コンピュータ量子計算はもはや「約束」ではない――それでも誰も準備できていない理由
何かがすべてを変えると知っていることと、それが現実であるかのように行動することの間には、巨大な距離がある。量子コンピューティングは何十年もその狭間に生きてきた。研究予算に登場するほど現実のものでありながら、いかなる業務ルーティンも変えるほどには遠い存在だ。その狭間は今まさに閉じつつある。それでも大多数の組織の反応は最初から変わっていない――待機、である。
量子市場は2024年に860億ドル規模と評価され、2030年まで年率32〜38%成長すると予測されている。米国は「国家量子イニシアティブ」を通じて12億ドル超を拠出している。中国は、入手可能な報告によればそれをはるかに上回る投資をしている。IBM、Google、D-Wave、IonQ、Quantinuumはプロセッサ、エラー訂正、クラウドアクセスモデルをめぐって競争している。GoogleのWillowプロセッサは、量子ビット数を増やすことでエラー率を下げられることを実証した――これは長年にわたって構造的に不可能だと考えられていたことだ。これらはすべて、投機的な未来の話ではなく、今この瞬間に起きている。
それにもかかわらず、大企業の5%しかポスト量子暗号を実装していない。大半の企業は暗号資産のインベントリさえ完了していない。量子コンピューティング分野では1万人以上の専門家が不足していると推定されている。技術分析と組織の準備状況は真逆の方向に進んでいる。
このギャップは情報不足では説明できない。心理で説明できる。
脳が「まだ痛くない脅威」に対してすること
行動経済学でよく記録されているパターンがある――人間も組織も、今現在の痛みがなければ将来のコストを系統的に過小評価する。これは臨床的な意味での非合理性ではない。日常のほとんどの意思決定において機能する適応的反応であり、脅威が長い潜伏期構造を持つ場合に深刻に失敗するものだ。
量子コンピューティングはまさにその構造を持っている。最も差し迫った具体的なシナリオは、量子プロセッサが古典的なコンピュータより優れたビジネス問題を解くというものではない。最も差し迫ったシナリオは、セキュリティの専門家が「今すぐ収穫し、後で解読する（Harvest Now, Decrypt Later）」と呼ぶものだ――敵対的アクターが今日暗号化されたデータを保存し、十分な量子能力を持ったときにそれを解読しようとしている。情報はすでに抜き取られた。被害はすでに開始されている。ただ、その結果はまだ見えていないだけだ。
痛みのシグナルの緊急性に基づいて優先順位を整理する脳にとって、そのシナリオは感知されない。アラームもなく、インシデントもなく、規制当局からの電話もない。暗号化システムは引き続き機能している。データは安全に見える。オペレーションは中断なく継続している。すべてが正常を示している――その正常の下に、数年以内に顕在化しうる脆弱性が積み重なっているにもかかわらず。
RSA-2048暗号を量子コンピュータが解読するまでに15〜30年かかると以前は見積もっていた暗号研究者たちは、その見通しを下方修正した。「年単位」であり、何十年後ではないと言う者もいる。2つの研究グループは、広く使用されているセキュリティ技術を危殆化するために必要な量子ビット数と計算時間を大幅に削減した。ホライゾンは縮まった。大多数の組織の認識は同じペースでは動いていない。
これは怠慢ではない。時間的不確実性のもとで意思決定するシステムの統計的に正常な行動だ。問題は、その正常な行動が脅威に不可逆的な結果をもたらす場合に、受け入れがたい結果を生むことだ。
量子プロバイダーが語らない摩擦
量子産業が行っている会話と、回避している会話がある。行っている会話はプロセッサ能力、エラー率の低減、クラウドアクセスプラットフォーム、そして新興ユースケースに焦点を当てている。バッテリー材料の発見サイクルで30〜50%の加速を報告するバイオテクノロジー企業は魅力的な見出しになる。ルート効率化で5〜20%の改善を示す物流最適化実験もそうだ。そのナラティブは投資を呼び込み、取締役会での議論を生み出すのにうまく機能する。
回避されているのは、より不快な会話だ――ポスト量子暗号への移行はITプロジェクトではなく、組織の運用アーキテクチャ全体に触れる構造的介入である。米国国立標準技術研究所（NIST）は数年間にわたるレビュープロセスを経て、2024年8月に最初のポスト量子暗号アルゴリズムを標準化した。重要インフラのオペレーターや政府機関への推奨は即座の実装だ。なぜなら、完全な移行には5〜7年かかる可能性があるからだ。
5〜7年というのは、今日から始める組織が、専門家が現実的な量子解読リスクが生じると位置づけるホライゾンの下限ぎりぎりに終わることを意味する。2〜3年後に始める組織は、間に合わないかもしれない。その計算は明確だ。明確でないのは、次の四半期に目に見える利益をもたらさないプロセスを開始するための権限、予算、そして指示権限を持つのが組織の誰なのか、ということだ。
ここで認知的摩擦の第二層が機能する――セキュリティ担当幹部の職業的アイデンティティだ。歴史的に、CISOは現在の脅威に対処することで自らの価値を示してきた。脆弱性にパッチを当て、インシデントに対応し、侵害を封じ込める。ポスト量子暗号が求めるのは異なることだ――監視システムのアラートでは証明できない脅威に対する防御のために、今日、多大なリソースを投じること。それは、そのロールが長年かけて構築してきた正当性のモデルに挑戦する。これは惰性による変化への抵抗ではなく、変化が「仕事をうまくやること」の意味を再定義することを求めるがゆえの抵抗だ。
採用加速を目指す量子プロバイダーは、今示しているよりも精度を持ってそのアイデンティティの摩擦に取り組む必要がある。移行開始に伴う組織的な恐れ――機会コストは即時であり、利益は先送りされる――に対処することなくWillowプロセッサの能力を提示することは、バイヤーを読み誤っている。製品を輝かせても、意思決定をブロックしているものを消すことはできない。
量子とAIの融合がさらに採用を複雑にするとき
量子コンピューティングと人工知能の融合のナラティブは、この分野で最も魅惑的であると同時に、戦略に偽装した組織的麻痺を生む可能性が最も高い。約束はその輪郭においては現実だ――AIは量子回路設計を改善し、量子プロセスのエラーを予測し、どのワークロードが量子加速の恩恵を受けるかを判断できる。一方、量子プロセッサは特定の問題クラスに対して、古典的AIがスケールできない計算能力を向上させる可能性がある。理論的な予測では、特定の最適化ドメインで10の6乗（百万倍）のオーダーの加速が語られている。
そのナラティブの行動上の問題は、ほとんどの組織が具体的な業務上の決定に翻訳できない複雑性を導入することだ。CEOが量子とAIの融合により、脅威検知、医薬品開発、物流最適化、気候モデリングが同時に再定義されるかもしれないと聞いたとき、最も起こりやすい認知的結果は緊急感ではなく、先送りだ。逆説的に、約束の大きさが行動を抑制する――なぜなら、いかなる組織もすべての最前線を同時に攻めることはできず、どこから始めるかが明確でないとき、デフォルトの開始点は「始めない」になるからだ。
行動経済学が選択過負荷（choice overload）と呼ぶものは、技術採用において特定の形で現れる――可能性の空間が広すぎると、幹部の思考はリソースを投入する前により明確なシグナルを待つ傾向がある。そのより明確なシグナルとは、特定のドメインで量子優位性を実証した競合他社かもしれないし、期限を課した規制当局かもしれないし、それまで抽象的だったものを可視化したセキュリティインシデントかもしれない。3つのシナリオに共通するのは、そのシグナルを待っている組織はすでに取り戻せない時間を失っているということだ。
マッキンゼーは2030年までに5,000台の量子コンピュータが稼働すると予測し、最も高度なユースケースは2035年以降まで一般的には届かないとしている。この5〜10年の窓は、待つための論拠ではない。それはまさに、内部能力を構築し、暗号移行を完了し、量子古典ハイブリッドのワークフローを開発した者と、競合他社がすでに流暢に運用するインフラに遅れてたどり着いた者との差が生まれる期間だ。
準備とは技術的姿勢ではなく、心理的姿勢である
量子コンピューティングは、組織が変化をどのように処理するかについて、テクノロジーセクターを超えた何かを明らかにしている。変革が先送りされた利益、即時の移行コスト、高い技術的複雑性、そして現在の痛みの不在という特徴を持つとき、統計的に最も起こりやすい組織行動は能動的麻痺（active paralysis）だ――会議、ワーキンググループ、フィジビリティスタディ、そして意思表明が決定を代替し、何も生み出さない。
そのパターンは、量子ビットに関するより多くの情報や、研究室における量子優位性のより優れたデモンストレーションによって破られるものではない。それが破られるのは、組織内の誰かが最初の具体的な行動が何であるか、それにかかるコスト、何のリスクを軽減するか、そして測定可能な結果をどの期限内に生み出すかについて明確になったときだ。ポスト量子暗号において、その最初の行動は暗号インベントリだ――どのシステムがどのアルゴリズムに依存しているか、それらの資産がどこに存在するか、それぞれの移行にどれだけ時間がかかるかを正確に把握すること。これは退屈な作業で、見出しにもならず、技術的な華やかさもない。しかし、脅威がいつ正確に到来するかについての確実性を必要としない唯一の出発点でもある。
今日そのインベントリを実施する組織は、特定のホライゾンに賭けているわけではない。その後のいかなる量子的意思決定もより高コストでより遅くなる、その基盤となる運用インフラを構築しているのだ。NISTが言及する5〜7年の移行は恣意的な期限ではない――依存関係を監査し、レガシーシステムを更新し、チームを再訓練し、新しいアルゴリズムが本番環境で機能することを検証するのに実際にかかる時間を反映している。そのカウントダウンはすでに走っている。各組織がスコアボードを見ることにしたタイミングに関わらず。
問題は、データセキュリティや計算効率だけではない。組織が痛みによってリスクシグナルが明白になる前に行動できる能力だ。量子のコンテキストでその能力を開発した組織は、その後に来るいかなる技術の波にも移転できる。そうでない組織は、何かが痛くなるまで待ち続けることになる。
