Nederlandse overheid slaapt bij dreiging van quantumcomputers die in 2030 alle geheimen kunnen kraken
Den Haag, woensdag, 4 februari 2026.
De Algemene Rekenkamer waarschuwt dat 71% van de overheidsorganisaties nog niets doet tegen quantumcomputers die mogelijk al in 2030 alle huidige versleuteling kunnen breken. Terwijl normale computers 300 biljoen jaar nodig hebben om overheidsdata te kraken, kunnen quantumcomputers dit binnen afzienbare tijd. De AIVD wijst op landen als Rusland en China als grootste dreigingen, maar post-quantum cryptografie is nog nauwelijks beschikbaar.
Quantumcomputers zijn dichterbij dan je denkt
De klok tikt. Huidige computers hebben 300 biljoen jaar nodig om overheidsversleuteling te kraken [1]. Quantumcomputers maken dit veel makkelijker [1]. De grootste exemplaren hebben nu minder dan 200 qubits, maar wetenschappers schatten dat 1.024 tot 3.072 qubits genoeg zijn om de meest gebruikte cryptografie te breken [1]. De AIVD waarschuwt dat door snelle ontwikkelingen in 2030 huidige versleuteling al gekraakt kan worden [1]. Veel experts denken dat ‘Q-day’ - de dag waarop quantumcomputers onze beveiliging doorbreken - in 2035 valt [1]. Dat klinkt ver weg, maar voor IT-systemen is dit morgen.
Nederland slaapt, terwijl China en Rusland doorwerken
Van de Nederlandse overheidsorganisaties doet 71% nog helemaal niets tegen deze dreiging [1]. Bij één ondervraagde organisatie kende niemand de risico’s van quantumcomputers [1]. Meer dan de helft heeft slechts ‘enkele individuen of expertteams’ die ermee bezig zijn [1]. Collegelid Ewout Irrgang van de Algemene Rekenkamer zegt het zo: ‘Als het gaat om risico’s voor onze cyberveiligheid hebben we het over Rusland, China en de Verenigde Staten’ [1]. Deze landen investeren miljarden in quantumtechnologie. Nederland heeft weliswaar een academische toppositie op quantumgebied [1], maar dat helpt niet als de overheid haar huiswerk niet maakt.
Oplossing bestaat, maar overheid wacht te lang
Post-quantumcryptografie (PQC) kan quantumcomputers tegenhouden [1]. Deze nieuwe versleuteling is nog nauwelijks beschikbaar, maar ontwikkelingen gaan snel, aldus Irrgang [1]. De overheid hoeft de beveiliging niet in 2026 af te ronden, maar er moet wel een plan komen voor 2027 of 2028 [1]. Irrgang benadrukt: ‘We verwachten niet van de overheid dat zij hun beveiliging dit jaar afronden. Het is iets wat tijd kost’ [1]. Tijd die schaars wordt. Terwijl Nederlandse ambtenaren nog nadenken, werken Chinese en Russische wetenschappers dag en nacht aan quantumcomputers die straks al onze staatsgeheimen, belastingdata en persoonlijke informatie kunnen lezen.