La brecha que aún no ha terminado

Los adversarios interceptan y almacenan ahora tráfico y archivos cifrados. Todavía no pueden leerlos. El plan no exige que lo hagan. Cuando exista un ordenador cuántico criptográficamente relevante, el archivo recopilado hoy se descifrará de forma retrospectiva, y los datos nunca tendrán que robarse una segunda vez. Las agencias de inteligencia occidentales tienen un nombre para este patrón: harvest now, decrypt later (recolectar ahora, descifrar después).

Para la mayoría de los datos operativos, una brecha que aflora dentro de ocho años es un problema manejable. Para un titular o una family office, la aritmética es distinta. Las estructuras de propiedad, los planes de sucesión, los términos de las transacciones y las posiciones jurídicas permanecen confidenciales durante décadas. La vida útil del secreto es más larga que la del cifrado que lo protege, y en esa brecha reside ahora el riesgo.

Dos gobiernos acaban de poner el reloj en marcha

El 22 de junio de 2026 Estados Unidos firmó la Executive Order 14409, Securing the Nation Against Advanced Cryptographic Attacks. Exige que los sistemas federales y sus contratistas adopten el cifrado postcuántico para finales de 2030 y la autenticación postcuántica para finales de 2031. Eso adelantó en media década el objetivo previo de 2035, una declaración inusualmente directa de lo corto que se considera el margen disponible.

Alemania no esperó a esa señal. En febrero de 2026 la BSI declaró el fin del cifrado clásico RSA y de curva elíptica, con el mismo horizonte de finales de 2030 para los datos sensibles. Afirmó con claridad que la recomendación abarca a toda organización que procese datos dignos de protección, no solo a los organismos públicos y a las infraestructuras críticas. Para una compañía dirigida por su propietario, eso no es una obligación futura que vigilar. Es una directriz vigente de la autoridad nacional.

La cripto-agilidad es la única respuesta real

Los estándares de reemplazo ya existen. NIST los finalizó en 2024 como FIPS 203, 204 y 205, y el enfoque híbrido que recomienda la BSI los ejecuta junto al cifrado actual para que nada se rompa durante el cambio. La matemática está resuelta. Esa no es la parte que debería preocupar a un consejo.

La parte difícil es el inventario. La mayoría de las organizaciones no pueden decir dónde reside su cifrado, qué proveedores lo controlan ni cuánto tardaría realmente un reemplazo. Los plazos de migración publicados van desde varios años para una empresa pequeña hasta bastante más de una década para una grande. Un programa que arranca después de que llegue la máquina cuántica ya ha fracasado, porque los datos que pretendía proteger se recopilaron años antes.

Leer a continuación: Una voz conocida ya no es prueba  ·  Tus agentes de IA superan a tu plantilla