O Seu Orçamento de IA Está Emitindo Cheques que a Sua Criptografia Não Pode Honrar

Os sinais estão por toda parte. Moody’s, Google, Cloudflare e a Casa Branca estão todos soando o alarme. Então, por que os CISOs ainda estão tratando o quantum como um problema “para mais tarde”?

Pergunte a qualquer CISO onde foi parar o orçamento discricionário deste ano, e você ouvirá a mesma resposta: IA. O mercado decidiu que a inteligência artificial é o desafio de segurança definidor de nossa era, e o dinheiro seguiu.

Há apenas um problema. Enquanto sua organização estava construindo pipelines de IA, alguém pode estar silenciosamente roubando seus dados mais sensíveis e criptografados e esperando por um computador quântico para chegarem para decifrá-los.

Isso não é um cenário hipotético. É uma postura de coleta documentada conhecida como “colher agora, decifrar mais tarde”, e é exatamente por isso que Moody’s Ratings (a agência de classificação de crédito cujas opiniões movem os mercados de títulos soberanos) emitiu um aviso sombrio de que a adoção lenta de criptografia pós-quântica (PQC) poderia representar um risco de crédito material para organizações em todo o setor financeiro, saúde e infraestrutura crítica, e a Casa Branca recentemente ordenou a adoção acelerada de PQC para agências federais e contratantes

A Linha do Tempo Acabou de Ficar Consideravelmente Mais Curta

Por anos, a garantia padrão oferecida a conselhos de administração relutantes em gastar em preparação para o quantum era simples: temos até pelo menos 2035. Esse era o alvo do governo dos EUA para migrar sistemas de segurança nacional para criptografia pós-quântica e esse era um horizonte distante o suficiente para se sentir confortável em depriorizar, por enquanto. No entanto, isso mudou. Em 22 de junho de 2026, a Casa Branca revelou não um, mas dois Decretos Executivos que ordenaram prazos para que as agências federais migrassem para soluções criptográficas pós-quânticas. Tomados em conjunto, esses Decretos Executivos reconhecem que o avanço da computação quântica e a defesa contra suas implicações de segurança são agora prioridades nacionais inseparáveis. Uma ordem acelera a inovação quântica; a outra acelera a prontidão operacional necessária para proteger sistemas críticos na era quântica.

Até recentemente, o consenso sustentava que quebrar a criptografia de hoje exigiria milhões de qubits, uma capacidade ainda anos à frente. Nova pesquisa, incluindo trabalhos citados pela equipe de IA Quântica do Google, Quantum AI team, sugere que aproximadamente 10.000 qubits podem ser suficientes para executar o Algoritmo de Shor contra os padrões atuais. Cerca de 26.000 qubits poderiam potencialmente quebrar o P-256, o algoritmo de curva elíptica que subjaz a vastas porções de serviços financeiros e sistemas governamentais. A própria pesquisa do Google aponta para uma redução de aproximadamente 20 vezes nos recursos de computação necessários para atacar a criptografia de curva elíptica segura em comparação com as estimativas anteriores

Em março de 2026, o Google anunciou que estava acelerando seu alvo interno de migração de PQC para 2029. A Cloudflare seguiu em abril com o mesmo alvo. Mais recentemente, no final de junho, a Microsoft avançou seu alvo de transição de PQC de 2033 para 2029. A postura regulatória dos EUA sobre PQC também mudou significativamente nos últimos dezoito meses. A NSA agora espera que os fornecedores de equipamentos de rede suportem e prefiram algoritmos CNSA 2.0 até 2026, e o recente decreto executivo ordenou que as agências federais migrassem ativos de alto valor e sistemas de alto impacto para PQC até 2030.

Na UE, a mensagem da Comissão Europeia é clara: comece a migrar até o final de 2026 e complete a proteção de infraestruturas críticas até o final de 2030.

O efeito combinado desses desenvolvimentos é que a linha do tempo “para mais tarde” contra a qual a maioria das organizações está operando não é mais válida. A pergunta não é se a pressão regulatória sobre a criptografia quântica chegará. É se sua organização será pega se esforçando para cumprir quando isso acontecer, ou se ela terá construído a fundação já.

A Armadilha do Orçamento: Por Que a IA Sempre Vence e Por Que Isso é um Problema

Aqui está a dinâmica desconfortável que se desenrola em reuniões de orçamento de TI todos os trimestres. O investimento em IA tem uma história. Ele gera leads, corta custos, acelera analistas e produz saídas que os executivos podem ver e tocar. Uma ferramenta de SOC alimentada por IA mostrará a você um painel no primeiro dia. Um programa de migração de PQC mostrará a você um inventário criptográfico de problemas que você não sabia que tinha, e nenhuma mudança discernível na experiência do usuário.

A Moody’s identificou explicitamente essa tensão, observando que o gasto com PQC “competirá diretamente com o investimento em IA” porque não entrega nenhum aumento de receita imediato ou ganho de produtividade. É o tipo de gasto que é muito fácil de adiar e muito difícil de justificar até que algo dê terrivelmente errado.

No entanto, esse custo adiado não é gratuito. A Moody’s projeta que as organizações que iniciarem a migração de PQC agora devem esperar que isso represente cerca de 2,5% do orçamento anual de TI. Aqueles que demorarem até 2030 podem estar olhando para o dobro disso, e uma migração muito mais comprimida e caótica sob pressão regulatória. A Casa Branca já estimou que migrar sistemas federais sozinhos custará aproximadamente $7,1 bilhões ao longo de uma década. Isso é para um único governo. Multiplique essa lógica por todo o mercado empresarial e os números se tornam difíceis de ignorar.

O Que os Operadores Mais Inteligentes Já Estão Fazendo

O fato de o Google, a Cloudflare e a Microsoft estarem à frente da curva é notável, mas também deve ser instrutivo. Essas empresas concluíram que a migração criptográfica não é um exercício de conformidade a ser concluído em um cronograma governamental. É uma decisão de infraestrutura competitiva que precisa ser tomada agora, enquanto ainda há tempo para fazer isso corretamente.

Sua abordagem centra-se em dois princípios que devem informar a estratégia empresarial em geral.

O primeiro é a agilidade criptográfica: construir sistemas onde os algoritmos subjacentes possam ser trocados limpa e facilmente, sem uma substituição, à medida que o cenário de PQC continua a evoluir. A finalização da NIST do ML-KEM e ML-DSA como seus principais padrões pós-quânticos em 2024 foi um marco importante, mas o cenário de algoritmos continuará a mudar. Vários candidatos fortes já foram quebrados durante o processo de padronização. As organizações que codificam os algoritmos de PQC de hoje com a mesma rigidez que aplicaram ao RSA enfrentarão o mesmo ciclo de substituição doloroso novamente dentro de cinco anos.

O segundo é a visibilidade. Você não pode migrar criptografia que não pode ver, e a maioria das empresas não tem uma imagem coerente de onde a criptografia de chave pública vive em toda a propriedade. Não apenas em seus próprios aplicativos, mas em integrações de terceiros, plataformas gerenciadas por fornecedores, dispositivos IoT, tecnologia operacional e sistemas legados que não foram corrigidos em anos.

Ambas as capacidades – agilidade e visibilidade – exigem investimento. Gasto dedicado em inventário criptográfico, orquestração e ferramentas de migração. Esse gasto precisa ser alocado agora, antes que a janela para agir de forma acessível se feche.

A Pergunta que os Conselhos de Administração Precisam Fazer

Há uma versão dessa história que termina mal e é completamente previsível. As organizações continuam a canalizar o orçamento de segurança discricionário para ferramentas de IA até 2027 e 2028. A capacidade de computação quântica avança mais rápido do que o esperado. Os reguladores começam a ordenar a conformidade com PQC com prazos curtos. As organizações se esforçam para migrar infraestrutura criptográfica crítica sob pressão, ao dobro do custo, enquanto gerenciam incidentes relacionados à IA que dominam os noticiários naquele ano.

Isso não é uma ameaça quântica. Isso é uma falha de planejamento.

A versão mais inteligente dessa história é diferente. Começa com os conselhos de administração perguntando aos CISOs uma pergunta direta: onde está nossa criptografia de chave pública, quanto custaria migrá-la e quando precisamos começar? Continua com a liderança de TI reconhecendo que uma porção do orçamento de segurança de IA, mesmo que modesta, deve ser redirecionada para construir a fundação criptográfica sobre a qual todos os outros investimentos dependem.

A IA e a PQC não são realmente prioridades concorrentes. Todo sistema de IA que uma organização implanta, todo modelo que treina em dados sensíveis, toda API que expõe, depende da infraestrutura criptográfica subjacente. Se essa infraestrutura for quebrada por um adversário quântico, a ferramenta de segurança de IA sobre ela não importa.

O caso para mover parte do seu orçamento de IA para a preparação para a criptografia quântica não é realmente um argumento técnico. É um argumento financeiro.

Os primeiros movimentos construirão a agilidade criptográfica em novos sistemas a um custo marginal. Eles negociarão os requisitos de prontidão de PQC em contratos de fornecedores antes que esses requisitos se tornem padrão da indústria e os fornecedores aumentem os preços. Eles distribuirão os custos de migração ao longo de vários anos, em vez de comprimi-los em uma corrida desesperada impulsionada por reguladores.

Os retardatários pagarão o dobro, migrarão sob pressão e explicarão aos conselhos de administração por que leram os EOs, viram o aviso da Moody’s, assistiram ao Google, Cloudflare e Microsoft moverem suas linhas do tempo para 2029 e ainda não agiram.