Los detalles cuentan la historia.
Detrás de cada pago desde el celular, cada firma electrónica, cada resultado médico consultado en una plataforma y cada trámite con el Estado colombiano hay una capa invisible: la criptografía. Es el tejido que valida identidades, protege datos y garantiza que las transacciones no se puedan leer ni alterar. Durante décadas, ese tejido fue suficiente. Hoy, según advierten gobiernos, organismos de estandarización y programas de investigación especializados, ese tejido está siendo atacado de una manera que la mayoría de los ciudadanos —y buena parte de los funcionarios— no ha percibido todavía.
La estrategia se llama «cosechar ahora, descifrar después». Actores con capacidad técnica interceptan y almacenan información cifrada en este momento, a la espera de que la computación cuántica madure lo suficiente para romper los algoritmos que hoy la protegen. No es una hipótesis de futuro: es una práctica documentada en los análisis de riesgo de los principales organismos de ciberseguridad del mundo. Los datos sensibles que circulan hoy —historias clínicas, expedientes judiciales, registros civiles, bases tributarias, archivos de compensación de pagos— ya están, en alguna medida, expuestos a ese riesgo diferido.
La respuesta más instintiva es la del proyecto puntual: un banco revisa sus sistemas, un ministerio encarga un diagnóstico, una empresa tecnológica contrata una consultoría. Cada uno actúa en su compartimento. Es un comienzo, pero la información crítica de Colombia no vive en compartimentos estancos. Se mueve entre sectores y actores, y una cadena es tan fuerte como su eslabón más débil.
Por eso la propuesta que circula en círculos especializados apunta a algo distinto: mirar los riesgos «quantum-safe» con ojos de observatorio, no solo de proyecto. La distinción importa. Un observatorio —o varios espacios coordinados que cumplan esa función— no busca imponer una hoja de ruta única ni generar alarma. Busca mapear de manera sistemática qué activos de información del país dependen de criptografía que va a cambiar, seguir las señales globales y traducirlas al contexto colombiano, y conectar actores que hoy trabajan en silos: Estado, industria, academia y sociedad civil.
La dimensión temporal es clave. Repositorios de investigación, datos de estudiantes, registros civiles: contienen información que debe seguir siendo confidencial e íntegra no solo hoy, sino dentro de diez o veinte años. Migrar a criptografía post-cuántica no es, entonces, una decisión para «algún día». Los organismos de estandarización internacionales ya hablan de esa migración como una urgencia presente, y las regulaciones emergentes empiezan a asignar responsabilidades concretas a los sectores críticos.
Sin alguien que observe esas discusiones globales y las ponga en contexto para Colombia, el riesgo es doble: que las decisiones lleguen tarde, forzadas por obligación externa, o que cada actor interprete las tendencias a su manera, produciendo resultados desiguales que dejan brechas sistémicas.
La escena lo dice todo. Colombia lleva años construyendo una transformación digital acelerada —trámites en línea, salud digital, banca móvil— sobre una base criptográfica que nadie vigila de forma coordinada. El edificio crece; los cimientos no se inspeccionan.
---
Para Hemisferio, el fondo del asunto no es técnico: es de arquitectura institucional y de responsabilidad sobre el dinero y los datos de los ciudadanos. Un observatorio de riesgos cuánticos no requiere burocracia nueva ni gasto público desbordado; requiere voluntad de coordinación entre el sector privado, la academia y el Estado, con roles claros y sin duplicar estructuras. El modelo de colaboración público-privada que proponen los especialistas es, precisamente, el que mejor ha funcionado en otros países para este tipo de desafíos de largo plazo: no un ministerio que centraliza, sino una red que distribuye la vigilancia y comparte el conocimiento.
Lo que está en juego es la confianza digital sobre la que descansa la libre empresa, la propiedad de los datos y la integridad de los contratos. Si Colombia llega tarde a la transición post-cuántica —por falta de observación sistemática, por silos institucionales o por la tentación de esperar a que otros tracen el camino— el costo no lo pagarán los funcionarios que postergaron la decisión. Lo pagarán los ciudadanos y las empresas que un día descubran que su información, almacenada años atrás, ya no era tan privada como creían.
