Sebastien Rousseau

OPEN-SOURCE

Open source

Open-source software in regulated banking — supply-chain risk, attestations, contribution policy, and the OSS projects banks rely on.

24 articles

INFRASTRUCTURE & CRYPTOGRAPHY

KyberLib a postkvantová migrace bank 2026: od standardů ke kódu

KyberLib mění postkvantovou migraci bank z politického dokumentu ve zkontrolovatelný Rust — zapouzdření klíčů ML-KEM dle FIPS 203, hybridní klasicko-kvantové handshaky, kompilace no_std pro HSM, krypto-agilní abstrakční hranice a důkazy pro governance podle článku 5 DORA, které představenstva nyní potřebují.

APPLIED AI

CloudCDN: Open source plán pro AI-nativní edge v roce 2026

CloudCDN je open source blueprint pro AI-nativní edge — zero-trust MCP brána se 42 nástroji, atomické omezování rychlosti přes Durable Objects, WebAuthn passkeys, podepsané URL, provenience SLSA Level 3 a 3 185 testů při 100% pokrytí, mapováno na DORA, BCBS 239 a Basel III.

APPLIED AI

Index cloud-native bankovnictví 2026: DORA, platformové inženýrství, suverénní cloud a provozní odolnost

Inženýrský plán pro cloud-native bankovnictví v auditní fázi DORA. Pět primitiv platformového inženýrství — paved roads na Kubernetes, portál Backstage, GitOps přes ArgoCD, admission s Open Policy Agent a OpenTelemetry napříč prostředím — produkuje evidenci do registru podle článku 8 rychlostí pipeline. Roční ověřený exit pro CIF závislé na CTPP proti cílům RTO odvozeným z BIA. Možnosti suverénního cloudu (AWS European Sovereign Cloud, Microsoft EU Data Boundary, Bleu, Thales / S3NS) řešené jako inženýrské rozhodnutí, ne branding.

APPLIED AI

Index kvantově bezpečného bankovnictví v roce 2026: postkvantová kryptografie, QKD, kryptografická agilita a riziko HNDL

Indexový rámec pro měření připravenosti bank na kvantovou bezpečnost v roce 2026: kryptografický bill of materials, nasazení hybridního TLS, postup migrace na NIST FIPS 203 / 204 / 205, primitiva kryptografické agility a expozice harvest-now-decrypt-later napříč daty s dlouhou životností. Skóre kvantové připravenosti pro správní radu definuje čtyři přesné procentuální ukazatele — úplnost inventarizace, expozice HNDL, postup migrace na NIST, připravenost kryptografické agility — které přemění statusy projektů na důkazy připravené pro dohledový orgán.

APPLIED AI

Index agentní AI pro banky v roce 2026: měření autonomie, governance, auditovatelnosti a obchodního dopadu

Inženýrský plán pro agentní AI v bankách první kategorie: klasifikujte podle oprávnění, nikoli podle inteligence, zacházejte s každým produkčním agentem jako s modelem SR 11-7 / SS1/23 od prvního dne a vybudujte pětidílnou řídicí rovinu — servisní účty s OAuth oprávněními, deterministické sémantické směrování, politické brány OPA, nezměnitelné auditní protokoly WORM a otestovaný nouzový vypínač — která promění autonomní pracovní postupy v auditovatelný důkaz.

APPLIED AI

Ingeniería agéntica para bancos: un blueprint 2026 para el COMEX y los ingenieros que lo construirán

La IA agéntica ha pasado del piloto a la producción en la banca mundial. El 70 % de las instituciones la utiliza en mayor o menor grado; solo una de cada cinco tiene un modelo de gobernanza maduro. Los adversarios autónomos operan a velocidad de máquina, el estate heredado COBOL con el que los nuevos sistemas deben interoperar fue escrito para las hipótesis batch de los años 1960, y el plazo «alto riesgo» del Reglamento europeo de IA está a doce semanas. He aquí la posición de ingeniería y gobernanza que un banco debe sostener.

APPLIED AI

Nejlepší cloudová infrastrukturní architektura v roce 2026: AI-nativní, multi-cloudový a kvantově odolný plán pro finanční služby

Cloudová architektura v roce 2026 krystalizovala okolo šesti pilířů: AI-nativní infrastruktura, inteligentní multi-cloud, serverless-first design s WebAssembly na edge, edge computing, automatizovaná bezpečnost s krypto-agilitou a udržitelný provoz s vysokou hustotou. Pro banky je otázkou, zda cloud spotřebovávat, nebo jej navrhovat — pod sbíhajícím se tlakem agentního obchodu, agentní ekonomiky jednotky, kvantového rizika harvest-now-decrypt-later, MCP bezpečnosti a algoritmické nákazy, kryptografické identity agenta, požadavků kontinuální treasury a EU AI Act.

APPLIED AI

El plazo pacs.008 de «dirección estructurada» de noviembre de 2026: vista a seis meses

A mediados de noviembre de 2026, SWIFT CBPR+ rechazará las direcciones postales no estructuradas en los mensajes pacs.008 y mensajes asociados. Con cerca del 65 % de mensajes aún no conformes y el 44 % de los bancos atrasados, la ventana de remediación se cierra más rápido de lo que la mayoría de los programas de preparación están diseñados para gestionar.