Quantumcomputers staan al lang niet meer alleen in sciencefictionfilms. Ze draaien, ze worden sneller, en ze bedreigen op termijn de digitale beveiliging die jij dagelijks gebruikt. De dag waarop dat echt een probleem wordt, noemen experts Q-day.
Dat klinkt abstract. Maar als je klantdata verwerkt, zakelijke e-mail verstuurt of online betalingen doet, gaat Q-day ook over jou. En die dag is dichterbij dan de meeste ondernemers denken.
Wat is Q-day precies?
Bijna alles wat je digitaal beveiligt, draait op encryptie. Je VPN, zakelijke e-mail, cloudopslag, betalingsverkeer: het is allemaal vergrendeld met wiskundige formules die een gewone computer tientallen jaren nodig heeft om te kraken. Dat is de basis van moderne online veiligheid.
Quantumcomputers werken anders. Ze gebruiken zogenoemde qubits, die tegelijk meerdere waarden kunnen aannemen. Daardoor kunnen ze bepaalde wiskundige problemen - waaronder het doorbreken van gangbare encryptie - astronomisch veel sneller oplossen dan huidige computers dat ooit zullen kunnen.
Q-day is de dag waarop een quantumcomputer krachtig genoeg is om die klus in realistische tijd te klaren. Google schat dat specifieke versleutelde systemen al rond 2029 kwetsbaar zijn. De AIVD houdt rekening met 2030. Dat is over vier jaar.
Harvest now, decrypt later
Hier zit het gevaar dat de meeste ondernemers onderschatten: aanvallers wachten niet op Q-day. Ze verzamelen jouw versleutelde data nu al.
Staatshackers en goed georganiseerde cybercriminelen kopiëren al jaren versleutelde bestanden - bedrijfsgeheimen, klantdata, contracten, inloggegevens. Die data kunnen ze vandaag niet lezen. Maar zodra een quantumcomputer beschikbaar is, ontsleutelen ze alles in één keer.
Dit is geen theorie. Cybersecurityspecialisten noemen het "harvest now, decrypt later" en beschouwen het als een actieve dreiging. Stel je voor: een concurrent of buitenlandse dienst bewaart nu al je versleutelde offertes en klantlijsten. Na Q-day liggen ze gewoon open. Als je al eens hebt nagedacht over hoe waardevol jouw klantdata eigenlijk is, dan begrijp je waarom dit een probleem is.
Welke bedrijfsdata loopt gevaar?
Niet elk bedrijf loopt hetzelfde risico. Maar vraag jezelf af welke informatie jij de komende tien jaar vertrouwelijk wilt houden. Denk aan:
- Intellectueel eigendom: productontwerpen, recepturen, broncode
- Klant- en leveranciersgegevens
- Financiële documenten en contracten
- Wachtwoorden en toegangscodes
- Medische of gezondheidsdata (voor zorg- en welzijnsondernemers)
Hoe langer die informatie beschermd moet blijven, hoe groter het risico nu al is. Een datalek van 2026 is misschien pas schadelijk in 2030 - maar de aanvallers zijn er al klaar voor.
Nederland loopt achter - ook de overheid
De Algemene Rekenkamer concludeerde begin 2026 dat de Nederlandse overheid onvoldoende is voorbereid op quantumcomputers. Als de overheid al achterblijft, kun je je afvragen hoe het staat met de gemiddelde ondernemer.
Onderzoek van DigiCert (mei 2025) toonde aan dat slechts 5% van de organisaties daadwerkelijk quantum-veilige encryptie had ingevoerd. Zo'n 40% was actief bezig met de overstap. De rest had het onderwerp nog niet eens geagendeerd.
Het goede nieuws: het Amerikaanse standaardisatiebureau NIST rondde in 2024 de eerste post-quantum cryptografiestandaarden af. De bouwstenen voor veilige encryptie zijn er. Ze worden alleen nog niet breed ingezet.
Wat kun je als ondernemer doen?
Je hoeft geen IT-specialist te zijn om je voor te bereiden. Vijf concrete stappen die nu al zinvol zijn:
- Breng gevoelige data in kaart. Welke informatie verdient de komende tien jaar bescherming? Begin met die inventarisatie.
- Vraag je softwareleveranciers om een roadmap. Werken ze aan post-quantum cryptografie? Grote partijen als Google en Microsoft zijn al ver. Kleinere aanbieders lang niet altijd.
- Kies voor crypto-agile systemen. Dat zijn tools waarbij je de encryptiemethode later kunt vervangen zonder alles opnieuw te hoeven bouwen. Als je toch kijkt naar nieuwe software voor je bedrijf, maak er gelijk een selectiecriterium van.
- Controleer je back-ups. Versleutelde archieven zijn straks net zo kwetsbaar. Denk alvast na over een migratieplan wanneer quantum-veilige opties beschikbaar zijn.
- Wacht niet op wetgeving. Europa werkt aan regelgeving, maar die komt te laat voor wie nu al data verliest aan een "harvest now, decrypt later"-aanval.
Begin nu, ook als je klein bent
Q-day klinkt als iets voor overheden en grote corporates. Maar de data die criminelen momenteel verzamelen, is ook die van zelfstandige consultants, kleine webshops en regionale adviesbureaus. Juist omdat kleine ondernemers minder beveiliging hebben, zijn ze aantrekkelijke doelwitten.
Je hoeft vandaag geen compleet nieuw beveiligingssysteem aan te schaffen. Maar weten waar je staat - welke data jij wilt beschermen en of je huidige software daarin meegaat - is een investering van een middag die later veel waard blijkt.
Vier jaar gaat sneller dan je denkt.