Prémio Turing 2025 para criptografia quântica: o que as empresas portuguesas devem fazer agora

Os pioneiros da criptografia quântica venceram o Prémio Turing de 2025, considerado o Nobel da Computação, num reconhecimento anunciado em março de 2026. A distinção coincide com um momento crítico para as empresas portuguesas: Portugal investiu 50 milhões de euros em computação quântica e está a construir uma rede de fibra ótica protegida por tecnologia quântica — mas apenas 4% das empresas nacionais consideram esta tecnologia de impacto imediato. A janela para agir está a fechar-se.

O que é o Prémio Turing e por que importa agora

O Prémio Turing é atribuído anualmente pela Association for Computing Machinery (ACM) e reconhece as contribuições mais importantes para a computação. A edição de 2025, cujos vencedores foram anunciados em março de 2026, distinguiu investigadores que desenvolveram os fundamentos matemáticos da criptografia quântica — os protocolos que tornam possível proteger comunicações contra computadores quânticos.

O timing não é coincidência. Os computadores quânticos estão a aproximar-se do chamado "Q-Day" — o momento em que serão suficientemente poderosos para quebrar os algoritmos de encriptação RSA que protegem atualmente a maioria das comunicações empresariais, bancárias e governamentais. Segundo a PC Guia, a distinção é um sinal claro de que o tema deixou os laboratórios de investigação e entrou no radar das organizações que dependem de segurança digital.

Portugal na vanguarda: 50 milhões de euros e uma rede quântica

Portugal não está a assistir passivamente a esta transformação. O governo comprometeu aproximadamente 50 milhões de euros em investigação e infraestrutura de computação quântica, com centros dedicados nas Universidades de Lisboa e do Porto. Paralelamente, está em curso a instalação de uma rede de fibra ótica protegida por distribuição de chaves quânticas (QKD) que vai ligar quatro instituições críticas em Lisboa: a Presidência da República, o Parlamento, a sede do Governo e o Tribunal Constitucional.

De acordo com informação da Comissão Europeia sobre a Estratégia Quântica, a Europa está a investir fortemente em infraestrutura quântica, com Portugal entre os países pioneiros a implementar comunicações quânticas ao nível institucional. O que o Estado protege com tecnologia de ponta, as empresas privadas ainda não protegem — e é aí que reside o risco.

A lacuna nas empresas portuguesas: um problema de complacência

Um estudo da Kyndryl, publicado em 2026, revela dados preocupantes sobre a maturidade digital das organizações portuguesas face ao desafio quântico:

• 62% das empresas portuguesas afirmam investir em tecnologias quânticas
• Apenas 4% consideram que esse investimento terá impacto significativo a curto prazo
• 25% da infraestrutura crítica das organizações inquiridas está em fim de suporte
• 84% dos líderes reconhecem que as regulamentações de soberania de dados se tornaram uma prioridade crítica

Estes números apontam para uma perigosa desconexão entre consciência do problema e urgência da ação. A computação quântica não é uma ameaça para 2035 — é uma ameaça para a qual as empresas devem estar preparadas hoje, porque os dados cifrados com encriptação clássica podem ser recolhidos agora e decifrados mais tarde quando os computadores quânticos estiverem disponíveis. Este ataque, conhecido como "harvest now, decrypt later", já está a ser documentado por agências de cibersegurança europeias.

O que a computação quântica ameaça concretamente

Para as empresas, a ameaça quântica não é abstrata. Os algoritmos de encriptação mais utilizados — RSA, ECC (Elliptic Curve Cryptography) e Diffie-Hellman — baseiam-se em problemas matemáticos que um computador quântico suficientemente potente pode resolver em horas. Isto significa:

• Dados empresariais confidenciais (contratos, patentes, informação financeira) atualmente cifrados podem tornar-se acessíveis
• Assinaturas digitais que autenticam transações e documentos legais podem ser falsificadas
• Certificados SSL/TLS que protegem comunicações web e APIs podem ser comprometidos
• Conformidade com o RGPD pode ser posta em causa se dados pessoais cifrados forem posteriormente expostos

A CMS Portugal alertou explicitamente para as implicações legais: uma violação de dados provocada por vulnerabilidades quânticas não exploradas pode constituir incumprimento das obrigações de segurança previstas no Regulamento Geral sobre a Proteção de Dados (RGPD), com coimas que podem atingir 4% do volume de negócios global anual.

O que as empresas portuguesas devem fazer agora

A transição para criptografia pós-quântica (PQC) não é um processo instantâneo — leva anos. As empresas que começarem agora terão uma vantagem significativa. As que esperarem podem enfrentar custos de remediação muito superiores e, em casos extremos, responsabilidade legal.

Os passos recomendados pelos especialistas de cibersegurança incluem:

1. Inventário criptográfico: Mapear todos os sistemas, aplicações e comunicações que utilizam encriptação clássica — ERP, CRM, banca online, assinaturas eletrónicas, VPN
2. Avaliação de risco quântico: Classificar os dados por sensibilidade e horizonte temporal de confidencialidade. Dados que precisam de ser protegidos durante 10 ou mais anos são prioritários
3. Migração para algoritmos PQC: O NIST (National Institute of Standards and Technology) publicou em 2024 os primeiros padrões de criptografia pós-quântica. A migração deve ser planeada agora
4. Consulta jurídica sobre conformidade: Um advogado especializado em direito digital pode ajudar a avaliar se a sua estratégia de segurança de dados cumpre as obrigações regulatórias face às novas ameaças
5. Formação da liderança: Os conselhos de administração precisam de compreender o risco quântico para tomar decisões de investimento informadas

Em Portugal, empresas como a Altice/MEO já oferecem serviços de Quantum Key Distribution (QKaaS) para clientes empresariais, tornando tecnologia de ponta acessível sem investimento em infraestrutura própria.

Aviso: Este artigo é de natureza informativa e não constitui aconselhamento jurídico ou técnico personalizado. Para avaliar a exposição específica da sua empresa, consulte um especialista em cibersegurança ou um advogado especializado em direito digital e proteção de dados.

O momento de agir é agora

O Prémio Turing 2025 não é apenas um reconhecimento académico. É um sinal de que a criptografia quântica chegou à maturidade — e que a janela para preparar as defesas das empresas está aberta, mas não indefinidamente.

Portugal está a posicionar-se bem ao nível institucional. As empresas privadas têm agora a oportunidade de acompanhar esse ritmo antes que a regulamentação e as ameaças concretas as forcem a fazê-lo em modo de crise. Um especialista em segurança informática ou um advogado de direito digital pode ajudá-la a compreender o que está em risco e a traçar um plano de ação realista e proporcional ao seu negócio.