Para obtener más información,  solicite una muestra gratuita 

 ¿Cuáles son las dinámicas de mercado que dan forma al mercado de migración de la criptografía post-cuántica?

La demanda de migración a la criptografía postcuántica (PQC) experimentó un cambio fundamental a mediados de 2026. Dejó de ser un tema de investigación teórica para convertirse en una necesidad operativa inmediata, impulsada por el cumplimiento normativo. Este aumento en la demanda por parte de empresas y gobiernos se debe en gran medida al modelo de amenaza generalizado de "Recolectar ahora, descifrar después" (HNDL), en el que los adversarios interceptan y almacenan activamente el tráfico de internet cifrado para descifrarlo una vez que las computadoras cuánticas (CRQC) alcancen la madurez.

Dado que la protección de datos de larga duración (como la propiedad intelectual, los secretos de defensa y los controles de infraestructura) requiere plazos de protección que coinciden con la llegada de la computación cuántica, las organizaciones se ven obligadas a actuar de inmediato en lugar de esperar a que el hardware se materialice.

Mandatos reglamentarios y normas definitivas

El principal catalizador de la demanda de migración en 2026 es la transformación de las directrices gubernamentales en obligaciones vinculantes con plazos estrictos. El ecosistema se estabilizó significativamente después de que el Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) finalizara sus tres primeros estándares post-cuánticos —FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA)— en agosto de 2024. Con los algoritmos ya definidos, los organismos reguladores de todo el mundo han fijado sus plazos de aplicación.

En Estados Unidos, un conjunto de amplias normativas emitidas en junio de 2026 transformó el panorama. La Orden Ejecutiva 14412 exigió que todos los activos de alto valor y los sistemas federales de alto impacto implementaran el establecimiento de claves post-cuánticas antes del 31 de diciembre de 2030 y las firmas digitales antes de finales de 2031. Simultáneamente, la Oficina de Administración y Presupuesto (OMB) emitió la M-26-15, que requería que las agencias presentaran planes de migración completos y por fases antes de finales de octubre de 2026.

El conjunto de algoritmos comerciales de seguridad nacional 2.0 (CNSA 2.0) de la Agencia de Seguridad Nacional (NSA) también ha comenzado a afectar considerablemente las cadenas de suministro. Para enero de 2027, todas las nuevas adquisiciones de tecnología para los Sistemas de Seguridad Nacional (NSS) deberán cumplir con CNSA 2.0. Además, se requiere la firma de software y firmware para la transición inmediata a métodos seguros frente a ataques cuánticos, lo que impulsa a la base industrial de defensa y a los proveedores de infraestructura crítica a adquirir soluciones híbridas preparadas para PQC.

Las presiones regulatorias internacionales siguen plazos similares. La Dirección de Señales de Australia (ASD) exige que la infraestructura crítica y la defensa cuenten con planes de transición PQC concretos y perfeccionados para finales de 2026, con el inicio de la migración activa en 2028. Del mismo modo, Singapur ha establecido requisitos inmediatos para 2026 que obligan a los operadores de infraestructura crítica de información a realizar evaluaciones de preparación iniciales y elaborar listas de materiales criptográficos (CBOM).

Cronogramas del mundo real y estadísticas de preparación empresarial en el mercado de migración a la criptografía post-cuántica

A medida que las organizaciones comienzan a definir el alcance de sus proyectos en 2026, la demanda de herramientas de descubrimiento e inventario criptográfico se dispara. La constatación de que migrar la infraestructura de clave pública (PKI) es extraordinariamente complejo ha sorprendido a muchos consejos de administración.

Estudios recientes sobre la cronología de la migración empresarial, como los publicados en la revista revisada por pares Computers (MDPI), revelan que las primeras suposiciones fueron demasiado optimistas. Según el análisis más reciente de expertos, la migración a entornos seguros frente a la computación cuántica requerirá

• De 5 a 7 años para las pequeñas empresas, que dependen en gran medida de los proveedores de SaaS y de la preparación de los proveedores.
• De 8 a 12 años para empresas medianas que trabajan con entornos de TI híbridos y socios heredados.
• De 12 a 15 años o más de experiencia en grandes empresas globales con carteras de aplicaciones diversas, sistemas heredados complejos y miles de aplicaciones internas.

Una de las principales razones de estos plazos más largos es la fricción arquitectónica que introducen los nuevos algoritmos. Por ejemplo, las firmas post-cuánticas ML-DSA son aproximadamente 48 veces más grandes que las firmas ECDSA tradicionales. Este tamaño de datos cada vez mayor afecta al ancho de banda de la red, a los límites de almacenamiento de los módulos de seguridad de hardware (HSM) y a la lógica de automatización de las plataformas de gestión del ciclo de vida de los certificados (CLM).

Además, un informe de Cloud Security Alliance de 2026 señaló que, al inicio del proceso de migración, el 81 % de las empresas encuestadas indicaron que sus bibliotecas criptográficas y módulos de seguridad de hardware existentes simplemente no estaban preparados para la integración de PQC. En consecuencia, existe una enorme demanda de consultoría, arquitecturas de certificados híbridos y renovaciones de infraestructura solo para alcanzar la fase básica de detección criptográfica, un paso que, por sí solo, les lleva a las grandes empresas entre 12 y 24 meses completar.

Acción de los hiperescaladores y adopción de protocolos en el mercado de migración a la criptografía post-cuántica 

Los gigantes tecnológicos no están esperando a que se cumplan los plazos de descontinuación de 2035 establecidos por el NIST, lo que obliga a los ecosistemas empresariales que dependen de ellos a actuar con mayor rapidez. 

• Google ha superado oficialmente el objetivo de 2035, comprometiéndose públicamente a una migración completa de PQC, tanto interna como de cara al cliente, en Chrome, Android y Google Cloud para 2029. 
• Para mediados de 2026, los puntos finales de la API de Google Cloud y los balanceadores de carga ya habían alcanzado hitos fundamentales, aplicando activamente intercambios de claves híbridas ML-KEM para el tráfico TLS 1.3 entrante.
• De forma similar, Microsoft impulsó un avance significativo en mayo de 2026 al lograr la disponibilidad general del soporte para ML-DSA en los Servicios de certificados de Active Directory en Windows Server 2025, lo que en la práctica sacó a PQC de las fases piloto teóricas y lo integró directamente en la infraestructura de identidad central que la mayoría de las empresas utilizan actualmente.

La adopción a nivel de red también está demostrando ser un gran éxito. 

• Cloudflare informó que más del 50% de todo el tráfico web iniciado por humanos que pasa a través de su enorme red global ahora utiliza el acuerdo de clave post-cuántica, un hito significativo para mitigar la amenaza HNDL a escala planetaria. 
• Let's Encrypt, la autoridad de certificación que protege la gran mayoría de la web pública, anunció su entorno de pruebas para la infraestructura de clave pública (PKI) web post-cuántica para finales de 2026, con el objetivo de alcanzar la plena operatividad en 2027.

Mercado de migración a la criptografía post-cuántica: limitaciones y análisis de impacto (2026-2035)

Análisis competitivo: Los 5 principales actores que actualmente dominan el mercado de migración a la criptografía post-cuántica

1. IBM: Pionera en el mercado, IBM lidera el sector gracias a su amplia investigación en hardware y al desarrollo de algoritmos criptográficos. Su dominio se consolida mediante el diseño de múltiples algoritmos PQC primarios, elegidos por el NIST como estándares globales para la seguridad cuántica.
2. Googleimpulsa la adopción a gran escala al proporcionar una infraestructura masiva en la nube que admite protocolos avanzados de firma digital criptográfica híbrida. Protege las comunicaciones web a nivel mundial mediante la integración activa de medidas de seguridad PQC en plataformas como Chrome.
3. Grupo Thales: Líder en protección de hardware corporativo, Thales se posiciona como referente en el segmento de Módulos de Seguridad de Hardware (HSM). Sus HSM criptográficamente ágiles brindan la sólida protección corporativa esencial para migrar de forma segura la infraestructura heredada a estándares resistentes a la computación cuántica.
4. Palo Alto Networks: Líder en seguridad de redes empresariales, Palo Alto es pionera en la integración de firewalls resistentes a la computación cuántica. Esta innovación crucial garantiza que los perímetros de red sensibles y las VPN estén protegidos contra los inminentes ataques de "recopilación inmediata y descifrado posterior".
5. PQShield: Como empresa innovadora especializada, PQShield destaca por ofrecer bibliotecas de software de vanguardia y seguras para la computación cuántica. Sus núcleos IP de software y hardware personalizados son fundamentales para que las organizaciones y los fabricantes de semiconductores puedan escalar sus migraciones a la computación cuántica física (PQC).

Análisis segmentado del mercado de migración a la criptografía post-cuántica

Al ofrecer: PQC Libraries & Software lidera el mercado

En 2026, el software PQC liderará el mercado de ingresos, impulsado por la urgente criptográfica. Las organizaciones priorizan las actualizaciones de software sobre el costoso hardware para lograr un cumplimiento rápido con los requisitos de transición temprana. Esta ventaja se ve reforzada por la implementación de adaptadores de API y bibliotecas de código abierto optimizadas para la seguridad híbrida. Los proveedores ofrecen protección inmediata contra la extracción de datos, garantizando la continuidad de las operaciones de los sistemas heredados.

En consecuencia, el mercado de migración a la criptografía post-cuántica está experimentando una aceleración en las adquisiciones por parte de las empresas Fortune 500.

• Gestiona el 65% de los presupuestos de implementación debido a los requisitos inmediatos de agilidad del software.
• Facilita la integración sin problemas de esquemas híbridos en las infraestructuras de clave pública existentes.
• Reduce los gastos de capital al evitar la sustitución inmediata de las unidades del módulo de seguridad de hardware.
• Acelera el tiempo de comercialización para los proveedores que incorporan algoritmos compatibles con FIPS mediante adaptadores preconfigurados.

Por familia de algoritmos: la criptografía basada en retículos domina el mercado de migración a la criptografía post-cuántica

Los algoritmos basados ​​en retículos, específicamente ML-KEM y ML-DSA, constituyen la base indiscutible del mercado tras su estandarización formal por parte del NIST. Su predominio radica en un equilibrio óptimo entre velocidad de procesamiento, tamaños de clave manejables y sólidas medidas de seguridad contra ataques cuánticos. Dado que las directivas federales exigen la transición a estos algoritmos para 2030, su adopción por parte de las empresas se disparó en 2026. 

Los proveedores priorizan las implementaciones basadas en retículos para garantizar la interoperabilidad entre plataformas, relegando los algoritmos alternativos a casos de uso específicos. Esta alineación técnica convierte a las soluciones basadas en retículos en el principal catalizador del crecimiento dentro del mercado de la migración a la criptografía postcuántica.

• Gracias a la finalización del marco formal del NIST, abarca el 85% de las implementaciones basadas en estándares.
• Proporciona métricas de rendimiento óptimas para los protocolos de enlace TLS y los procesos de verificación de firmas digitales.
• Recibe el respaldo regulatorio exclusivo de las agencias de seguridad nacional para sistemas de infraestructura crítica.
• Presenta un consumo de memoria significativamente menor en comparación con las alternativas basadas en hash o en código.

Por capa de implementación: Redes y VPN dominan el mercado

La capa de red y VPN domina las estrategias de implementación en el mercado de migración a la criptografía postcuántica, registrando el mayor volumen de implementaciones en 2026. La seguridad de los datos en tránsito sigue siendo el objetivo primordial para los responsables de seguridad que combaten las tácticas de descifrado retrospectivo. Al actualizar las redes privadas virtuales y los protocolos de transporte, las empresas protegen instantáneamente los flujos de datos de alto volumen sin alterar la lógica central de las aplicaciones. Los proveedores de redes integran de forma nativa túneles seguros contra la computación cuántica en los enrutadores SD-WAN y los dispositivos de firewall modernos.

En consecuencia, las actualizaciones a nivel de red representan el punto de entrada con menor fricción, lo que consolida el liderazgo absoluto de este segmento en el mercado de migración a la criptografía post-cuántica.

• Mitiga los ataques de recolección retrospectiva de datos dirigidos a transmisiones de telecomunicaciones empresariales transfronterizas sensibles.
• Impulsa la adopción a gran escala mediante una integración perfecta con las actualizaciones del protocolo TLS existentes.
• Permite la aplicación centralizada de políticas de seguridad sin necesidad de rediseñar el backend de la aplicación del punto final.
• Representa el objetivo principal de las primeras líneas de productos SD-WAN resistentes a la computación cuántica que se comercializarán.

Por sector de uso final: Gobierno y Defensa lidera el mercado de migración a la criptografía post-cuántica

El sector gubernamental y de defensa es el motor que impulsa el mercado, alimentado por directivas de seguridad nacional inflexibles y presupuestos federales sustanciales. Las agencias están implementando con determinación planes de transición obligatorios para proteger la inteligencia clasificada de programas de computación cuántica de estados hostiles. 

En 2026, los mecanismos de contratación pública exigirán el cumplimiento de las normas de seguridad cuántica para todos los nuevos contratos de TI, lo que impulsará una rápida transformación del ecosistema. Las cuantiosas inversiones de este sector en investigación inicial e implementaciones operativas reducen eficazmente los riesgos de las tecnologías para el panorama comercial en general. Las iniciativas de defensa siguen siendo el foco de demanda más lucrativo dentro del mercado de la migración a la criptografía postcuántica.

• Opera bajo plazos legislativos estrictos, como el cronograma de transición de la CNSA para 2030.
• Asigna presupuestos federales multimillonarios para ciberseguridad destinados a la modernización de redes de infraestructura resistentes a la computación cuántica.
• Exige un estricto cumplimiento por parte de los proveedores, lo que obliga a toda la cadena de suministro de TI a adoptar estándares.
• Protege los datos de inteligencia clasificados con una vigencia superior a 25 años frente a su posible descifrado futuro.

Análisis regional del mercado de migración a la criptografía post-cuántica

América del Norte: Liderando el mercado global

Norteamérica liderará el mercado en 2026, impulsada por estrictas normativas federales y un de ciberseguridad . Estados Unidos es el principal motor de ingresos, gracias a la aplicación de la Ley de Preparación para la Ciberseguridad en la Computación Cuántica y el cronograma CNSA 2.0 de la Agencia de Seguridad Nacional (NSA). Estas rigurosas directivas obligan a las agencias federales a adoptar completamente algoritmos estandarizados por el NIST para 2030, lo que desencadenará procesos masivos de contratación pública. 

Además, la sólida presencia de gigantes tecnológicos estadounidenses acelera la comercialización temprana de hardware e integraciones de software resistentes a la computación cuántica. Canadá también realiza una contribución altamente estratégica, aprovechando su renombrado Valle Cuántico en Waterloo para exportar propiedad intelectual criptográfica ágil y de vanguardia a nivel mundial. En conjunto, estas naciones fomentan una concentración sin precedentes de talento criptográfico especializado y financiación de capital de riesgo, superando los 500 millones de dólares en inversiones regionales específicas solo en 2026. 

En consecuencia, la rápida adopción por parte de las empresas de los sectores financiero y de defensa de Norteamérica consolida el dominio absoluto de la región en el mercado global de migración a la criptografía postcuántica.

Asia Pacífico: El centro de mayor crecimiento en el mercado

La región de Asia-Pacífico se perfila como el territorio de mayor crecimiento en el mercado de migración a la criptografía postcuántica en 2026, con una tasa de crecimiento anual compuesta explosiva. Esta trayectoria acelerada se debe principalmente a la escalada de las amenazas geopolíticas de ciberespionaje y a la rápida digitalización regional. China controla el mayor volumen regional gracias a las cuantiosas inversiones tecnológicas estatales que superan los 800 millones de dólares, desplegando agresivamente marcos híbridos de seguridad cuántica en toda su infraestructura nacional de telecomunicaciones. 

Mientras tanto, Japón y Corea del Sur funcionan como centros clave para el crecimiento tecnológico. Las instituciones financieras japonesas están adoptando rápidamente bibliotecas PQC para cumplir con las nuevas directrices sobre riesgos sistémicos, mientras que los líderes de telecomunicaciones surcoreanos están incorporando de forma nativa protocolos resistentes a la computación cuántica en la investigación de redes 6G y 5G . 

Además, Singapur actúa como catalizador clave; la Autoridad Monetaria de Singapur exige explícitamente marcos de transición hacia la criptoagilidad para todas las principales entidades bancarias. Este enorme volumen de modernizaciones proactivas de redes, junto con el aumento de los presupuestos de defensa gubernamentales en India y Australia, genera una demanda regional sin precedentes. Al modernizar directamente la infraestructura de seguridad heredada, la región de Asia-Pacífico se consolida como la zona de expansión más dinámica en el mercado global de migración a la criptografía postcuántica.

Los 5 principales avances recientes en el mercado de migración a la criptografía postcuántica

1. Google (marzo-abril de 2026): Aceleró su cronograma interno de migración de PQC, estableciendo como fecha límite el año 2029 para completar la criptografía cuántica segura en Chrome, Android, Google Cloud y la infraestructura interna, citando riesgos de descifrado cuántico más rápidos de lo esperado.
2. Microsoft (mayo-julio de 2026): Lanzó la disponibilidad general de ML-DSA (el algoritmo de firma post-cuántica del NIST) en los Servicios de certificados de Active Directory en Windows Server 2025 (mayo de 2026) y, entre junio y julio de 2026, anunció la aceleración de su Programa Quantum Safe para migrar productos y servicios críticos a PQC para 2029.
3. Arqit (enero de 2026): Lanzó comercialmente Encryption Intelligence, una plataforma de descubrimiento criptográfico y priorización de riesgos diseñada para ayudar a las empresas a inventariar criptoactivos y planificar/ejecutar la migración a PQC con una mínima interrupción. 
4. QSE – Quantum Secure Encryption Corp. (marzo de 2026): Lanzó oficialmente QPA v2, una plataforma empresarial de migración criptográfica post-cuántica, que mejora sus capacidades de evaluación de la preparación cuántica para la planificación estructurada de la migración y la preparación para la criptografía post-cuántica (PQC).
5. QuSecure (marzo de 2026): Anunció su colaboración con el Centro Nacional de Excelencia en Ciberseguridad (NCCoE) del NIST en el Consorcio del Proyecto de Migración a la Criptografía Postcuántica para desarrollar mejores prácticas y reducir los riesgos de migración de algoritmos clásicos a postcuánticos.

Principales empresas en el mercado de migración a la criptografía post-cuántica

• Tales
• Confiar
• DigiCert
• IBM
• Redes de Palo Alto
• Cloudflare
• Utimaco
• SandboxAQ
• PQShield
• ISARA
• Factor clave
• Venafi (CyberArk)
• Tecnologías Infineon
• Microsoft
• Google
• Otros jugadores destacados

Descripción general de la segmentación del mercado

Ofreciendo

• Descubrimiento e inventario criptográfico
• Bibliotecas y software de PQC
• Módulos y aceleradores de seguridad de hardware
• Certificados y PKI
• Servicios de Migración y Asesoría

Por familia de algoritmos

• Métodos basados ​​en retículos (ML-KEM, ML-DSA)
• Basado en hash (SLH-DSA)
• Basado en código
• PQC clásico híbrido

Por capa de despliegue

• Red y VPN
• Aplicaciones y API
• Identidad y PKI
• Dispositivos integrados/IoT

Por industria de uso final

• BFSI
• Gobierno y defensa
• Telecomunicaciones
• Cuidado de la salud
• Infraestructura crítica

Por región

• América del norte
  • Estados Unidos.
  • Canadá
  • México
• Europa
  • Europa Occidental
    • El Reino Unido
    • Alemania
    • Francia
    • Italia
    • España
    • Resto de Europa Occidental
  • Europa Oriental
    • Polonia
    • Rusia
    • Resto de Europa del Este
• Asia Pacífico
  • Porcelana
  • India
  • Japón
  • Australia y Nueva Zelanda
  • Corea del Sur
  • ASEAN
  • Resto de Asia Pacífico
• Oriente Medio y África (MEA)
  • Arabia Saudita
  • Sudáfrica
  • Emiratos Árabes Unidos
  • Resto de MEA
• Sudamerica
  • Argentina
  • Brasil
  • Resto de Sudamérica