Novedad · España · 20-09-2026

Plan IA360: medidas cuánticas y de criptografía poscuántica

Propuesta de política pública. Ninguna medida es obligación vigente.

El proyecto tractor 3 del Plan IA360 plantea reforzar ciberseguridad ante IA ofensiva y transición poscuántica. Prevé inventario criptográfico, migración crítica y compra precomercial con unos 300 M€ iniciales compartidos entre ambas líneas; no financiación exclusiva PQC.

Cautela. Son anuncios con calendario orientativo. Hasta que se publiquen el Real Decreto, el Plan de Modernización y las bases de la compra pública, no hay sujetos obligados ni requisitos concretos.

Objetivos declarados

Reforzar las capacidades actuales frente a la IA ofensiva.
Inventario criptográfico completo.
Migración de la infraestructura crítica.

Calendario anunciado

Octubre de 2026Anunciado
Piloto de escudo ciber cuántico con el sector financiero
Hito anunciado para octubre 2026; el documento identifica supervisores y principales empresas financieras. No acredita ejecución del piloto ni abre una convocatoria general.
Octubre/noviembre de 2026Anunciado
Plan de Modernización de la Criptografía Poscuántica Española
Anuncio para octubre/noviembre 2026 de plan y consorcio SETT-empresas; sin requisitos de adhesión o ejecución acreditados en estas fuentes.
Octubre/noviembre de 2026Anunciado
Plan de medidas urgentes frente a la IA ofensiva
Medida anunciada para octubre/noviembre 2026 en el mismo proyecto, sin ejecución acreditada.
Sin fecha anunciadaAnunciado
Real Decreto: marco común para la transición a la criptografía poscuántica
Se anuncia un futuro marco para sector público y ámbitos con normativa sectorial de ciberseguridad. El plan no incorpora texto aprobado, publicación, entrada en vigor ni aplicación de ese Real Decreto.
2027Anunciado
Arranque de la fase precomercial de compra pública cuántica y defensa ante la IA ofensiva
Compra precomercial conjunta ante IA ofensiva y cuántica, prevista 2027;300 M€ iniciales no equivalen a fondos exclusivos PQC, convocatoria publicada ni derechos a ayuda.

A quién afectaría

Sector público: Ámbito destinatario anunciado del futuro marco. El anuncio no crea la nueva obligación; deben seguir cumpliéndose las normas vigentes aplicables.
Entidades NIS2: Ámbito sujeto a normativa sectorial de ciberseguridad; la gestión del riesgo cuántico se valora hoy como interpretación basada en riesgo.
Sector financiero: Primer piloto anunciado. DORA no prescribe un algoritmo PQC; la transición puede integrarse en la gestión del riesgo TIC.
Proveedores tecnológicos: Posibles participantes en el consorcio SETT y en la compra pública precomercial de 2027, cuando se publiquen sus bases.
Resto de empresas: El plan no crea un mandato nuevo general; valorar inventario y cripto-agilidad según riesgo y obligaciones ya aplicables.

Qué no es

No es una obligación vigente: todas las medidas son anuncios de un plan del Gobierno (etiqueta P).
No es una convocatoria de ayudas abierta para empresas.
Los 300 millones no son una partida exclusiva para PQC.
El Bono Inteligencia Artificial del mismo plan no es una ayuda de criptografía poscuántica.

Puntos abiertos

Texto, rango y calendario del Real Decreto de transición PQC.
Requisitos, presupuesto y mecanismo de adhesión del consorcio SETT.
Bases de la compra pública precomercial de 2027.
Fuente oficial del PDF resuelta por cotejo; quedan texto del futuro RD y bases/requisitos de consorcio y compra pública.

Fichas relacionadas

Fuente

Gobierno de España — Plan IA360 (documento de 20-09-2026), proyecto tractor 3, pp. 5-6 (PDF)

Fecha del documento: 20-09-2026 · Observado por el Observatorio: 29-09-2026 · Verificación editorial independiente: no acreditada. La observación no equivale a revisión; ambas son independientes del corte del Informe y de la fecha de publicación que figura en el pie.