Il calcolo quantistico sta passando da curiosità accademica a potenziale strumento di rottura per la sicurezza informatica: una volta che gli hardware quantistici raggiungeranno una dimensione sufficiente, molte delle chiavi attualmente ritenute sicure potranno essere decifrate in tempi brevissimi. Già oggi, studi di Google indicano che il numero di qubit necessario a spezzare la crittografia RSA è sceso di 20 volte, passando da 20 milioni a meno di 1 milione entro il 2025, riducendo di molto il divario tra teoria e pratica.
Di fronte a questa prospettiva, le autorità europee hanno tracciato una tabella di marcia ambiziosa: la Commissione europea richiede a tutti gli Stati membri di avviare la migrazione verso la post-quantum cryptography (PQC) entro la fine del 2026, con un obiettivo più stringente per le infrastrutture critiche da raggiungere entro il 2030. In Francia, l’ANSSI ha annunciato che a partire dal 2027 non certificherà più prodotti di sicurezza privi di crittografia resistente ai computer quantistici, obbligando tutti gli acquisti governativi a essere quantum-safe entro il 2030.
Spinta normativa europea verso la crittografia post-quantistica
Le recenti leggi UE, tra cui il DORA, il NIS2 e il Cyber Resilience Act, chiedono alle organizzazioni di adottare misure “all’avanguardia” senza specificare esplicitamente la PQC, ma le autorità di vigilanza – come la Banca Centrale Europea – hanno già consigliato di avviare investimenti strategici nella crittografia post-quantistica. Parallelamente, l’ANSSI impone la certificazione quantum-safe per le infrastrutture critiche e per tutti i contratti pubblici entro il 2030, creando un effetto domino che spinge anche il settore privato a rivedere le proprie architetture di sicurezza.
Il mercato quantistico: telecom e finanza in crescita
Secondo uno studio di McKinsey le telecomunicazioni diventeranno il principale cliente delle soluzioni di comunicazione quantistica, passando da una quota del 2-6 % del mercato totale nel 2023 a una del 16-26 % entro il 2035. Il valore complessivo del segmento è stimato tra 11 e 15 miliardi di dollari entro lo stesso orizzonte. Analysys Mason sottolinea che la sicurezza quantistica non è più un tema da laboratorio: le telco stanno già integrando offerte di networking quantum-safe per imprese e pubbliche amministrazioni, capitalizzando sulla capacità di proteggere i dati con la Quantum Key Distribution (QKD) e la post-quantum cryptography.
Tecnologie emergenti: PQC e QKD
La PQC rappresenta una soluzione software-first, rapidamente scalabile perché richiede solo aggiornamenti agli algoritmi senza cambiare l’hardware. La QKD invece, sfrutta le leggi della meccanica quantistica per distribuire chiavi crittografiche attraverso fibre ottiche, garantendo una protezione teoricamente inespugnabile ma richiedendo investimenti significativi in apparati dedicati. Molti operatori avanzati hanno scelto architetture ibride: la PQC protegge la maggior parte del traffico, mentre la QKD è riservata ai collegamenti critici, come i data-center o le reti governative.
Linee guida operative per le imprese
Il World Economic Forum individua tre passaggi fondamentali per una transizione efficace: inventario crittograficoagilità crittografica e difesa a più livelli. Prima di tutto, le organizzazioni devono mappare dove la crittografia è attualmente utilizzata, identificando applicazioni, microservizi e flussi di dati sensibili. In secondo luogo, è necessario adottare un approccio agile che consenta di sostituire gli algoritmi con soluzioni PQC senza interventi costosi sul codice. Infine, una difesa a più strati combina crittografia classica e post-quantistica per mitigare il rischio di attacchi ibridi.
Stato di prontezza delle istituzioni finanziarie svizzere
Un sondaggio della Finma su 60 istituzioni finanziarie ha evidenziato che, pur riconoscendo il pericolo rappresentato dai computer quantistici, la maggior parte non dispone di una roadmap chiara né di piani di migrazione concreti. Questo gap evidenzia la necessità di integrare la quantum readiness nei processi di risk management, come raccomandato dal WEF.
Il Q-Day e la pressione del mercato
Il cosiddetto Q-Day ipotizzato per il 2030 o oltre, è la data in cui le capacità dei computer quantistici potrebbero rendere vulnerabili i sistemi attuali. Una ricerca di Trusted Group Computing segnala che il 90 % delle aziende a livello globale non ha ancora un piano per affrontare questa minaccia. Negli Stati Uniti, una task force del Dipartimento del Tesoro, creata nell’agosto, coordina la transizione alla crittografia post-quantistica nel settore finanziario, mentre il presidente ha firmato ordini esecutivi per obbligare le agenzie federali a migrare entro il 2030-2031.
Le imprese che anticiperanno la migrazione potranno non solo ridurre il rischio di una futura violazione, ma anche capitalizzare su nuovi servizi quantum-safe, trasformando una necessità di compliance in un vantaggio competitivo.
