El G7 acelera la criptografía poscuántica: el inventario va primero
El Grupo de Trabajo de Ciberseguridad del G7 publicó el 3 de septiembre de 2026 un llamado coordinado para que gobiernos y organizaciones públicas y privadas empiecen cuanto antes la transición a la criptografía poscuántica. La publicación oficial de ANSSI define la amenaza contra la criptografía de clave pública como un riesgo de corto plazo, aunque reconoce que no se sabe cuándo existirá un ordenador cuántico capaz de quebrarla a escala práctica.
El llamado del 3 de septiembre no ordena sustituir de inmediato todos los algoritmos. Propone una migración gradual y basada en riesgo cuyo punto de partida operativo es saber dónde se usa la criptografía, qué sistemas y datos protege y qué dependencias condicionarán el cambio. Sin ese inventario, una organización no puede decidir con fundamento qué debe migrar primero.
La urgencia comienza antes de que exista el ordenador capaz
El G7 no afirma que ya esté disponible una máquina cuántica criptográficamente relevante. Su argumento es temporal: esperar a confirmar esa capacidad dejaría a organizaciones con sistemas complejos, productos cerrados o ciclos de renovación largos intentando ejecutar la transición bajo presión.
Además, parte del riesgo ya existe bajo el modelo «recolectar ahora, descifrar después». La explicación de ITPro señala que un atacante puede almacenar hoy datos protegidos mediante criptografía de clave pública para intentar descifrarlos en el futuro, cuando disponga de capacidad cuántica suficiente.
Por eso importan especialmente los datos cuya confidencialidad debe mantenerse durante años. La amenaza futura también alcanzaría mecanismos de autenticación y firma: podría facilitar la suplantación de entidades confiables, la falsificación de datos o el compromiso de equipos. El calendario de la capacidad cuántica sigue abierto; la exposición depende también del tiempo que requiere transformar la infraestructura actual.
El inventario debe localizar RSA, ECC y su contexto
Un inventario criptográfico útil no es una lista de servidores con una columna genérica de «cifrado». Debe vincular cada uso de criptografía con el sistema que lo contiene, la función que cumple, el algoritmo y su implementación, las claves o certificados relacionados, el dato protegido y el responsable técnico.
La búsqueda debe identificar RSA y la criptografía de curva elíptica —ECC— allí donde se utilicen para intercambio de claves, firmas o autenticación. También debe seguir su presencia dentro de protocolos, bibliotecas, infraestructura de clave pública, aplicaciones, dispositivos y servicios contratados. El objetivo no es atribuir el riesgo a todo cifrado por igual, sino localizar los mecanismos de clave pública que necesitarán una ruta de transición.
El contexto determina la prioridad. Dos sistemas pueden emplear el mismo algoritmo y presentar riesgos distintos si uno protege datos efímeros y el otro conserva información sensible durante años, o si uno puede actualizarse con rapidez y el otro depende de hardware integrado. Registrar la función, la vida útil del dato y el ciclo de reemplazo convierte el catálogo técnico en una herramienta de decisión.
Del mapa a las pruebas: la secuencia que propone el llamado
El Centro Canadiense de Ciberseguridad resume la recomendación oficial como un enfoque gradual y basado en riesgo: inventariar activos criptográficos, identificar sistemas críticos, mapear dependencias y elaborar planes de transición. Esa secuencia explica por qué el inventario va antes que la sustitución.
- Asignar responsabilidad. Aunque el llamado no impone un organigrama, alguien debe mantener el alcance, reunir a seguridad, arquitectura, operaciones y compras, y resolver quién responde por cada dependencia.
- Construir el inventario. El registro debe conectar algoritmos, claves, certificados, componentes y protocolos con servicios, datos y propietarios concretos.
- Mapear dependencias. Una API, una autoridad certificadora, una biblioteca heredada o un producto de terceros puede bloquear el cambio aunque el sistema principal ya esté preparado.
- Priorizar por riesgo. Deben avanzar antes los datos sensibles de larga vida, las funciones críticas, los activos expuestos y los componentes con ciclos de reemplazo lentos.
- Probar la transición. Los pilotos deben revelar incompatibilidades entre extremos, efectos operativos y fallos de integración antes de trasladar el cambio a producción.
- Coordinar a los proveedores. Las renovaciones y compras deben incorporar la disponibilidad poscuántica, las rutas de actualización y la capacidad de cambiar nuevamente de algoritmo.
Esta lectura no convierte el inventario en un fin. Su valor consiste en reducir la incertidumbre: descubre qué puede actualizar directamente la organización, qué necesita una prueba conjunta y qué depende de decisiones externas.
Los proveedores pueden fijar el ritmo real
Una organización controla parte de su código e infraestructura, pero no necesariamente la criptografía integrada en una plataforma SaaS, un dispositivo de red, firmware, un sistema industrial o una aplicación cerrada. Si el proveedor no documenta los mecanismos empleados o no ofrece una ruta de actualización, esa limitación debe figurar como un riesgo con propietario y no como una omisión invisible.
Tampoco basta con que un producto se anuncie como compatible con criptografía poscuántica. Hay que determinar qué funciones y protocolos cubre, cómo convive con sistemas clásicos durante la transición y si permite modificar algoritmos sin reconstruir el servicio completo. Esa agilidad criptográfica importa porque la primera elección poscuántica no elimina futuras revisiones de estándares o implementaciones.
Las pruebas deben cubrir la ruta completa entre sistemas conectados. Cambiar una primitiva puede modificar claves, firmas, mensajes o certificados y afectar componentes que individualmente parecían preparados. Una etiqueta poscuántica no demuestra por sí sola interoperabilidad ni protege frente a vulnerabilidades convencionales introducidas durante la migración.
El G7 fija una dirección, no una fecha mundial
El llamado establece una orientación común, pero no anuncia cuándo llegará un ordenador cuántico criptográficamente relevante ni fija un plazo único para todos los sectores y países. Las organizaciones deberán atender los calendarios de sus autoridades nacionales y las obligaciones aplicables a sus actividades.
También quedan por concretar muchas hojas de ruta nacionales, requisitos de contratación y capacidades verificables de los productos. Lo confirmado es más limitado y accionable: la transición debe empezar antes de que la amenaza sea operativa, avanzar por fases y basarse en un mapa de activos críticos y dependencias. En ese marco, inventariar primero no retrasa la migración; permite decidir qué reemplazar, probar o negociar sin improvisar.
Lee también:
Suscríbete a nuestro boletín
Reciba las últimas noticias sobre Web3, IA y criptomonedas directamente en su bandeja de entrada.