Sebastien Rousseau

INFRA

Operational resilience

Important business services, impact tolerances, severe-but- plausible scenarios, and the operational-resilience programme banks must run.

10 articles

INFRASTRUCTURE & CRYPTOGRAPHY

El equipo rojo, ahora cadena de suministro supervisada: TLPT de DORA

La mayoría de los bancos ha presupuestado la prueba. Pocos han presupuestado la cadena de suministro de la que ahora depende: un mercado de proveedores acreditados con un reloj trienal sincronizado y una inteligencia de amenazas que debe venir de fuera todas y cada una de las veces.

APPLIED AI

Leer el horizonte de riesgos tecnológicos emergentes para los bancos en 2026

Regulators have started scanning the horizon out loud. Reading the 2026 emerging-technology landscape for banks across three converging vectors — personalised AI intelligence, synthetic financial crime, and programmable finance — and a framework for turning weak signals into supervisory action before harm scales.

PAYMENTS & MONEY

CIB siempre operativa: recuperación cibernética, vías de respaldo y tesorería cuántico-segura

Los bancos corporativos y de inversión tratan ya la recuperación cibernética, las vías de respaldo ISO 20022 sobre RTGS, redes instantáneas y tokenizadas, y los controles de tesorería cuántico-segura como un único modelo operativo siempre operativo — la respuesta defendible ante el consejo a los artículos 5 y 6 de DORA, a FHE, QKD y PQC, y al riesgo de concentración en terceros ICT.

PAYMENTS & MONEY

Arquitectura Bancaria 2026: un marco de resiliencia operativa

Marco arquitectónico de tres pilares para bancos Tier-1 y tesorería corporativa en 2026: administración criptográfica, ISO 20022 como sustrato de datos autónomo y orquestación agnóstica al rail, diseñado para resiliencia operativa DORA.

APPLIED AI

El Índice de Banca Nativa en la Nube en 2026: DORA, Ingeniería de Plataforma, Nube Soberana y Resiliencia Operativa

Un plano de ingeniería para la banca nativa en la nube en fase de auditoría DORA. Cinco primitivas de ingeniería de plataforma — vías pavimentadas en Kubernetes, portal Backstage, GitOps con ArgoCD, admisión con Open Policy Agent, OpenTelemetry de extremo a extremo — producen evidencia del registro del DORA Article 8 a la velocidad del pipeline. Ejecución de salida probada anualmente para CIF dependientes de CTPP frente a objetivos de RTO derivados del BIA. Opciones de nube soberana (AWS European Sovereign Cloud, Microsoft EU Data Boundary, Bleu, Thales / S3NS) tratadas como decisiones de ingeniería, no de marketing.

APPLIED AI

Infraestructura de pagos poscuántica: por qué los bancos reemplazarán los carriles heredados en lugar de adaptarlos

Recolectar-ahora-descifrar-después convierte los mensajes de pago protegidos hoy con TLS en la exposición descifrada de mañana. ML-KEM y ML-DSA son un orden de magnitud mayores que las claves RSA y ECC para las que se dimensionaron los carriles heredados: la adaptación dispara fragmentación, latencia y agotamiento de HSM. La decisión arquitectónica de 2026 es parchear o reemplazar antes de que se agote el reloj regulatorio.

APPLIED AI

DORA, EU AI Act y soberanía de datos: el stack de cumplimiento bancario 2026

DORA, EU AI Act, GDPR, riesgo de concentración cloud y soberanía de datos convergen en 2026 en un único stack de cumplimiento bancario. La pregunta estratégica es la disciplina de diseño: operar cumplimiento, gobernanza de IA, evidencia de resiliencia TIC y decisiones de datos soberanos como una sola arquitectura, no como cinco programas paralelos.