Lo que Microsoft anunció en realidad
El 30 de junio de 2026, el director de tecnología de Azure, Mark Russinovich, dijo que Microsoft acelera su Quantum Safe Program para migrar todos sus productos y servicios a criptografía poscuántica en 2029, adelantando la meta unos cuatro años. Su mensaje fue directo: las capacidades cuánticas se aceleran y el momento de responder es ahora.
El programa es deliberadamente amplio. Microsoft citó la criptografía de red mediante TLS 1.3, la firma de código y la emisión de certificados, las cadenas de confianza tras las actualizaciones y el cifrado de datos en reposo. La compañía también subrayó la cripto-agilidad - diseñar sistemas para cambiar un algoritmo con un cambio mínimo en la aplicación - e integra estos requisitos en su Secure Future Initiative.
Por qué se movió la fecha y por qué importa ahora
El peligro no es que un ordenador cuántico rompa su tráfico en 2029. Es que un atacante copie hoy sus datos cifrados y los guarde hasta que exista el hardware para abrirlos. Los secretos de larga vida - historiales, contratos, claves de firma, archivos del Estado - quedan expuestos el día en que se capturan, no el día en que llega la computación cuántica. Microsoft citó guías recientes de Estados Unidos y Francia que recomiendan la adopción cuántica segura en sistemas de alto riesgo antes de 2030.
La parte no evidente: cuando el proveedor que gestiona su identidad, su nube y su cadena de actualizaciones se fija 2029, ese pasa a ser también su techo real. Sus certificados, su código firmado y su gestión de claves heredan el reloj de Microsoft, tenga usted un plan propio o no.
Qué debe hacer primero un propietario europeo
Empiece por un inventario criptográfico, no por una compra de producto. No puede migrar algoritmos que no ha localizado, y la mayoría de las organizaciones desconoce dónde viven de verdad sus claves y certificados de larga vida. Cartografíe qué está firmado, qué permanece cifrado durante años y qué depende de una criptografía de proveedor que usted no controla. Ese mapa es el entregable que abarata cada paso posterior.
Después, trate la cripto-agilidad como el objetivo real. NIS2 y DORA ya esperan que las empresas gestionen esta clase de riesgo, y el CCN en España mantiene su propia orientación sobre migración poscuántica. Los ganadores no serán quienes corrieron hacia un único algoritmo en 2026, sino quienes construyeron sistemas capaces de volver a cambiar la criptografía en 2032 sin rehacerlo todo.
Leer a continuación: Un plazo cuántico de EE. UU. llega a su cadena | Tu editor con IA ejecuta código de un atacante
