Quantum Computing: Guia Estratégico para Empresas em 2026

Em 2026, a computação quântica deixou de ser assunto exclusivo de laboratórios e passou a ocupar a pauta de comitês executivos. O McKinsey Quantum Technology Monitor 2026, publicado em abril, aponta que startups do setor captaram cerca de US$ 12,6 bilhões em 2025, 6,3 vezes mais que no ano anterior, e que mais de 300 empresas já colaboram com fornecedores de tecnologia quântica.

Ao mesmo tempo, a distância entre o anúncio e a utilidade prática continua grande. A Quantinuum, uma das líderes em hardware, divulgou em agosto de 2026 uma projeção de receita anual entre US$ 28 milhões e US$ 32 milhões, um valor modesto diante do capital investido no setor.

Esse contraste cria o dilema central para líderes de TI. Investir cedo demais desperdiça orçamento, mas ignorar o tema expõe a organização a um risco que já está em curso: a coleta de dados criptografados hoje para decifrá-los quando houver capacidade quântica suficiente, prática conhecida como harvest now, decrypt later.

Este artigo oferece uma leitura consultiva do cenário. Você verá o estado real do hardware, o relógio da criptografia, a integração com infraestrutura de HPC e GPU, um plano de duas frentes (proteção e exploração) e as métricas para acompanhar a evolução.

1. O problema estratégico: dois relógios correndo em velocidades diferentes

Expectativa inflada, capacidade ainda limitada

O primeiro desafio é separar capacidade demonstrada de capacidade prometida. Os roadmaps dos fabricantes falam em centenas ou milhares de qubits lógicos, mas a maior parte dessas metas se refere a datas entre 2028 e 2030. O que existe hoje são sistemas com dezenas de qubits lógicos, em geral com correção de erros parcial.

Um caso ilustrativo é o da Infleqtion. Em 24 de setembro de 2026, a empresa anunciou o emaranhamento de 30 qubits lógicos codificados em 80 átomos no sistema Sqale. A meta de 2026 foi cumprida, mas, segundo a análise do PostQuantum, ela havia sido reformulada: a versão original previa correção de erros, e o resultado entregue usa detecção de erros.

Isso não diminui o avanço técnico, mas mostra por que o número isolado de qubits é um indicador frágil. Quem decide investimentos precisa perguntar se o qubit é físico ou lógico, se o erro é detectado ou corrigido e se o resultado foi verificado de forma independente.

Implicações técnicas e de negócio

Existem dois relógios distintos. O relógio da oportunidade aponta para a vantagem quântica útil, com a IBM mirando um sistema tolerante a falhas em 2029 e o Google Quantum AI projetando computação útil além da simulação clássica até o mesmo ano. O relógio do risco é anterior: ele corre desde que dados sensíveis passaram a ser interceptados e armazenados.

Para o negócio, isso significa que a decisão não é binária. A área de segurança precisa agir agora, enquanto as áreas de pesquisa, engenharia e dados podem explorar o tema de forma incremental, com orçamento limitado e critérios de saída claros.

Análise de cenários críticos

Em um cenário otimista, os fabricantes entregam sistemas tolerantes a falhas entre 2029 e 2030, e as primeiras aplicações aparecem em química, materiais e otimização. Em um cenário conservador, os prazos escorregam dois ou três anos, algo que o próprio mercado reconhece ao revisar metas, como no caso da Infleqtion.

Nos dois cenários, a conclusão prática é a mesma: a migração criptográfica precisa começar, e a exploração tecnológica deve ser proporcional ao risco de ficar para trás.

2. Consequências da inação: o custo de esperar

Riscos específicos: dados com vida útil longa

O principal risco da inação não é a quebra de um sistema em uma data específica, e sim a exposição retroativa. Dados com valor por muitos anos, como registros de saúde, contratos, propriedade intelectual e informações financeiras e pessoais sujeitas à LGPD, podem ser capturados hoje e decifrados depois.

A estimativa de recursos necessários para quebrar o RSA-2048 caiu de forma acentuada. Em 2019, Craig Gidney e Martin Ekerå estimaram cerca de 20 milhões de qubits físicos e 8 horas de execução. Em maio de 2025, Gidney reduziu o requisito para menos de 1 milhão de qubits físicos, com tempo inferior a uma semana.

Ano	Estudo	Qubits físicos estimados	Tempo estimado
2012	Fowler e colegas	Cerca de 1 bilhão	Não informado
2019	Gidney e Ekerå	Cerca de 20 milhões	Cerca de 8 horas
2025	Gidney (Google Quantum AI)	Menos de 1 milhão	Menos de 1 semana
Fev/2026	Arquitetura Pinnacle (preprint)	Menos de 100 mil	Cerca de 1 mês
Mar/2026	Cain e colegas (preprint)	Cerca de 10 mil átomos neutros	Muito superior

Os dois últimos estudos ainda são preprints e trocam hardware por tempo de execução, portanto não equivalem a uma máquina existente. Ainda assim, mostram que melhorias em algoritmos e códigos de correção reduzem o requisito mais rápido do que muitas organizações conseguem se tornar criptograficamente ágeis.

Custos de oportunidade e desvantagem competitiva

O prazo regulatório também pressiona. O rascunho NIST IR 8547 prevê que algoritmos de chave pública vulneráveis, como RSA e ECC no nível de 112 bits de segurança, sejam descontinuados após 2030 e proibidos após 2035. Segundo o relatório de 2026 da Entrust, apenas 38% das organizações estão em transição ativa para criptografia pós-quântica, e 68% consideram difícil gerenciar seus ativos criptográficos.

Do lado da oportunidade, o McKinsey Monitor indica que um terço das empresas pesquisadas investiu mais de US$ 10 milhões em iniciativas quânticas em 2025. Quem não constrói competência agora, em engenharia de algoritmos híbridos e integração com HPC, chega tarde quando as primeiras vantagens aparecerem em química, materiais e finanças.

3. Fundamentos da solução: do qubit físico ao sistema híbrido

Base técnica: qubits físicos, qubits lógicos e correção de erros

Qubits físicos são frágeis e sofrem decoerência. A correção quântica de erros (QEC) combina vários qubits físicos para formar um qubit lógico estável, capaz de sustentar computações longas. A razão entre qubits físicos e lógicos varia muito conforme a tecnologia e o código usado.

As abordagens mais estudadas usam códigos de superfície e, mais recentemente, códigos qLDPC, que prometem menor sobrecarga. O Google Quantum AI demonstrou com o chip Willow, de 105 qubits, correção de erros abaixo do limiar em dezembro de 2024: acrescentar qubits passou a reduzir o erro lógico, em vez de aumentá-lo.

Existem também diferentes modalidades de hardware: supercondutores, íons aprisionados, átomos neutros e fotônica. Cada uma troca velocidade de porta, fidelidade, conectividade e facilidade de escala de maneira distinta, o que torna a escolha de plataforma uma decisão de portfólio, não de aposta única.

Panorama de plataformas em 2026

Organização	Plataforma	Dado relevante	Observação
IBM	Nighthawk (120 qubits) e Loon	Circuitos de até 5.000 operações de emaranhamento; decodificação em tempo real em 480 ns	Meta de vantagem quântica verificada até o fim de 2026 e sistema tolerante a falhas em 2029
Quantinuum	Helios (98 qubits, íons aprisionados)	Fidelidade de duas portas de 99,921%	Acordo com a Oracle, anunciado em 11/08/2026, para operar dentro da OCI
Infleqtion	Sqale (átomos neutros)	30 qubits lógicos emaranhados em 80 átomos (set/2026)	Detecção de erros, não correção plena
QuEra	Gemini e Libra	Roadmap com 100 qubits lógicos e mais de 10 mil físicos em 2026	Libra, com 256 lógicos, previsto para 2028/29
Google Quantum AI	Willow (105 qubits)	Correção de erros abaixo do limiar (dez/2024)	Meta de computação útil além da simulação clássica até 2029

As linhas de roadmap devem ser lidas como intenção do fabricante, e não como capacidade entregue. A IBM, por exemplo, mantém a meta de vantagem verificada até o fim de 2026 e criou, com parceiros, um tracker aberto para validação independente. No momento desta redação, não localizei confirmação independente dessa meta.

Interoperabilidade com sistemas existentes

O ponto mais relevante para quem opera infraestrutura é que o computador quântico não substitui o cluster: ele depende dele. Decodificação de erros, calibração e compilação exigem computação clássica de baixa latência ao lado do processador quântico.

A NVIDIA posicionou o NVQLink como interconexão aberta entre QPUs e GPUs, com latência inferior a 4 microssegundos e 400 Gbps de vazão, integrada à plataforma CUDA-Q. Mais de uma dúzia de centros de supercomputação, incluindo RIKEN, Jülich e CINECA, planejam adotá-la. Em setembro de 2026, a IonQ anunciou que conectará o Superion 256 a uma infraestrutura GB200 NVL72 em 2027, ainda sem resultados de desempenho publicados.

A IBM segue direção semelhante ao expandir o Qiskit para ambientes de HPC. Para a arquitetura corporativa, a mensagem é consistente: a computação quântica útil será híbrida, e quem já domina GPU, interconexão de alta velocidade e escalonamento de cargas está mais bem posicionado.

4. Implementação estratégica: duas frentes, um programa

Abordagem metodológica

Recomenda-se estruturar o programa em duas frentes paralelas. A frente defensiva trata da migração para criptografia pós-quântica. A frente exploratória trata de pilotos de algoritmos híbridos em problemas selecionados.

Na frente defensiva, o NIST finalizou em agosto de 2024 os padrões FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) e FIPS 205 (SLH-DSA), e selecionou o HQC como KEM de reserva em março de 2025. O primeiro passo é inventariar onde RSA, ECDH e ECDSA aparecem: TLS, VPN, certificados, assinatura de código, firmware e backups.

Na frente exploratória, o caminho é começar por simulação em GPU e acesso em nuvem. A parceria entre Quantinuum e Oracle, que levará o Helios a um data center de IA da OCI, indica que o acesso gerenciado ao lado de recursos de GPU deve se tornar o modelo dominante para empresas.

Considerações críticas

Os pilotos devem começar por classes de problema onde a literatura aponta potencial: química e materiais, otimização combinatória e processos estocásticos aplicados a risco financeiro. A IBM prevê que a química seja a primeira área a mostrar vantagem, seguida de otimização.

Cada piloto precisa de uma linha de base clássica forte. Sem comparar com o melhor método clássico disponível, em CPU e GPU, qualquer ganho aparente tem pouco valor.

Pontos de falha potenciais

Os pontos de falha mais comuns são três. O primeiro é escolher fornecedor pela contagem de qubits físicos. O segundo é tratar a migração criptográfica como projeto único, quando ela é um ciclo contínuo. O terceiro é subestimar a movimentação de dados e a latência entre sistemas clássicos e quânticos.

Há também risco de dependência de ecossistema. Padrões abertos, como o NVQLink e o CUDA-Q, reduzem esse risco, mas não o eliminam, e convém manter o código dos pilotos portável entre plataformas.

5. Melhores práticas avançadas

Otimizações baseadas em experiência prática

A prática mais valiosa é a agilidade criptográfica: projetar sistemas para trocar algoritmos sem reescrever aplicações. Isso exige abstrair bibliotecas criptográficas, centralizar a gestão de certificados e evitar algoritmos fixos em firmware e protocolos proprietários.

Para troca de chaves, a recomendação predominante é o modo híbrido, que combina um algoritmo clássico com o ML-KEM. Se uma falha for descoberta no ML-KEM, o algoritmo clássico ainda protege a sessão. Navegadores como o Chrome, a Cloudflare e a AWS, em serviços como KMS e ACM, já oferecem suporte a esse modelo.

Governança e compliance

A governança deve classificar dados pela vida útil da confidencialidade. Informações que precisam permanecer sigilosas além de 2035, como dados pessoais sensíveis sob a LGPD, registros de saúde e segredos industriais, entram na primeira onda de migração.

O prazo americano tende a influenciar fornecedores globais. Um relato de junho de 2026 indica que uma ordem executiva passou a tratar a data de 2030 do NIST como prazo de conformidade para sistemas federais de alto valor, o que acelera a oferta de produtos compatíveis. Convém verificar o texto oficial antes de citá-lo em documentos formais.

Considerações de segurança

O acesso a plataformas quânticas em nuvem deve seguir os mesmos controles de qualquer serviço crítico: identidade forte, segregação de projetos, registro de auditoria e revisão dos termos de uso dos dados enviados. Algoritmos e conjuntos de dados proprietários podem ser sensíveis mesmo que o problema pareça acadêmico.

A avaliação de fornecedores deve exigir transparência sobre qubits lógicos versus físicos, taxas de erro, método de correção e resultados verificados por terceiros. Esse critério protege contra claims que mudam de definição ao longo do tempo.

6. Medição de sucesso: métricas para as duas frentes

Indicadores da frente defensiva

Para a migração criptográfica, os indicadores mais úteis são o percentual de ativos criptográficos inventariados, a proporção de tráfego externo e interno protegido por troca de chaves híbrida e o número de sistemas críticos com plano formal de migração e data definida.

Vale acompanhar também o tempo médio para substituir um algoritmo em produção. Esse número revela a agilidade criptográfica real e costuma ser mais honesto que o percentual de conformidade.

Indicadores da frente exploratória

Nos pilotos, as métricas devem comparar a abordagem híbrida com a linha de base clássica: qualidade da solução, tempo até o resultado e custo por experimento. Também importa medir a competência acumulada, como número de profissionais treinados e algoritmos portáveis entre plataformas.

Um piloto que termina sem vantagem sobre o método clássico não é um fracasso. Ele documenta o ponto de partida e define o que precisa mudar no hardware ou no algoritmo para que o resultado se inverta.

Avaliação de eficácia e gatilhos de revisão

Recomenda-se revisar o programa a cada seis meses, com gatilhos externos explícitos: confirmação independente de vantagem quântica no tracker da IBM, novas entregas de qubits lógicos verificados, novos estudos de recursos para o RSA-2048 e atualizações dos prazos do NIST.

Esse ritmo mantém o investimento proporcional ao risco real, sem depender de ciclos de entusiasmo ou ceticismo do mercado.

Conclusão: preparar-se sem apostar tudo

A computação quântica em 2026 está no meio do caminho entre promessa e utilidade. Os investimentos cresceram, os padrões de criptografia pós-quântica estão publicados e a integração com HPC e GPU deixou de ser conceito para virar arquitetura de referência. Ao mesmo tempo, a receita do setor ainda é pequena, e muitas das metas mais ambiciosas estão em roadmaps.

Para as empresas, a postura mais sensata combina urgência e proporção. A migração para criptografia pós-quântica deve avançar já, começando pelo inventário e pelos dados de longa vida útil. A exploração de algoritmos híbridos pode crescer de forma gradual, ancorada em linhas de base clássicas e em fornecedores que apresentem métricas verificáveis.

Olhando adiante, o período de 2029 a 2030 concentra os marcos mais importantes: sistemas tolerantes a falhas, possíveis primeiras vantagens úteis e o início da descontinuação de RSA e ECC. Os próximos passos práticos são inventariar a criptografia em uso, classificar os dados por vida útil, escolher um ou dois problemas candidatos para pilotos híbridos e definir os gatilhos de revisão semestral.