Argomenti trattati
La Commissione Europea ha lanciato la Quantum Europe Strategy con l’obiettivo di trasformare l’Unione in una potenza industriale quantistica. Il piano include traguardi ambiziosi come il raggiungimento di 100 qubit logici entro il 2030, lo sviluppo di migliaia di qubit entro il 2035 e la diffusione dell’infrastruttura di comunicazione quantistica EuroQCI in tutti i 27 Stati membri e territori d’oltremare. Questa spinta tecnologica impone alle imprese di ripensare la gestione dei dati e la protezione delle infrastrutture critiche, perché la sfida non è esclusivamente tecnica ma profondamente strategica per la sicurezza nazionale e aziendale.
Accanto agli obiettivi tecnologici, il quadro normativo si sta irrigidendo: il gruppo di cooperazione NIS ha indicato l’obbligo di avviare la transizione alla cifratura post-quantistica entro la fine del 2026, con l’intento di completare la migrazione delle risorse critiche entro il 2030. L’adozione di direttive e regolamenti come NIS2, DORA e il Cyber Resilience Act rende queste indicazioni vincolanti e non più opzionali. Per le aziende significa che la finestra per pianificare con calma sta rapidamente chiudendosi.
Perché l’urgenza è reale
Una minaccia spesso sottovalutata è la strategia nota come store now, decrypt later: attori ostili raccolgono oggi informazioni cifrate con l’intento di decifrarle quando i computer quantistici lo permetteranno. Per affrontare questo rischio l’Unione Europea richiede la creazione di inventari degli asset crittografici, valutazioni del rischio, coordinamento tra stakeholder e programmi pilota che indirizzino la migrazione dei casi d’uso ad alto rischio entro il 2030. Inoltre, il Cyber Resilience Act stabilisce che, a partire da dicembre 2027, ogni nuovo prodotto digitale debba essere aggiornabile verso meccanismi quantum-safe, obbligo che cambia profondamente la progettazione dei device e dei servizi.
Impatto economico e operativo del ritardo
Aspettare le scadenze normative comporta costi significativi: non solo maggior rischio di compromissione dei dati, ma anche spese straordinarie per migrazioni d’emergenza e possibili sanzioni per non conformità. Le aziende che procrastinano affronteranno più difficoltà tecniche e finanziarie rispetto a chi investe oggi in architetture con funzionalità quantum-safe. Pianificare la transizione permette inoltre di distribuire gli investimenti nel tempo e di testare soluzioni in ambienti controllati, riducendo il rischio di interruzioni operative in fase di aggiornamento.
Complessità normativa, competenze e semplificazione
Il mosaico regolatorio europeo è complesso e si somma a un problema altrettanto critico: la carenza di competenze in cybersecurity capaci di integrare le nuove soluzioni post-quantistiche con il contesto di business. Consolidare piattaforme e automatizzare processi diventa quindi un imperativo. Integrare strumenti con capacità di elaborazione del linguaggio naturale può democratizzare la sicurezza, permettendo a team non specialistici di configurare e rispondere agli incidenti in modo efficace. L’approccio policy-as-code e l’automazione della compliance evitano inoltre la paralisi causata da troppe tecnologie e vendor diversi.
Rischio di frammentazione
Una frammentazione infrastrutturale non coordinata rischia di tradursi in inefficienze e buchi di sicurezza difficili da gestire. Continuare a operare con soluzioni non integrate e con competenze limitate aumenta il costo totale di proprietà e limita la velocità di risposta alle nuove minacce, incluse quelle generate dall’IA e dalle vulnerabilità della supply chain. Per questo motivo la semplificazione, il consolidamento e la formazione mirata sono prerequisiti imprescindibili per qualunque piano di transizione verso la cifratura post-quantistica.
Priorità pratiche per diventare quantum-safe
Le azioni concrete partono da tre scelte operative: adottare oggi piattaforme con meccanismi quantum-safe già integrati, semplificare l’architettura IT tramite consolidamento e automazione, e partecipare attivamente alle iniziative europee. Il Digital Compass e la Quantum Europe Strategy indicano cinque pilastri — ricerca e innovazione, infrastrutture quantistiche, sviluppo industriale, competenze e applicazioni dual-use — che verranno supportati dall’European Quantum Act, atteso per il secondo trimestre del 2026. Questi strumenti offriranno risorse e contesti di sperimentazione per le imprese che intendono anticipare i cambiamenti.
Formazione e partecipazione
Infine, investire nelle competenze è cruciale: formare i team sulle minacce quantistiche e sulla sicurezza basata sull’IA, partecipare a progetti pilota, aderire a centri di competenza nazionali e contribuire agli sforzi di standardizzazione attraverso ETSI e il EU Cybersecurity Certification Group. Le imprese che agiscono tempestivamente, consolidano con criterio e puntano su automazione continua saranno meglio posizionate per trasformare la sfida quantistica in un vantaggio competitivo, evitando costi imprevisti e rischi reputazionali.