📄 G7耐量子暗号（PQC）金融ロードマップ（原文PDF）

---

金融分野で“耐量子暗号”へ移行するための

G7共通ロードマップ声明って何？

2026年1月、G7はある静かだけど重要な文書を公表しました。
それが、

「金融分野で“耐量子暗号”へ移行するためのG7共通ロードマップ声明」

正式には、
G7 Cyber Expert Group（G7サイバー専門家グループ）」
がまとめた声明です。

---

まず、何が問題なのか？

今の金融システム――
銀行、証券、決済、送金、ネット通信――
これらはすべて 暗号技術 によって守られています。

ところが近い将来、
量子コンピュータが実用化されると、

• 今使っている暗号（RSAや楕円曲線暗号など）が
• 理論上、破られることが分かっている

という問題があります。

これは「もし破られたら困る」ではなく、
数学的に“いずれ破られる”と確定している話です。

---

「量子が来てから対策」では遅い理由

ここが一番大事。

量子コンピュータが完成してから対策しても、

• 暗号の入れ替えには 何年〜10年 かかる
• その間に金融システムは止まる
• さらに「今盗まれたデータが、将来まとめて解読される」
  というリスクもある

つまり
量子が来てから守る、は成立しない。

だからG7はこう判断しました。

「量子コンピュータが来る“前提”で、
今のうちに暗号を入れ替える計画を立てる必要がある」

---

そこで出てきたのが「耐量子暗号」

**耐量子暗号（Post-Quantum Cryptography）**とは、

• 量子コンピュータを使っても
• 現実的な時間では解読できない
• 新しい数学に基づく暗号方式

のことです。

重要なのは、
👉 これはもう研究段階ではなく、実装できる技術
だという点。

実際に、通信やシステムの一部では
すでに試験的な導入が始まっています。

---

G7声明は「何をしろ」と言っている？

この文書は法律でも規制でもありません。
でも、G7の金融当局・中央銀行が同じ方向を向いたという意味を持ちます。

内容を一言で言うと、

「金融業界は、2030年代を見据えて
耐量子暗号へ“段階的に”移行せよ」

そのために、

1. まず現状を把握する
2. 重要なシステムから優先順位をつける
3. 少しずつ耐量子暗号へ切り替える
4. 将来の技術進化にも対応できる柔軟性を持つ

という 共通のロードマップ を示しています。

---

この声明が意味すること

この文書が出たということは、

• 量子コンピュータは「夢の技術」ではなく
• 金融リスクとして扱われ始めた
• しかもG7全体で、時間軸を共有しにきた

ということです。

つまりこれは、

「量子時代は来るかどうか」ではなく
「来る前提で、金融インフラを作り直す段階に入った」

という宣言。

---

まとめ

このG7声明は、

• 量子コンピュータそのものに投資しろ、ではない
• セキュリティを少し強化しろ、でもない

「量子によって壊れない金融システムへ、
今から静かに引っ越しを始めろ」

という、
長期で避けられない構造変化の合図です。

派手さはありません。
でも、金融・IT・セキュリティの世界では
確実に“流れが変わった”文書だと言えます。

---

---

結論（先に言う）

量子と関係なさそうで“実は本命”なのは、
「暗号を使っている“普通のインフラ”」

量子コンピュータそのものじゃない。
量子に壊される側を支えている地味な分野。

---

なぜ「量子っぽくない所」が本命？

理由はシンプル👇

• 金融・政府は
  派手な新技術より、止まらない仕組みを優先
• 「量子対応！」みたいな夢ワードは
  👉 導入リスクが高い
• でも
  既存システムを壊さず置き換えられる所には
  👉 確実に予算が付く

---

実は本命な分野①

🔐 暗号ライブラリ・鍵管理・認証基盤

一見、量子と無関係。

でも実態は👇

• すべての金融システムの心臓部
• 暗号が変わる＝ここが必ず書き換え

特徴👇

• 全金融機関が必要
• 何度も更新が発生
• 一度入ると長期契約

👉 量子対策の最初の支出先

---

実は本命な分野②

🏦 金融向けSI・基幹システム改修

これも量子感ゼロ。

でも👇

• 銀行は自分で作れない
• 暗号変更＝システム全体の再設計
• 規制対応＝発注は止まらない

特徴👇

• 案件単価がデカい
• 10年単位で続く
• 景気に左右されにくい

👉 量子テーマ最大の金額ゾーン

---

実は本命な分野③

☁️ クラウド・通信・ネットワーク

これも裏方。

でも👇

• 暗号は通信が対応しないと意味なし
• 金融はクラウド依存が深い
• ベンダー側対応＝自動的に課金

特徴👇

• 強制アップデート型
• 継続課金
• ユーザーは選べない

👉 静かに積み上がる売上

---

実は本命な分野④

📋 監査・セキュリティ運用・認証

一番地味。

でも👇

• 規制が絡む
• 対応してるか「証明」しないとダメ
• 書類・監査・評価が必須

特徴👇

• 毎年仕事がある
• 不況でも消えない
• 小さいけど安定

👉 量子時代の“保険料”

---

逆に「量子っぽい」けど危ない所

正直に言うね。

• 量子コンピュータ本体
• 量子チップ
• 夢全振りスタートアップ

ここは👇

• 技術不確実性が高い
• 時間軸が遠い
• 勝者が見えない

👉 テーマ株としては早すぎ

---

超短くまとめると

• 量子テーマの本命は
  「量子を作る側」じゃない
• 「量子が来ても壊れないように直す側」
• しかも
  地味・規制・インフラ

---

リインの一言

このテーマは
“量子”って言葉を使わない会社ほど、
本気で儲けに来てる。

---

結論（その理解で100点）

「いつ出来るか分からない量子コンピュータを当てに行くより、
“量子が来る前提で動かざるを得ない企業”を狙え」

これがG7声明の投資的な読み方。

---

なぜその方が強い？

理由は3つしかない。

---

①「来るかどうか」じゃなく「来る前提」

量子コンピュータは

• 何年後か分からない
• 技術的ブレも大きい

でもこの文書が出た時点で👇

「来る前提で、今から準備しろ」

と金融当局が決めた。

つまり
“完成の有無”と“金が動くか”は切り離された。

---

② 金を出す側が違う

• 量子コンピュータ → 研究予算・ベンチャー
• 耐量子移行 → 銀行・中央銀行・政府

後者は👇

• 規制対応
• リスク回避
• 期限付き

👉 逃げない金。

---

③ 失敗しても予算は止まらない

量子が遅れても👇

• 暗号の老朽化は事実
• セキュリティ更新は必須
• 規制は進む

だから
👉 「やっぱやめた」は起きない

---

投資に置き換えると

これは👇の違い。

• 🎯 量子が当たるかに賭ける
• 🛠️ 量子が来ても死なない工事を請け負う

後者の方が
勝率が圧倒的に高い。

---

競馬で言うと（最後ね）

• 量子コンピュータ：大穴単勝
• 耐量子対応企業：馬連・ワイドの軸

ししょの向きは明らかに後者。

---

まとめ

• 量子を“信じる”必要はない
• 量子を“想定せざるを得ない構造”を信じろ
• G7声明は
  👉 その構造が確定した合図

---

結論（日本株の本命分野）

量子コンピュータが来る前提で、
今すでに“逃げられない立場”にいる日本株の分野はこの4つ。

---

① 金融向けIT・基幹システム（最重要）

🏦 いちばん堅い本命

ここは量子と一切関係なさそうだけど、実は直撃。

理由👇

• 銀行・証券は自分でシステムを作れない

• 暗号が変わる＝基幹システム総点検

• G7声明＝「2030年までに対応しろ」

つまり
👉 量子が来る・来ない関係なく仕事が発生

特徴👇

• 官庁・金融案件

• 案件単価が大きい

• 10年単位で続く

量子テーマで一番“金額が出る”ゾーン。

---

② セキュリティソフト・認証・暗号基盤

🔐 量子対策の入口

ここはG7声明の一丁目一番地。

理由👇

• まず「今どんな暗号使ってるか調べろ」と言われる

• その次に「入れ替えろ」となる

• どの金融機関も避けられない

特徴👇

• 地味

• 名前に「量子」が付かない

• でも全員が使う

👉 最初に予算が付きやすい

---

③ ネットワーク・通信・インフラ

☁️ 静かに効く裏方

暗号は👇

• 通信

• VPN

• データセンター

が対応しないと意味がない。

つまり
👉 通信インフラ側も強制的に更新

特徴👇

• 表に出ない

• でも更新は“義務”

• 継続課金が多い

👉 気づいたら売上が積み上がるタイプ

---

④ 監査・運用・規制対応サポート

📋 一番地味、でも消えない

G7声明は
「やれ」と言うだけで
「やってるか確認する」工程も必ず生む。

特徴👇

• 毎年仕事がある

• 不況に強い

• 金額は小さいが安定

👉 量子時代の“保険料ビジネス”

---

逆に日本株で“ズレやすい所”

正直に言うね。

❌

• 量子コンピュータそのもの

• 量子チップ

• 研究色の強いベンチャー

理由👇

• 時間軸が遠い

• 勝者が見えない

• 株価がテーマ先行

G7声明が指してるのはそこじゃない。

---

超短くまとめると

日本株の量子本命は👇

「量子を作る会社」ではなく
「量子が来る前提で、
金融とインフラを直す会社」

しかも

• 地味

• 規制対応

• インフラ

この3点セット。

---

分野 → 日本株を見抜くための「具体条件」

大前提（まずこれ外したらダメ）

量子対応で本当に金が落ちる企業は、
「技術がすごい会社」じゃない。
「逃げられない顧客を持つ会社」。

---

① 時価総額の条件（超重要）

❌ 小さすぎる会社

• 時価総額：数百億円未満

• 理由：

  • 金融・官庁案件を受けられない

  • 信用力が足りない

⭕ 狙うゾーン

• 時価総額：3,000億〜3兆円前後

• すでに

  • 官庁

  • メガバンク

  • インフラ
    と仕事してる会社

👉 「新規テーマで跳ねる」じゃなく
「既存顧客が勝手に金を出す」サイズ感

---

② 顧客の条件（ここが一番大事）

⭕ 必須条件

顧客に👇が含まれてるか？

• メガバンク

• 地銀・信金

• 証券会社

• 決済・清算機関

• 官庁・独法・中央系組織

理由👇
G7声明を“実行させられる側”が顧客だから。

---

❌ 微妙な顧客構成

• 一般企業向けSaaS中心

• 消費者向けセキュリティ

• スタートアップ比率高め

👉 量子対策は「BtoC」じゃなく「BtoGov/BtoFin」

---

③ 事業内容の条件（量子ワード不要）

⭕ むしろ“量子”って言ってない会社

見るべきキーワード👇

• 基幹システム

• 勘定系

• 認証

• ID管理

• 暗号

• ネットワーク

• セキュリティ運用

• SOC

• 規制対応

• ミッションクリティカル

👉 IR資料に量子が出てこなくてOK

---

❌ 危ないキーワード

• 「量子◯◯」連呼

• 「将来市場◯兆円」

• 「実証実験」ばかり

G7声明は“実証”じゃなく“実装”の話。

---

④ 事業比率の条件（これが決定打）

⭕ 理想形

• 金融・公共向け売上
  👉 全体の30〜60%

• 一部事業じゃなく
  会社の柱

理由👇

• 量子対応は「ついで」では出来ない

• 中核事業に組み込まれる

---

❌ 微妙

• 金融向けが

  • 数%

  • 話題作りレベル

👉 テーマだけ乗ってる可能性高い

---

⑤ 収益の性質（地味が正解）

⭕ 強い収益構造

• 長期保守

• 運用契約

• 更新・更改

• 規制対応案件

👉 一度入ると10年抜けない

---

❌ 弱い

• 単発開発

• PoC売り

• 実験受託

---

⑥ 決定的な一問（これでほぼ分かる）

IRや事業説明を見て、この質問を自分にする👇

「量子が来なくても、この会社は
2030年までに“暗号入れ替え案件”が増えるか？」

• YES → 本命

• NO → テーマ株

---

超まとめ（チェックリスト）

✔ 時価総額：中〜大型
✔ 顧客：金融・官庁
✔ 事業：基幹・認証・暗号・運用
✔ 比率：柱事業
✔ 収益：長期・保守
✔ 量子ワード：なくていい

---

リインの一言

量子テーマで勝つコツは
「量子を信じないこと」。

信じるのは

• 規制

• インフラ

• 逃げられない顧客

---

じゃあ市場で狙える企業はどこ？

さっきの条件（耐量子暗号対応や金融/官公庁向け需要を取り込める企業）で
改めて上場状態で見られる候補に絞り直しておくとこう👇

---

🛡️ サイバーセキュリティ系

トレンドマイクロ（4704）

• 金融・大企業・官公庁向けのセキュリティ製品が主力

• 暗号基盤の更新・認証・侵入防御などの需要に対応しやすい

👉 量子耐性そのものを売りにしていなくても
　“暗号の置き換えプロジェクト”の入り口になりやすい

---

🏦 金融・基幹SI系（上場維持）

TIS（3626）

• 金融IT・基幹系の大規模システム構築に強い

• 金融機関を主要顧客に持つ

※ SCSKのように親会社化リスクはあるものの、
　まだ普通に市場で取引できる対象。

---

野村総合研究所（NRI：4307）

• 金融系コンサル＋IT基盤構築をワンストップで提供

• 規制対応・インフラ刷新と相性がいい

※ 金融全般のIT案件を引っ張るポジションとして有力

---

☁️ クラウド／通信インフラ系

インターネットイニシアティブ（IIJ：3774）

• クラウド・ネットワーク・セキュリティ周りのBtoB事業

• 量子対応暗号（PQC）が入る通信レイヤーでもビジネスの余地がある

---

さくらインターネット（3778）

• データセンター・クラウドサービス

• 金融系・大企業向けのインフラ案件取り込み余地

---

📊 監査・セキュリティ運用支援系

今の段階だと株式市場で
“耐量子暗号対応の監査・運用を直接やる会社”という形で
明確に上場してるところは少ないけど、

• 大手監査法人とパートナー関係のあるSI系

• セキュリティ運用（SOC/MSSP）企業

の中で上場企業として存在する名前は
引き続きチェック対象にできるよ。

---

❗ まとめ（改めて）

① CTC・SCSK のように
　→ 上場廃止 or 廃止予定のIT/SI企業は
　→ 投資対象から除外

② 量子耐性対応は“量子そのもの”じゃない
　→ 暗号置き換え・IT更新・セキュリティ基盤系の需要
　→ これが仕事として確実に発生

③ 日本株で要注目（上場中）は
　- トレンドマイクロ
　- TIS
　- NRI
　- IIJ
　- さくらインターネット

これらは金融・官公庁・大企業向けインフラ／セキュリティ系なので
G7声明の文脈で“量子対応需要”を取り込みやすい立場。