La industria tecnolĂłgica se mueve contrarreloj tras una señal clara: Google ya ha puesto fecha al llamado “Q-Day”, el momento en el que un ordenador cuántico será capaz de romper los sistemas de cifrado que hoy protegen la mayorĂa de las comunicaciones y servicios digitales. Ese horizonte, que muchas previsiones situaban hacia 2035, se adelanta ahora a 2029, un margen de apenas unos años para rediseñar la seguridad de todo el ecosistema digital.
El movimiento no es un mero ejercicio teĂłrico. Para compañĂas, administraciones pĂşblicas y, especialmente, para la infraestructura crĂtica en Europa y España, supone asumir que los mecanismos de seguridad actuales tienen fecha de caducidad. En paralelo, Google, IBM, Apple y otros gigantes del sector llevan tiempo adaptando sus sistemas a la criptografĂa poscuántica, un nuevo conjunto de algoritmos pensados para resistir los futuros ataques de la computaciĂłn cuántica.
Qué entiende Google por Q-Day y por qué fija 2029
Cuando se habla de Q-Day se hace referencia al punto en el que un ordenador cuántico podrá descifrar la criptografĂa que hoy consideramos segura, poniendo en jaque claves, firmas digitales y canales cifrados. Google ya habĂa advertido de este riesgo, pero en marzo de 2026 pasĂł de las advertencias genĂ©ricas a un calendario concreto: el año 2029 como momento crĂtico.
La propia investigaciĂłn interna de Google en hardware cuántico es lo que le lleva a fijar ese plazo. Sus avances en chips como Willow, de 105 cĂşbits, y en tĂ©cnicas de correcciĂłn de errores han cambiado las cuentas. Donde antes se pensaba que harĂan falta mil millones de cĂşbits de alta calidad para romper RSA-2048, las estimaciones más recientes de la compañĂa rebajan el objetivo a alrededor de un millĂłn de cĂşbits “ruidosos”, mucho más realistas con la tecnologĂa que se espera tener alrededor de 2029.
Firmas especializadas en análisis cuántico, como Iceberg Quantum, han ido incluso más lejos, sugiriendo que podrĂan bastar unos 100.000 cĂşbits para comprometer claves RSA de 2048 bits. Este tipo de revisiones a la baja acerca la amenaza y convierte los plazos en un problema de planificaciĂłn empresarial y regulatoria, no solo de investigaciĂłn acadĂ©mica.
El anuncio no se enmarca únicamente en el contexto estadounidense. Para las organizaciones europeas sometidas a NIS2, DORA o al NIST Cybersecurity Framework, que se toman como referencia de buenas prácticas, asumir 2029 como horizonte de riesgo implica ajustar ya sus programas de cumplimiento y sus inversiones en seguridad.
Computación cuántica: del laboratorio a la amenaza real para el cifrado
La base de todo este cambio está en cĂłmo funcionan los ordenadores cuánticos. Mientras los sistemas clásicos trabajan con bits que solo pueden ser 0 o 1, los cuánticos utilizan cĂşbits capaces de estar en varios estados a la vez gracias a fenĂłmenos como la superposiciĂłn. Eso hace posible explorar muchas soluciones simultáneamente en problemas matemáticos que para un ordenador tradicional serĂan inabordables.
Traducido al terreno de la seguridad, esta capacidad permite ejecutar algoritmos como Shor, diseñado para factorizar nĂşmeros enormes, mucho más rápido de lo que se pensaba posible. La consecuencia directa es que esquemas como RSA o la criptografĂa de curva elĂptica (ECC), presentes en certificados TLS, VPN corporativas, banca online, mensajerĂa y criptomonedas, pueden quedar expuestos cuando exista un ordenador cuántico lo bastante potente.
Esta ruptura no se limita a la teorĂa. Google lleva más de una dĂ©cada preparando el terreno, y desde 2016 ha ido migrando el intercambio de claves de sus propios servicios a estándares resistentes a ataques cuánticos. Otros actores como IBM, Apple o Cloudflare han seguido pasos similares, anticipando que la utilidad práctica de la computaciĂłn cuántica iba a llegar antes de lo previsto.
En este contexto, la fecha de 2029 no es solo una lĂnea roja para los laboratorios, sino un aviso para todo tipo de organizaciones, desde grandes bancos europeos hasta administraciones que manejan datos sensibles a largo plazo, como historiales mĂ©dicos o documentos clasificados.
CriptografĂa poscuántica: la nueva barrera defensiva
La respuesta tecnolĂłgica pasa por la criptografĂa poscuántica (PQC), un conjunto de algoritmos que se ejecutan en ordenadores clásicos pero están diseñados para resistir incluso a máquinas cuánticas avanzadas. A diferencia de la llamada criptografĂa cuántica —que usa canales fĂsicos especĂficos y sigue en gran parte en fase experimental—, la PQC puede desplegarse sobre la infraestructura actual, lo que la hace viable para proteger servicios en producciĂłn.
Google anunció que toda su infraestructura deberá estar migrada a algoritmos poscuánticos antes de 2029. Esa transición ya se ve en productos concretos: el intercambio de claves en muchos de sus servicios es, por defecto, resistente a ataques cuánticos, y la empresa ha empezado a integrar PQC en el ecosistema Android.
Uno de los hitos será Android 17, donde el proceso de arranque seguro y la verificación de la integridad del sistema incorporarán firmas digitales poscuánticas. Además, las aplicaciones podrán generar y validar firmas PQC en el propio hardware seguro de los dispositivos, y Google Play emitirá claves resistentes a la computación cuántica para las apps que se adhieran al programa durante el ciclo de lanzamiento del sistema.
En paralelo, el NIST estadounidense culminó en 2024 la estandarización de los primeros algoritmos poscuánticos de referencia: ML-KEM (FIPS 203) para cifrado de datos, ML-DSA (FIPS 204) para firmas digitales y SLH-DSA (FIPS 205) basado en Sphincs+. Google ha indicado que se apoyará en ML-DSA para proteger la integridad del software en Android, lo que, en la práctica, convierte estos algoritmos en un suelo técnico que muchas organizaciones acabarán usando tanto en Europa como en el resto del mundo.
La buena noticia para las empresas es que existen implementaciones abiertas, como las del proyecto Open Quantum Safe (OQS), que facilitan experimentar con estos estándares sin depender exclusivamente de un proveedor concreto de nube. Esto abre la puerta a que organizaciones españolas y europeas puedan probar y validar arquitecturas poscuánticas con mayor independencia.
Harvest Now, Decrypt Later: por qué el problema es ya
Uno de los puntos más delicados del análisis de Google es el llamado modelo Harvest Now, Decrypt Later (HNDL), o «cosecha ahora, descifra despuĂ©s». La idea es sencilla: actores con recursos —en especial estados y grandes grupos organizados— pueden estar hoy interceptando y guardando grandes volĂşmenes de tráfico cifrado sin ser capaces de leerlo todavĂa.
Si esas comunicaciones se han protegido con algoritmos vulnerables a la computaciĂłn cuántica, el dĂa que exista la máquina adecuada todo ese histĂłrico se podrá abrir de golpe. Esto afecta a contratos, propiedad intelectual, correos ejecutivos, credenciales reutilizadas, datos bancarios y, en general, a cualquier informaciĂłn que tenga valor más allá de unos pocos años.
En Europa, este enfoque tiene implicaciones directas. Bajo la Directiva NIS2, los operadores de servicios esenciales y proveedores de servicios digitales deben aplicar medidas de seguridad proporcionales a la amenaza real. Ignorar el vector HNDL puede interpretarse como una brecha en los controles tĂ©cnicos exigibles, especialmente en sectores como energĂa, transporte, salud o finanzas.
Para muchos responsables de seguridad (CISO) la pregunta ya no es «cuándo llegará exactamente el Q-Day», sino quĂ© datos pueden haber sido capturados ya y durante cuánto tiempo deben seguir siendo confidenciales. En ese cálculo entra en juego el conocido teorema de Mosca: si el tiempo durante el que tus datos deben permanecer secretos más el tiempo que necesitas para migrar a criptografĂa poscuántica supera el tiempo estimado hasta que exista un ordenador cuántico capaz de romper el cifrado actual, la organizaciĂłn ya está en riesgo.
Este planteamiento vuelve especialmente urgente iniciar en 2026 tareas como el inventario criptográfico —saber dónde se usa RSA, ECC o Diffie-Hellman— y el diseño de arquitecturas con agilidad criptográfica, capaces de cambiar de algoritmos sin interrumpir los servicios.
La carrera global: de Google a Microsoft, IBM, Apple y la UE
El anuncio de Google no se produce en un vacĂo. Otros actores clave de la industria tecnolĂłgica han ido ajustando sus propias hojas de ruta, y muchos de ellos coinciden en un horizonte similar al de 2029 para el riesgo cuántico a gran escala.
Microsoft ha comunicado que iniciará su transiciĂłn a criptografĂa poscuántica alrededor de 2029 y prevĂ© completar buena parte de la migraciĂłn hacia 2033. Por su parte, IBM tambiĂ©n alinea sus planes de sistemas cuánticos tolerantes a fallos con finales de esta dĂ©cada, asumiendo que en ese periodo se alcanzará un nuevo umbral de capacidad.
En el terreno de los servicios al usuario final, Apple integró en 2024 el protocolo PQ3 en iMessage, reforzando las comunicaciones con mecanismos diseñados para resistir ataques cuánticos. Cloudflare, pieza clave en la infraestructura de internet, comenzó igualmente a desplegar protocolos poscuánticos en 2024, lo que da una pista de que los grandes proveedores manejaban internamente previsiones más agresivas que las comunicadas al gran público.
El análisis de firmas como Forrester Research sitúa el Q-Day en torno a 2030, mientras que otros marcos más conservadores —como las estimaciones iniciales del Gobierno de Estados Unidos— hablaban de 2035. La diferencia de unos pocos años no es un detalle menor: en organizaciones medianas o grandes, una migración criptográfica completa puede requerir de 18 a 36 meses, y eso sin contar con los contratiempos habituales.
En el frente regulatorio, el G7 Cyber Expert Group instĂł a principios de 2026 al sector financiero a presentar planes nacionales de migraciĂłn poscuántica antes de finales de ese año, con el objetivo de asegurar la infraestructura crĂtica en torno a 2030. Para las entidades bajo el paraguas del reglamento europeo DORA (Digital Operational Resilience Act), todo esto se traduce en nuevas exigencias de planificaciĂłn y pruebas de resiliencia operativa.
Impacto en España y Europa: NIS2, DORA y la presiĂłn sobre la infraestructura crĂtica
En el contexto europeo, la fecha señalada por Google funciona casi como un despertador. La Directiva NIS2 amplĂa de forma notable el nĂşmero de sectores y empresas consideradas de «servicio esencial» o «importante», y les obliga a reforzar sus prácticas de ciberseguridad, incluyendo la gestiĂłn de riesgos emergentes como la computaciĂłn cuántica.
Para España, esto implica que compañĂas de energĂa, transporte, telecomunicaciones, sanidad, banca o administraciĂłn digital deberán revisar sus planes de continuidad e incorporar, de forma gradual pero firme, medidas poscuánticas. No se trata solo de proteger el tráfico de hoy, sino de evitar que comunicaciones estratĂ©gicas almacenadas puedan quedar expuestas dentro de unos años.
En el ámbito financiero, DORA introduce obligaciones adicionales sobre resiliencia operativa digital. Aunque el reglamento no baja al detalle de qué algoritmo usar, sà exige pruebas periódicas, gestión de la dependencia de terceros y una evaluación realista de las amenazas. La ventana de riesgo definida por Google para 2029 se convierte asà en un referente práctico para supervisores y auditores.
La ComisiĂłn Europea ha presionado ya para que la infraestructura crĂtica de los Estados miembros estĂ© protegida frente a la amenaza cuántica alrededor de 2030. Eso obliga a iniciar cuanto antes proyectos de actualizaciĂłn en redes de comunicaciones, sistemas de autenticaciĂłn, certificados, dispositivos IoT industriales y todo el entramado de servicios digitales que soportan la economĂa europea.
Empresas como TelefĂłnica han empezado a ofrecer servicios y consultorĂa en criptografĂa poscuántica, y reconocen un creciente interĂ©s en el tejido empresarial español. Aunque la operadora no ha hecho pĂşblica una fecha concreta para completar su propia transiciĂłn, sĂ subraya que cada vez más sectores —desde la industria a los servicios— preguntan por soluciones que aguanten el escenario poscuántico.
Qué significa el Q-Day para empresas y usuarios
Para el usuario medio, la transiciĂłn a sistemas poscuánticos será, en gran medida, invisible. No hará falta comprar un dispositivo especial ni cambiar la forma de usar el banco online o las aplicaciones de mensajerĂa. La mayor parte del trabajo irá a cargo de proveedores de servicios digitales, fabricantes de sistemas operativos y grandes plataformas en la nube.
Donde sĂ se notará es en la agenda de las empresas y administraciones. Sectores como banca, seguros, sanidad, energĂa o administraciones tributarias manejan datos que deben mantenerse confidenciales durante lustros o dĂ©cadas. Para ellos, no basta con «aguantar» unos años más con los algoritmos actuales: la amenaza de que ese tráfico estĂ© siendo almacenado hoy para ser descifrado en 2029 obliga a acelerar la transiciĂłn.
Expertos en criptografĂa como Keith Martin, del Grupo de Seguridad de la InformaciĂłn de la Universidad de Londres, apuntan que la situaciĂłn es seria, pero no necesariamente catastrĂłfica. SegĂşn explica, los investigadores llevan años avanzando en soluciones poscuánticas y gran parte del trabajo teĂłrico ya está hecho, por lo que cuando haya ordenadores cuánticos realmente peligrosos desde el punto de vista criptográfico, las tecnologĂas de protecciĂłn deberĂan estar listas.
Eso no significa que todo estĂ© resuelto. La migraciĂłn a nuevos algoritmos implica cambios profundos en sistemas heredados, pruebas de rendimiento, actualizaciones de hardware de red y, en ocasiones, rediseñar aplicaciones completas. Además, el tamaño mayor de las claves y firmas poscuánticas puede aumentar la latencia y el volumen de datos transmitidos, algo que hay que medir bien para no degradar servicios crĂticos.
Para los usuarios, el mensaje clave es que no tiene sentido entrar en pánico ni intentar “blindarse” por su cuenta. La responsabilidad recae sobre todo en las grandes plataformas y en las empresas que ofrecen servicios digitales. Lo razonable es, eso sĂ, mantener prácticas básicas de seguridad —como gestionar bien contraseñas, activar el doble factor y mantener dispositivos actualizados—, mientras la industria hace su parte.
El papel de las startups y los nuevos proyectos digitales
Los fundadores de startups tecnológicas y responsables de productos digitales tampoco quedan al margen de este escenario. Para ellos, el Q-Day es un recordatorio de que las decisiones que se tomen hoy en arquitectura y cifrado pueden volverse problemáticas en pocos años si no se planifican con cierta vista.
Los proyectos que trabajen con datos sensibles —finanzas, salud, identidad digital, comunicaciones, propiedad intelectual— deberĂan evaluar desde el principio quĂ© algoritmos usan, quĂ© bibliotecas de cifrado incorporan y hasta quĂ© punto sus infraestructuras son ágiles a nivel criptográfico. Es decir, si podrán cambiar de algoritmos sin reescribir medio sistema.
Entre los pasos recomendables para este tipo de empresas está auditar las dependencias de cifrado, optar por frameworks con hoja de ruta clara hacia la criptografĂa poscuántica, y apoyarse en proveedores que ya ofrezcan o estĂ©n probando soluciones PQC. TambiĂ©n conviene seguir de cerca la evoluciĂłn regulatoria, tanto en Europa como en otros mercados, porque la adopciĂłn de estándares poscuánticos puede convertirse en un requisito de cumplimiento más pronto de lo que parece.
En la práctica, contar con asesorĂa especializada en ciberseguridad cuántica y reservar un espacio en la planificaciĂłn tecnolĂłgica para pruebas y pilotos de PQC puede marcar la diferencia entre llegar a tiempo o tener que acometer una migraciĂłn de emergencia en el Ăşltimo momento.
Una hoja de ruta para los CIO ante el calendario de 2029
Para los directores de TI y de seguridad (CIO y CISO), el anuncio de Google se traduce en tareas muy concretas. Más que redactar comunicados tranquilizadores, lo que hace falta es una hoja de ruta operativa para los próximos 3 o 4 años, alineada con los plazos de la propia organización y con las obligaciones regulatorias.
El primer paso suele ser un inventario criptográfico exhaustivo: identificar quĂ© sistemas, aplicaciones, APIs, VPN, dispositivos y protocolos utilizan RSA, ECC o Diffie-Hellman. Sin este mapa, cualquier proyecto poscuántico se convierte en una sucesiĂłn de parches difĂciles de mantener.
El segundo elemento es incorporar la agilidad criptográfica como requisito de diseño en nuevos desarrollos y en las principales modernizaciones de sistemas heredados. Eso incluye apoyar las decisiones técnicas en marcos como el NIST Cybersecurity Framework y en la normativa europea aplicable (NIS2, DORA), asegurando que la organización pueda cambiar de algoritmos cuando sea necesario.
En tercer lugar, es clave priorizar la migraciĂłn de aquellos sistemas que tratan datos con mayor vida Ăştil o sensibilidad: documentos legales de largo recorrido, expedientes mĂ©dicos, secretos industriales, infraestructuras de pagos crĂticos o comunicaciones diplomáticas. Para estos casos, resulta razonable empezar cuanto antes con la adopciĂłn de algoritmos estandarizados por el NIST, como ML-KEM para cifrado y ML-DSA para firmas.
Por último, conviene que el riesgo asociado al modelo Harvest Now, Decrypt Later se explique claramente a la dirección. Los datos que posiblemente estén siendo capturados hoy para ser descifrados en 2029 representan una exposición ya existente, aunque no aparezca en los informes de incidentes. Tener ese riesgo sobre la mesa ayuda a justificar inversiones y prioridades en un contexto donde los recursos siempre son limitados.
Todo este movimiento en torno al Q-Day dibuja un panorama en el que la computaciĂłn cuántica deja de ser un asunto lejano de laboratorio y pasa a condicionar cĂłmo se diseña, regula y protege la infraestructura digital en España, Europa y el resto del mundo. Google, al fijar 2029 como año crĂtico, ha acelerado un proceso que llevaba tiempo en marcha y ha dejado claro que el margen de maniobra existe, pero no es infinito.
