Obliczenia kwantowe w firmie: stan na 2026 – poradnik

Komputer kwantowy liczy na kubitach zamiast na bitach i w wąskich zadaniach może wyprzedzić najszybsze superkomputery. Na 6.10.2026 robi to w eksperymentach naukowych, a nie w codziennych procesach firmy. Duże maszyny odporne na błędy IBM i Quantinuum zapowiadają na 2029 rok. Dla zarządu zadanie na dziś jest inne: przygotować szyfrowanie firmy na czas, gdy taka maszyna powstanie. Standardy kryptografii postkwantowej NIST są gotowe od sierpnia 2024 roku.

Poradnik jest dla zarządu i lidera IT firm od 50 osób, które słyszą o „przewadze kwantowej” i chcą wiedzieć, czy to ich dotyczy. Wszystkie daty pochodzą z komunikatów NIST, Komisji Europejskiej i vendorów, a stan opisujemy na 6.10.2026. Szerszy kontekst otwartych technologii daje przewodnik Open Source AI, a na końcu jest mapa wszystkich wpisów o obliczeniach kwantowych.

Czym jest komputer kwantowy: kubit w prostych słowach

Zwykły komputer zapisuje informację w bitach: każdy ma wartość 0 albo 1. Komputer kwantowy używa kubitów. Kubit, zanim go zmierzymy, może być w stanie, który łączy 0 i 1 z określonymi wagami (superpozycja). Kubity mogą być też ze sobą powiązane (splątanie), więc stanu kilku kubitów nie da się opisać osobno dla każdego z nich.

Z tego wynika przewaga, ale tylko dla niektórych zadań. Algorytm kwantowy tak układa obliczenie, żeby przy pomiarze wzmocnić dobre odpowiedzi i wygasić złe. Nie „sprawdza wszystkich możliwości naraz” w zwykłym sensie. Microsoft w dokumentacji Azure Quantum przypomina, że algorytm Grovera do przeszukiwania daje przyspieszenie wielomianowe, a nie wykładnicze. Dla większości zadań biurowych to za mało, żeby wygrać z tanim procesorem.

Dwa rodzaje maszyn

• Komputery bramkowe (IBM, Google, Quantinuum, IonQ i inni) wykonują obwody z bramek kwantowych. Programuje się je na przykład w Qiskit albo Q#. To ta rodzina ma kiedyś złamać RSA.
• Wyżarzacze kwantowe (D-Wave) szukają niskiej energii modelu binarnego. Służą do optymalizacji zapisanej jako QUBO. Nie uruchomią dowolnego algorytmu kwantowego.

Kubit fizyczny a kubit logiczny

Kubity są bardzo wrażliwe. Ciepło, drgania i niedoskonałe sterowanie powodują błędy. Dlatego vendorzy łączą wiele kubitów fizycznych w jeden kubit logiczny, który dzięki kodowi korekcji błędów pracuje dłużej i pewniej. W komunikatach patrzcie, o które kubity chodzi. „Sto kubitów” fizycznych i „sto kubitów logicznych” to zupełnie inne maszyny.

Co komputery kwantowe potrafią dziś, a czego nie

John Preskill w 2018 roku nazwał obecny etap NISQ: urządzenia rzędu kilkudziesięciu do stu kubitów, w których szum ogranicza długość obwodu. Dokumentacja Amazon Braket mówi wprost: dziś nie istnieje uniwersalny komputer kwantowy odporny na błędy. Praktyczne obliczenia łączą komputer klasyczny z kwantowym.

Od 2024 roku zmieniło się jednak sporo. Vendorzy pokazali, że korekcja błędów działa, a pierwsze obliczenia wychodzą poza zasięg klasycznych symulacji.

Data	Vendor	Co ogłosił	Co to znaczy dla firmy
9.12.2024	Google	Willow, 105 kubitów: błąd maleje o połowę przy każdym powiększeniu kodu (korekcja „poniżej progu”)	dowód, że droga do maszyn odpornych na błędy istnieje
19.02.2025	Microsoft	Majorana 1: osiem kubitów topologicznych, deklarowana ścieżka do miliona kubitów	wczesny etap; Microsoft sam pisze o latach dalszej pracy
10.06.2025	IBM	plan Starling: 200 kubitów logicznych i 100 mln operacji w 2029 r., Blue Jay w 2033 r.	zapowiedź, nie produkt
22.10.2025	Google	Quantum Echoes: weryfikowalna przewaga, 13 000 razy szybciej niż superkomputer, próba na dwóch cząsteczkach	wynik naukowy; bez terminu zastosowań
5.11.2025	Quantinuum	Helios: 98 kubitów fizycznych, wierność bramek dwukubitowych 99,921%	najdokładniejsze komercyjne urządzenie według vendora
30.07.2026	IBM i University of Chicago	przewaga kwantowa na 70 kubitach logicznych: ok. 15 minut obliczeń poza praktycznym zasięgiem klasycznych metod	wynik naukowy z oceną wiarygodności

Co z tego wynika? Przewaga kwantowa przestała być tylko teorią, ale dotyczy zadań wybranych pod kątem fizyki maszyny. IBM sam opisuje ją jako serię hipotez weryfikowanych przez społeczność, a pierwsze przypadki spodziewa się w próbkowaniu i problemach wariacyjnych. Żaden z tych komunikatów nie mówi, że zaplanuje Wam produkcję szybciej niż dzisiejszy solver.

Czego jeszcze nie ma

• Nie ma maszyny, która łamie RSA-2048. Craig Gidney z Google oszacował w maju 2025 r., że wymagałoby to mniej niż miliona zaszumionych kubitów i mniej niż tygodnia pracy. Dzisiejsze urządzenia mają ich około stu.
• Nie ma udokumentowanej przewagi w typowych zadaniach firmowych: planowaniu, prognozach sprzedaży, analizie dokumentów.
• Nie ma komputera kwantowego „na własność” dla firmy od 50 osób. Dostęp jest przez chmurę.

Gdzie obliczenia kwantowe mogą pomóc

Vendorzy i dokumentacja chmur wskazują trzy obszary. Każdy ma inny horyzont.

Chemia i materiały

To najbardziej naturalne zastosowanie, bo cząsteczki same podlegają prawom kwantowym. Microsoft pisze w opisie Azure Quantum, że kubity mogą odwzorować stany kwantowe cząsteczek. Google pokazał próbę na dwóch cząsteczkach, a IBM pierwsze przewagi spodziewa się właśnie w chemii. Dla firmy z działem R&D (farmacja, chemia, materiały, baterie) to temat do obserwowania i małych eksperymentów zespołu badawczego.

Optymalizacja

Harmonogram, trasy, przydział zasobów. Tu obietnic jest najwięcej, a dowodów najmniej. Problem zapisuje się jako model binarny (QUBO) i rozwiązuje na wyżarzaczu, solverem hybrydowym albo klasycznie. D-Wave udostępnia w Ocean SDK zarówno sampler kwantowy, jak i klasyczny. Uczciwy pilot zawsze porównuje wynik z MILP, CP-SAT albo heurystyką, której zakład używa dziś. Szczegóły są we wpisach QUBO: harmonogram fabryki w bitach i D-Wave Ocean SDK.

Kryptografia: zagrożenie, nie zastosowanie

Algorytm Shora pozwoliłby dużemu komputerowi kwantowemu łamać RSA i kryptografię krzywych eliptycznych. Na nich stoją dziś VPN, HTTPS, podpisy dokumentów i certyfikaty. To jedyny obszar, w którym komputer kwantowy dotyka każdej firmy, nawet takiej, która nigdy nie uruchomi obwodu.

Kryptografia postkwantowa: realne zadanie na dziś

Kryptografia postkwantowa (PQC) to nowe algorytmy szyfrowania i podpisu. Działają na zwykłych serwerach i laptopach, a mają się oprzeć atakowi komputera kwantowego. Do ich wdrożenia nie potrzeba żadnego sprzętu kwantowego.

Standard / dokument	Data	Do czego	Status na 6.10.2026
FIPS 203 — ML-KEM	13.08.2024	ustalanie klucza, szyfrowanie połączeń	standard finalny
FIPS 204 — ML-DSA	13.08.2024	podpis cyfrowy (główny)	standard finalny
FIPS 205 — SLH-DSA	13.08.2024	podpis cyfrowy (zapasowy, inna matematyka)	standard finalny
FIPS 206 — FN-DSA	zapowiedź z 08.2024	podpis cyfrowy (krótszy, oparty na FALCON)	zapowiedziany przez NIST
HQC	wybór 11.03.2025	zapasowe ustalanie klucza	finalny standard zapowiedziany na 2027
NIST IR 8547	projekt z 12.11.2024	harmonogram przejścia	projekt; RSA/ECDSA-112 wycofywane po 2030, algorytmy podatne niedozwolone po 2035
Mapa drogowa UE	23.06.2025	koordynacja państw UE	pierwsze kroki do końca 2026, wysokie ryzyko do 2030, możliwie wszystko do 2035

Dlaczego teraz, skoro maszyny jeszcze nie ma? NIST w projekcie IR 8547 opisuje zagrożenie „harvest now, decrypt later”. Ktoś przechwytuje zaszyfrowane dane dziś i czeka, aż będzie mógł je odszyfrować. Jeśli Wasze umowy, receptury, dane zdrowotne albo dokumentacja techniczna mają być poufne za 10 lat, problem istnieje już teraz.

Vendorzy ruszyli. Microsoft w programie Quantum Safe (sierpień 2025) planuje wczesne wdrożenie do 2029 r. i pełne przejście usług do 2033 r. Pierwszy krok, który zaleca organizacjom, to inwentaryzacja kryptografii w całej firmie. Większość pracy zrobią za Was aktualizacje systemów, przeglądarek i urządzeń sieciowych. Waszym zadaniem jest wiedzieć, co macie, i nie kupować dziś czegoś, czego nie da się zaktualizować.

Obliczenia kwantowe a AI: uczciwie o związku

Oba tematy często występują w jednym zdaniu na konferencjach. W praktyce związek jest dziś ograniczony.

• Kwant dla AI. Źródła tego poradnika nie pokazują przewagi komputera kwantowego w trenowaniu ani uruchamianiu modeli językowych. IBM spodziewa się pierwszych przewag w próbkowaniu i chemii, nie w modelach. Quantinuum łączy Helios z hasłem „Generative Quantum AI”, ale to kierunek badań vendora, a nie gotowe narzędzie dla firmy.
• AI dla kwantu. Ten kierunek jest lepiej udokumentowany. Google DeepMind opisał w Nature AlphaQubit, sieć neuronową, która rozpoznaje błędy kubitów dokładniej niż wcześniejsze dekodery.
• Agenci przy eksperymentach. Agent koder pomoże napisać obwód w Qiskit i raport z próby. Napisze też z pełnym przekonaniem, że jeden wykres z symulatora „potwierdza przewagę kwantową”, i doda do tego estetyczną tabelę bez źródła. Wynik sprawdza fizyk albo specjalista od optymalizacji, nie model.

Jeśli porządkujecie strategię AI, ważniejsze są dane, uprawnienia i otwarty stos niż kubity. Te warstwy opisuje poradnik o AI OS dla zarządu. Narzędzia IBM, w tym Qiskit obok watsonx i modeli Granite, zbiera poradnik o IBM watsonx.

Jak firma może się przygotować

Kolejność ma znaczenie. Najpierw kryptografia, bo dotyczy każdego. Eksperyment kwantowy dopiero wtedy, gdy macie konkretne pytanie.

Krok 1. Inwentaryzacja kryptografii. Spiszcie, gdzie używacie RSA i krzywych eliptycznych: VPN, certyfikaty TLS, podpisy dokumentów i faktur, PKI, kopie zapasowe, urządzenia przemysłowe i IoT, integracje z partnerami. Przy każdej pozycji zapiszcie właściciela i vendora.

Krok 2. Dane długo wrażliwe. Zaznaczcie dane, które muszą pozostać poufne po 2030 roku. To one wyznaczają priorytet, bo ich dotyczy „harvest now, decrypt later”.

Krok 3. Pytania do vendorów i partnerów. Zapytajcie każdego kluczowego vendora i partnera: kiedy obsłuży ML-KEM i ML-DSA, czy wspiera tryb hybrydowy, jak wygląda aktualizacja urządzeń w terenie. Odpowiedź „nie wiemy” też jest informacją.

Krok 4. Zwinność kryptograficzna w zakupach. W nowych umowach i przetargach wpiszcie wymóg wymiany algorytmów przez aktualizację. Urządzenie z wbudowanym na stałe RSA, kupione dziś na 15 lat, będzie problemem w 2035 roku.

Krok 5. Pilot w chmurze kwantowej — tylko z pytaniem. Jeśli dział R&D albo planowania ma problem, który klasyczne metody rozwiązują źle, zróbcie małą próbę. Każda z trzech chmur pełni podobną rolę:

Usługa	Rola według dokumentacji vendora
Azure Quantum	uruchamianie programów na sprzęcie IonQ, Pasqal, Quantinuum i Rigetti, symulacja, estymacja zasobów; QDK obsługuje Q#, Qiskit, Cirq i OpenQASM
IBM Quantum Platform	dostęp do floty komputerów IBM przez Qiskit (licencja Apache 2.0), plany Open i Pay-As-You-Go
Amazon Braket	jeden punkt dostępu do symulatorów i komputerów AQT, IonQ, IQM, Rigetti oraz symulatora analogowego QuEra

Pilot zaczynacie na symulatorze, z klasycznym wynikiem porównawczym i zapisaną wersją bibliotek. Kod trzymajcie w repozytorium firmy, żeby dało się go przenieść między chmurami. Licencję Apache 2.0 i inne licencje open source objaśnia poradnik o licencjach open source.

Jeśli po kroku 1 nie wiecie, kto w firmie odpowiada za certyfikaty, VPN i podpisy, problem nie leży w komputerze kwantowym. Leży w mapie systemów i ich właścicieli. Od tego zaczyna się prezentacja dla zarządu: nazwiemy systemy, dane długo wrażliwe i pytania do vendorów, niezależnie od vendora i partnera.

Mapa wpisów o obliczeniach kwantowych

Wszystkie wpisy o obliczeniach kwantowych w dwóch grupach. Pierwsza dotyczy komputerów bramkowych, druga optymalizacji.

A. Programowanie komputerów bramkowych

• Qiskit: programowanie obwodów kwantowych dla badań AI OS — framework IBM w Pythonie, symulator i mała próba przed zakupem dostępu do sprzętu.
• Q#: język Microsoftu do programów kwantowych — Quantum Development Kit, estymacja zasobów i różnice wobec Qiskit.

B. Optymalizacja i wyżarzanie kwantowe

• QUBO: jak zapisać harmonogram fabryki w bitach — model binarny, kary za ograniczenia i porównanie z MILP oraz CP-SAT.
• D-Wave Ocean SDK: kwantowe eksperymenty z planem fabryki — samplery lokalne, kwantowe i hybrydowe oraz uczciwe porównanie z solverem klasycznym.

Powiązane poradniki

• Co to jest AI OS? Otwarty stos AI – poradnik dla firm — gdzie obliczenia kwantowe mieszczą się w otwartym stosie AI.
• Co to jest IBM watsonx? Poradnik dla zarządu firmy — Qiskit na tle pozostałych narzędzi IBM.

Najważniejsze w skrócie

• Komputer kwantowy liczy na kubitach i może wygrać z klasyką tylko w wąskich zadaniach: chemii, materiałach, wybranych problemach próbkowania.
• Na 6.10.2026 przewaga kwantowa istnieje w eksperymentach naukowych (Google 10.2025, IBM 07.2026), nie w procesach firmowych.
• Maszyny odporne na błędy IBM i Quantinuum zapowiadają na 2029 rok; to plany vendorów, nie produkty.
• Kryptografia postkwantowa jest zadaniem na dziś: standardy NIST FIPS 203, 204 i 205 są finalne od 13.08.2024, a NIST i UE celują w 2030 i 2035 rok.
• Związek z AI jest ograniczony; lepiej udokumentowane jest AI pomagające komputerom kwantowym niż odwrotnie.
• Pierwszy krok firmy od 50 osób to inwentaryzacja kryptografii i pytania do vendorów, a nie zakup dostępu do kubitów.