Como e quando se preparar, com orçamento
A preparação tem duas trilhas com relógios diferentes. A trilha de proteção (inventário criptográfico, agilidade, cláusulas de fornecedor) começa agora, porque os prazos são 2028 a 2035 e a migração leva anos. A trilha de valor (formular problemas, benchmark clássico, pilotos híbridos) começa com custo baixo em 2026 e 2027 e só exige dinheiro de verdade quando houver vantagem verificada, por volta de 2028 a 2030. Nenhuma das duas exige comprar um computador quântico; exige duas a cinco pessoas, acesso por nuvem e disciplina de comparar com o clássico.
- Por onde começar e com quantas pessoas?
- Quanto custa testar em nuvem quântica?
- Como rodar um piloto que produza uma conclusão confiável?
O que WEF, McKinsey e IBM recomendam
Cinco princípios
- Governança: risco quântico na estrutura, papéis e patrocínio.
- Conscientização, sem mensagens de medo.
- Risco: tratar como risco cibernético, priorizar por tempo de sensibilidade dos dados.
- Tecnologia: decisões que suportem agilidade criptográfica.
- Ecossistema: fornecedores e pares.
Ações: CBOM, "referência em criptografias", roadmap com marcos, exercícios de mesa com executivos.
Três movimentos
- Avaliar e priorizar por quatro fatores: longevidade, sensibilidade, exposição, criticidade; fasear com migrações de nuvem e contratos.
- Redesenhar a arquitetura para agilidade: isolar criptografia em serviços compartilhados; inventário vivo; híbrido clássico + PQC.
- Prioridade de liderança: grupo multifuncional de tecnologia, risco e negócio.
Cinco dimensões de resiliência
- Avaliação técnica.
- Cenários de risco.
- Processos ciber (inventário, crypto agility).
- Governança.
- Capacidades organizacionais e talento.
E para valor: tratar quântica como capacidade a construir, não breakthrough a esperar; pilotos híbridos em simulação, otimização e risco; quantum-as-a-service.
Mais de 2.000 executivos
- 59% acham que IA habilitada por quântica transformará seu setor até 2030.
- Só 27% esperam usar quântica até 2030.
- Recomendação: skills, parcerias e governança agora, "como fizeram com cloud"; PQC como capacidade básica.
Fujitsu + FT (mar/2026, 300 executivos): 58% incluirão quântica no planejamento estratégico neste ano.
Fases e relógios
Síntese das fontes acima com os marcos regulatórios (NCSC 2028/2031/2035, UE 2030/2035) e os roadmaps de hardware (IBM 2029, DARPA 2033). A área restrita adapta isso a uma concessionária de rodovias.
Custo baixo, urgência alta
- Dono do tema e patrocínio no comitê de risco.
- Inventário criptográfico (CBOM) de sistemas críticos e de campo.
- Ajustes rápidos: TLS 1.3 híbrido, OpenSSH 10, AES-256.
- Cláusulas de crypto-agility e roadmap PQC em todo edital.
- 2 a 5 pessoas formadas; problemas de otimização formulados e resolvidos com solvers clássicos.
- Exercício de mesa com a diretoria.
Dinheiro de verdade
- Migração das prioridades (PKI, VPNs, pagamentos, firmware) concluída até 2030/2031.
- Troca programada de equipamentos de campo sem agilidade criptográfica.
- Pilotos híbridos por nuvem quando houver vantagem verificada (IBM promete 2026; Starling 2029).
- Parcerias com universidade ou centro (CIMATEC, CIQUANTA, CBPF) para acesso e talento.
Operação
- Migração completa até 2035 (NIST, UE, NCSC).
- Casos de uso em produção onde houver vantagem (simulação, otimização híbrida, sensores).
- Gêmeos digitais híbridos em gestão de tráfego, conforme a McKinsey.
- Revisão anual: estimativas de CRQC, novos padrões (HQC, FN-DSA).
Migração para PQC, passo a passo
A sequência em que NCSC, UE, Canadá e G7 convergem.
Governança e dono
CISO e arquitetura, com reporte ao comitê de risco. Registrar "harvest now, decrypt later" no registro de riscos (WEF).
Inventário criptográfico (CBOM)
Onde há RSA/ECC: protocolos, certificados, HSMs, VPNs, firmware, APIs de pagamento, OCR/ANPR, SCADA. Padrão CycloneDX 1.6 (criado pela IBM Research). Ferramentas: IBM Quantum Safe Explorer (usado pelo Bradesco), CBOMkit, SandboxAQ AQtive Guard, Keyfactor, Entrust.
Classificar por longevidade × sensibilidade × criticidade
O X de Mosca por conjunto de dados. O NCSC pede registrar "tempo de vida esperado e valor para o adversário".
Ajustes rápidos
TLS 1.3 com X25519MLKEM768 em bordas, VPNs e APIs (padrão em OpenSSL 3.5, navegadores, Cloudflare); OpenSSH 10; AES-256 e SHA-384 onde for só configuração.
Assinaturas e PKI
Planejar troca de raízes e certificados (ICP-Brasil já aceita ML-DSA); renovar carimbos de tempo de documentos de longa duração a cada 5 anos (Mastercard); exigir HSM com ML-DSA validado.
Fornecedores
Cláusulas de crypto-agility, roadmap PQC datado, CBOM entregue com o produto. O EO dos EUA de jun/2026 já exige isso de contratados até 2030, o que vai se refletir em fornecedores globais de OT e pagamentos.
Agilidade como requisito de arquitetura
NIST CSWP 39: isolar criptografia em serviços, para que a próxima troca (HQC, FN-DSA, ou um ML-KEM quebrado) custe meses, não anos.
Guias para copiar
O fact sheet "Quantum-Readiness" de CISA, NSA e NIST (ago/2023) é um checklist de quatro páginas para infraestrutura crítica: inventário, fornecedores, roteiro. O NIST SP 800-227 (final em set/2025) diz como usar ML-KEM corretamente em protocolos. O NIST SP 1800-38 (NCCoE, ainda rascunho preliminar) descreve ferramentas de descoberta criptográfica e testes de interoperabilidade com AWS, Cisco, IBM, Microsoft e outros. O ETSI TR 103 619 (2020) organiza a migração em inventário, plano e execução. Para redes móveis, a GSMA PQ.03 v2.0 (2024) cobre os casos de uso de operadoras, dos quais o free flow depende.
Papéis mínimos
Executivo no comitê de risco
Dono do risco quântico e da decisão de orçamento. McKinsey lista "limited executive buy-in" entre as quatro dores dos programas corporativos.
Uma pessoa de referência em criptografia e uma em quântica
Uma pessoa de segurança (inventário, PQC, fornecedores) e uma de dados/otimização (formulação de problemas, benchmarks, nuvem). Podem ser as mesmas que hoje cuidam de PKI e de pesquisa operacional.
2 a 5 pessoas, parte do tempo
Modelo replicável: o do Inter (bolsas na UFMG com um professor coordenador), não o do Itaú (100 pesquisadores). Treinar quem já faz HPC e otimização, como recomenda a McKinsey.
Quanto custa acessar e pilotar
Preços oficiais em out/2026. Ninguém precisa comprar máquina; o acesso é por minuto ou por "shot".
| Provedor | Plano | Preço |
|---|---|---|
| IBM Quantum | Open | Gratuito, 10 min/mês de QPU |
| IBM Quantum | Pay-as-you-go | US$ 96/min, cobrado por segundo |
| IBM Quantum | Flex | US$ 72/min, mín. 400 min/ano (~US$ 29 mil) |
| IBM Quantum | Premium | US$ 48/min, mín. 5.200 min/ano (~US$ 250 mil) |
| Amazon Braket | Por tarefa + shot | US$ 0,30/tarefa; IonQ Forte US$ 0,08/shot; IQM US$ 0,0015; Rigetti US$ 0,0004; QuEra US$ 0,01 |
| Amazon Braket | Reserva por hora | IonQ US$ 7.000; Rigetti US$ 4.100; IQM US$ 3.000 a 4.000; QuEra US$ 2.500 |
| Amazon Braket | Simulador SV1 | US$ 0,075/min |
| D-Wave Leap | Nuvem e AWS Marketplace | Sob contrato |
Como rodar um piloto honesto
Consolidado de IBM IBV, McKinsey, Itaú/FAPESP, Deutsche Bahn/IQM e Ford Otosan. O critério de sucesso é melhorar o processo, não "provar quântica".
Um problema, um dono, um KPI
Combinatório, com dor real: escala mensal de equipes de atendimento, roteirização de viaturas de inspeção, janelas de obra. KPI em horas, quilômetros ou reais.
Formular como QUBO ou MILP
Variáveis binárias, restrições, função objetivo. É a parte que gera valor independentemente do motor.
Comparação com o clássico forte primeiro
Gurobi, OR-Tools, annealer simulado, VeloxQ em GPU. Sem isso, qualquer comparação é marketing.
Versão híbrida
Solver híbrido da D-Wave ou QAOA em simulador, depois em QPU via Braket ou IBM. Centenas de dólares a dezenas de milhares, pelo estimador acima.
Comparar qualidade, tempo e custo total
Incluindo filas de nuvem, embedding e pós-processamento. O caso de Lisboa teve resposta média de 4,69 s, mas filas variáveis.
Publicar internamente com a referência declarada
Como o Itaú: "28 h para 74 min na D-Wave; menos de 2 s na versão clássica inspirada". Esse tipo de frase constrói credibilidade para quando a vantagem chegar.
Autodiagnóstico de prontidão
Afirmações em três domínios (governança, criptografia, capacidade). Responda de 0 (não) a 3 (completo). O resultado gera recomendações por domínio. Nada é enviado; fica no seu navegador.
O que levar deste capítulo
- Dono do tema, inventário criptográfico, cláusulas de fornecedor e duas a cinco pessoas com tempo dedicado; sem comprar máquina.
- De zero (plano gratuito da IBM) a US$ 96 por minuto; um piloto enxuto cabe em dezenas de milhares de dólares.
- Um problema com dono e indicador, formulado em MILP/QUBO, comparado primeiro com o melhor método clássico, publicado com a referência declarada.