. Si tu junta pidió un plan cuántico, escríbenos y cuéntanos cuándo es la próxima sesión.