Il tuo budget per l’AI sta scrivendo assegni che la tua crittografia non può onorare

I segnali sono ovunque. Moody’s (MCO ), Google, Cloudflare e la Casa Bianca stanno tutti suonando l’allarme. Quindi, perché i CISO stanno ancora trattando il quantum come un problema “per dopo”?

Chiedi a qualsiasi CISO dove sia finito il budget discrezionale per la sicurezza quest’anno, e sentirai la stessa risposta: AI. Il mercato ha deciso che l’intelligenza artificiale è la sfida di sicurezza più importante della nostra epoca, e i soldi sono seguiti.

C’è solo un problema. Mentre la tua organizzazione sta costruendo pipeline di AI, qualcuno potrebbe già stare rubando silenziosamente i dati più sensibili e crittografati e aspettare l’arrivo di un computer quantistico per decrittarli.

Questo non è uno scenario ipotetico. È una postura di raccolta documentata nota come “raccogli ora, decritta più tardi”, ed è proprio il motivo per cui Moody’s Ratings (l’agenzia di rating del credito le cui opinioni muovono i mercati dei bond sovrani) ha emesso un avvertimento netto che un’adozione lenta della crittografia post-quantistica (PQC) potrebbe rappresentare un rischio di credito materiale per le organizzazioni nel settore finanziario, sanitario e delle infrastrutture critiche, e la Casa Bianca ha recentemente emanato un ordine esecutivo che richiede l’adozione accelerata della PQC per le agenzie federali e i contractor

La timeline si è notevolmente accorciata

Per anni, la rassicurazione standard offerta ai consigli di amministrazione riluttanti a spendere per la preparazione quantistica era semplice: abbiamo fino al 2035. Quello era l’obiettivo del governo degli Stati Uniti per migrare i sistemi di sicurezza nazionale alla crittografia post-quantistica e questo era un orizzonte sufficientemente lontano da sentirsi a proprio agio nel deprioritarlo, per ora. Tuttavia, questo è cambiato. Il 22 giugno 2026, la Casa Bianca ha presentato non uno, ma due ordini esecutivi che hanno imposto tempi per le agenzie federali per migrare a soluzioni crittografiche post-quantistiche. Presi insieme, questi ordini esecutivi riconoscono che l’avanzamento del calcolo quantistico e la difesa contro le sue implicazioni di sicurezza sono ora priorità nazionali inseparabili. Un ordine accelera l’innovazione quantistica; l’altro accelera la prontezza operativa richiesta per proteggere i sistemi critici nell’era quantistica.

Fino a poco tempo fa, il consenso sosteneva che rompere la crittografia odierna avrebbe richiesto milioni di qubit, una capacità ancora lontana. Nuove ricerche, comprese quelle citate dal team di Quantum AI di Google, suggeriscono che circa 10.000 qubit potrebbero essere sufficienti per eseguire l’algoritmo di Shor contro gli standard attuali. Circa 26.000 qubit potrebbero potenzialmente rompere P-256, l’algoritmo di curva ellittica che sostiene vaste aree dei servizi finanziari e dei sistemi governativi. La ricerca di Google indica una riduzione di circa 20 volte delle risorse di calcolo necessarie per attaccare la crittografia ellittica sicura rispetto alle stime precedenti

A marzo 2026, Google ha annunciato che stava accelerando il suo obiettivo di migrazione PQC interno al 2029. Cloudflare ha seguito ad aprile con lo stesso obiettivo. Più di recente, alla fine di giugno, Microsoft (MSFT ) ha anticipato la sua transizione PQC da 2033 al 2029.

La posizione regolatoria degli Stati Uniti sulla PQC è anche cambiata notevolmente negli ultimi 18 mesi. La NSA ora si aspetta che i fornitori di attrezzature di rete supportino e preferiscano gli algoritmi CNSA 2.0 entro il 2026, e l’ordine esecutivo recente ha diretto le agenzie federali a trasferire attività ad alto valore e sistemi ad alto impatto alla PQC entro il 2030.

Nell’UE, il messaggio della Commissione europea è chiaro: iniziare la transizione entro la fine del 2026 e completare la protezione delle infrastrutture critiche entro la fine del 2030.

L’effetto combinato di questi sviluppi è che la “linea temporale più tardi” contro cui la maggior parte delle organizzazioni sta operando non è più valida. La domanda non è se la pressione regolatoria sulla crittografia quantistica arriverà. È se la tua organizzazione sarà colta alla sprovvista mentre si affretta a ottemperare quando arriverà, o se avrà già costruito le fondamenta.

La trappola del budget: perché l’AI vince sempre e perché è un problema

Ecco la dinamica scomoda che si svolge nelle riunioni di budget IT ogni trimestre. Gli investimenti in AI hanno una storia. Generano lead, riducono i costi, accelerano gli analisti e producono output che i dirigenti possono vedere e toccare. Uno strumento di SOC alimentato da AI ti mostrerà un dashboard il primo giorno. Un programma di migrazione PQC ti mostrerà un inventario crittografico di problemi che non sapevi di avere, e nessun cambiamento discernibile nell’esperienza utente.

Moody’s ha identificato esplicitamente questa tensione, notando che la spesa per la PQC “concorrerà direttamente con gli investimenti in AI” perché non produce alcun aumento immediato dei ricavi o del guadagno di produttività. È il tipo di spesa che è molto facile rimandare e molto difficile giustificare fino a quando qualcosa non va catastroficamente storto.

Tuttavia, quel costo differito non è gratuito. Moody’s prevede che le organizzazioni che iniziano la migrazione PQC ora dovrebbero aspettarsi che rappresenti circa il 2,5% del budget IT annuale. Coloro che ritardano fino al 2030 potrebbero dover affrontare il doppio, e una migrazione molto più compressa e caotica sotto pressione regolatoria. La Casa Bianca ha già stimato che migrare i sistemi federali soltanto costerà circa 7,1 miliardi di dollari in un decennio. Questo è per un solo governo. Moltiplica questa logica attraverso il mercato aziendale e i numeri diventano difficili da ignorare.

Cosa stanno già facendo gli operatori più intelligenti

Il fatto che Google, Cloudflare e Microsoft siano avanti nella curva è degno di nota, ma dovrebbe anche essere istruttivo.

Queste aziende hanno concluso che la migrazione crittografica non è un esercizio di conformità da completare secondo un calendario del governo. È una decisione di infrastruttura competitiva che deve essere presa ora, mentre c’è ancora tempo per farla correttamente.

Il loro approccio si basa su due principi che dovrebbero informare la strategia aziendale in generale.

Il primo è l’agilità crittografica: costruire sistemi in cui gli algoritmi sottostanti possono essere sostituiti pulicamente, senza un ripristino, mentre il panorama PQC continua a evolversi. La finalizzazione di ML-KEM e ML-DSA come standard post-quantistici primari di NIST nel 2024 è stato un importante traguardo, ma il paesaggio degli algoritmi continuerà a cambiare.

Il secondo è la visibilità. Non puoi migrare la crittografia che non puoi vedere, e la maggior parte delle aziende non ha un quadro coerente di dove vive la crittografia a chiave pubblica in tutta la proprietà.

Entrambe queste capacità – agilità e visibilità – richiedono investimenti. Spesa dedicata all’inventario crittografico, all’orchestrazione e alla strumentazione di migrazione. Quella spesa deve essere stanziata ora, prima che la finestra per agire a buon mercato si chiuda.

La domanda che i consigli di amministrazione devono porre

C’è una versione di questa storia che finisce male e che è interamente prevedibile.

Le organizzazioni continuano a canalizzare il budget di sicurezza discrezionale in strumenti di AI attraverso il 2027 e il 2028. La capacità di calcolo quantistico avanza più velocemente del previsto. I regolatori iniziano a imporre la conformità PQC con tempi di lead brevi.

Le organizzazioni si affrettano a migrare l’infrastruttura crittografica critica sotto pressione, al doppio del costo, mentre gestiscono simultaneamente gli incidenti legati all’AI che dominano i titoli quell’anno.

Quello non è una minaccia quantistica. Quello è un fallimento di pianificazione.

La versione più intelligente di questa storia è diversa. Inizia con i consigli di amministrazione che chiedono ai loro CISO una domanda semplice: dove si trova la nostra crittografia a chiave pubblica, quanto costerebbe migrarla e quando dobbiamo iniziare?

Prosegue con la leadership IT che riconosce che una parte del budget di sicurezza dell’AI, anche solo modesta, dovrebbe essere reindirizzata verso la costruzione della fondazione crittografica su cui si basa ogni altro investimento.

L’AI e la PQC non sono in realtà priorità in competizione. Ogni sistema di AI che un’organizzazione distribuisce, ogni modello che addestra sui dati sensibili, ogni API che espone, si basa sull’infrastruttura crittografica sottostante.

Se quell’infrastruttura è rotta da un avversario quantistico, la strumentazione di sicurezza dell’AI che si trova sopra di essa non ha importanza.

Il caso per spostare parte del tuo budget di AI verso la preparazione della crittografia quantistica non è realmente un argomento tecnico. È un argomento finanziario.

I primi operatori costruiranno l’agilità crittografica nei nuovi sistemi a costo marginale.

I ritardatari pagheranno il doppio, migreranno sotto pressione e spiegheranno ai loro consigli di amministrazione perché hanno letto gli ordini esecutivi, hanno visto l’avvertimento di Moody’s, hanno guardato Google, Cloudflare e Microsoft spostare le loro timeline al 2029 e non hanno ancora agito.