WISeKey、その半導体部門SEALSQおよびジュラ州は、スイスにおけるポスト量子半導体およびサイバーセキュリティセンターに関するMOUに署名した。これは6年間で4000万~6000万スイスフラン規模、250人以上の雇用創出が見込まれるプロジェクトである。金額規模はAIデータセンター基準では控えめだが、戦略的シグナルは軽視できない。量子耐性暗号が標準文書からシリコンそのものへと移行し始めているのだ。

ここでグローバルな文脈が重要になる。NISTは2024年に初のポスト量子標準を確定したが、導入における真の制約はもはや数学的アルゴリズムではなく、それを実装するハードウェアとサプライチェーンである。セキュアエレメント、TPM、スマートカード、IoT認証チップは、設計から認証まで10年単位のサイクルを要する。製造拠点に隣接した専用センターの設立は、ポスト量子時代の信頼ハードウェア層を支配する者が持続的な優位性を獲得するという賭けであり、現在のセキュアエレメント大手が古典暗号世代で確立したポジションと同様である。これはまた、信頼の根幹を輸入するのではなく自ら所有するという、より広範な欧州の技術主権志向を反映している。

あらゆる経営層にとって過小評価されているリスクが「今収集、後で復号」攻撃である。敵対者は現在暗号化された通信を捕捉し、暗号解読能力を持つ量子コンピュータが実現した時点でそれを解読できる。これによりポスト量子移行は、将来のITプロジェクトから現在進行形のデータ保護責任へと再定義される。特に医療記録、国家機密、金融契約など長期の機密性が求められる情報において顕著だ。

日本にとって、この影響は企業ITとSIer経済に直撃する。日本企業は膨大な組み込み型およびハードウェア基盤の信頼システムを運用している。マイナンバーカード、FeliCaベースの決済、自動車用セキュアエレメント、15~20年のライフサイクルを持つ産業制御システムなどだ。この世界では暗号アジリティを後付けすることはできず、外国のセキュアエレメントサプライヤーへの依存は明確に指摘すべき真の依存関係である。

これはNTTデータ、富士通、NECなどのSIerとベンダーにとって重要な機会だが、早期に動いた場合に限られる。勝利の戦略は、暗号資産インベントリツールの構築、古典暗号とPQCのハイブリッド実証実験の実施、そして暗号資産管理をコンプライアンスのチェックボックスではなく第一級の移行実務として扱うことだ。RPAおよび自動化チームは、国家規模での証明書と鍵のローテーションが、規制当局や監査人が緊急性を高める前に今すぐエンジニアリングする価値がある、まさに反復可能で大量処理が必要なワークフローであることに注目すべきだ。