Crittografia post-quantistica 2027

Non esiste oggi un computer quantistico in grado di violare la crittografia che protegge il vostro sito. Forse non esisterà per un decennio. Le scadenze, però, hanno già iniziato ad arrivare: ed è proprio questo il punto che quasi nessun imprenditore ha ancora registrato.

Nulla di quanto segue richiede un acquisto questo mese. Ma la prima data vincolante è a un anno di distanza, e il lavoro che rende la transizione indolore non si improvvisa.

La scadenza che arriva per prima

L'ANSSI, l'agenzia francese per la cybersicurezza, ha annunciato che dal 2027 smetterà di rilasciare le proprie certificazioni di sicurezza ai prodotti privi di meccanismi resistenti al quantistico. La sua posizione successiva è ancora più netta: entro il 2030 le organizzazioni dovrebbero acquistare soltanto soluzioni quantum-safe.

È una regola di acquisto, non un illecito penale, e riguarda la certificazione francese, non Monaco. Ma è attraverso la certificazione che i prodotti di sicurezza entrano nei settori regolamentati: i fornitori riprogettano per non perdere il marchio, e la versione che vi arriva un anno dopo è già aggiornata.

In parallelo corre il calendario europeo. La roadmap coordinata pubblicata nel giugno 2025 dal gruppo di cooperazione NIS chiede agli Stati membri strategie nazionali e inventari crittografici avviati entro fine 2026, la migrazione dei sistemi critici ad alto rischio entro il 2030 e tutto il resto entro il 2035.

Notate che cosa chiede quel primo traguardo: un inventario. Non hardware nuovo. L'elenco dei punti in cui, nella vostra azienda, interviene la crittografia.

Perché avere fretta adesso

La ragione per muoversi prima che la macchina esista ha un nome poco elegante: raccogli ora, decifra dopo.

Il traffico cifrato può essere intercettato e conservato oggi, per poi essere decifrato fra anni, quando la capacità di calcolo arriverà. La domanda giusta, quindi, non è «quando funzioneranno i computer quantistici?» ma «per quanto tempo questi dati devono restare riservati?». Per un sito vetrina la risposta onesta è: non a lungo.

Per molte imprese monegasche, invece, cambia tutto. Strutture patrimoniali, pratiche di family office, corrispondenza legale, dati sanitari, operazioni straordinarie, atti di proprietà dietro una compravendita immobiliare o un'imbarcazione: materiale che deve restare riservato venti o trent'anni. Se è transitato cifrato nel 2026 e qualcuno ne ha conservato una copia, la sua protezione resta quella del giorno dell'invio. Chi opera nel private wealth rientra pienamente in questa categoria.

È tutto qui l'argomento a favore di un avvio anticipato, ed è un argomento stretto: vale per i segreti a lunga vita, non per il modulo di prenotazione del vostro ristorante.

Dove si colloca davvero Monaco

Monaco non è uno Stato membro dell'Unione europea e la roadmap europea non è diritto monegasco. Non ci risulta alcuna scadenza post-quantistica pubblicata a Monaco, e nulla di quanto scritto qui va letto in quel senso: se il tema pesa nella vostra analisi dei rischi, verificate la posizione vigente presso le autorità competenti o con il vostro consulente.

Ciò che si applica, invece, è l'obbligo generale. La legge n. 1.565 del 3 dicembre 2024 impone ai titolari del trattamento di proteggere i dati personali con misure adeguate al rischio, sotto la vigilanza dell'APDP. «Adeguato» è per costruzione uno standard mobile: segue lo stato dell'arte. Un algoritmo ordinario nel 2026 e deprecato nel 2032 non resta adeguato solo perché andava bene il giorno dell'installazione. La mappatura svolta per la conformità in materia di protezione dei dati copre peraltro gran parte dell'inventario descritto qui sotto.

La seconda via d'ingresso è commerciale. Le imprese di Monaco vendono a clienti francesi ed europei, lavorano con banche soggette a quei regimi e si riforniscono da operatori che vi saranno certificati. È nei questionari di gara che il tema compare per primo.

Partite da un inventario, non da un acquisto

La cosa più utile da fare nei prossimi sei mesi non costa nulla se non attenzione: mettete per iscritto dove vive la crittografia nella vostra azienda.

• Lato pubblico: certificati TLS di sito, sottodomini, API e server di posta
• Accessi: VPN, chiavi SSH, single sign-on, password manager, utenze amministrative
• Dati a riposo: backup, archivi, tutto ciò che è cifrato e conservato per anni
• Integrazioni: gateway di pagamento, connessioni CRM, firma elettronica, aree clienti
• Titolarità: che cosa gestite voi e che cosa appartiene a un fornitore

Per una PMI monegasca è un pomeriggio e un foglio di calcolo. Il valore sta nel trasformare un'inquietudine vaga in un elenco breve di responsabili e scadenze di rinnovo: esattamente ciò che chiederà qualunque futuro audit o questionario cliente.

Le domande da porre ai fornitori

La crittografia post-quantistica non la implementerete voi: arriverà quasi tutta dentro prodotti che già pagate. La leva concreta è la domanda posta al momento del rinnovo.

• Supportate oggi lo scambio di chiavi post-quantistico ibrido, e su quali servizi?
• Qual è il vostro piano di migrazione verso gli algoritmi standardizzati — ML-KEM, ML-DSA, SLH-DSA?
• Arriverà come aggiornamento della piattaforma o ci costringerà a cambiarla?

Ponetele all'hosting provider, al CDN, al gestore dei pagamenti e al fornitore del CMS. Un fornitore con una risposta chiara vi sta dicendo qualcosa di utile; uno senza risposta ve lo sta dicendo comunque.

Un'avvertenza: gli organismi di normazione privilegiano gli schemi ibridi, che affiancano un algoritmo post-quantistico a uno classico. Trattate quindi un «abbiamo sostituito tutto» come un'affermazione da verificare. E restate scettici davanti a qualsiasi cosa venduta a caro prezzo a una piccola impresa con l'etichetta «a prova di quantistico».

La parte rassicurante

Una quota significativa del lavoro sta già avvenendo senza di voi. Lo scambio di chiavi post-quantistico ibrido viaggia dal 2024 nei principali browser e sulle grandi piattaforme cloud e CDN. Se il vostro sito poggia su una piattaforma moderna con TLS aggiornato, buona parte del traffico pubblico potrebbe essere già protetta da questa forma di raccolta anticipata. Aiuta anche l'accorciamento della durata dei certificati: rinnovati spesso, assorbono in silenzio i cambi di algoritmo.

Ed è qui la lezione vera. Ad affrontare bene questa transizione non saranno le aziende che hanno comprato per prime, ma quelle con sistemi manutenuti: versioni aggiornate, nessun plugin abbandonato, nessun server in cui non entra nessuno dal 2021. L'agilità crittografica è soprattutto buona manutenzione del sito: la stessa disciplina che tiene aggiornata un'installazione è quella che rende un cambio di algoritmo un aggiornamento di routine anziché una ricostruzione. Se una modifica al TLS mette in crisi il vostro stack, quello è il risultato dell'analisi — e depone a favore di uno sviluppo web moderno molto prima di deporre sul quantistico.

Che cosa fare entro la fine del 2026

Fate l'inventario. Individuate i dati la cui riservatezza si misura in decenni e trattate come urgenti solo quelli. Aggiungete le tre domande ai prossimi rinnovi con i fornitori. Portate la piattaforma a versione corrente e mantenetela così. È una risposta proporzionata a un rischio reale ma lento, e vi lascia un parco tecnologico manutenuto, che il calendario tenga o meno.

Non sapete che cosa supporta davvero il vostro hosting? Contattateci: esamineremo con voi il sito e le sue integrazioni e vi diremo con chiarezza che cosa merita attenzione e che cosa no.