Les superviseurs lisent depuis deux ans des plans de sortie qui postulent une sortie que personne n'a chiffrée, budgétée ni répétée. En janvier, l'excuse la plus solide pour cela cesse d'être disponible.
Les entités financières ont appris à répondre à la question NIS2 en une phrase sur DORA. Cette phrase est exacte, et elle va être appliquée à un règlement pour lequel elle n'a jamais été écrite.
Le répit sur le dossier haut risque est arrivé il y a neuf jours. Le risque, désormais, est qu'une banque lise un seul report et démobilise un programme dont une obligation mord aujourd'hui.
Pendant dix ans, les banques ont détenu l'identifiant. eIDAS 2 fait de l'identité un objet que le client porte et que la banque doit accepter sur demande.
Quinze ans de doctrine du risque de modèle ont été réécrits en avril, et le paragraphe qui comptera le plus pour un comité des risques en 2026 est celui qui dit quels modèles les orientations ne couvrent pas.
La plupart des banques ont chiffré le test. Peu ont chiffré la chaîne d'approvisionnement dont il dépend désormais : un marché de prestataires accrédités calé sur une horloge triennale synchronisée, et un renseignement sur les menaces qui doit venir de l'extérieur à chaque fois.
Toute feuille de route post-quantique présuppose un inventaire qui n'existe pas. Le registre connaît le serveur, le propriétaire et la criticité ; il ignore l'algorithme, la longueur de clé, la bibliothèque et l'expiration.
La vérification du bénéficiaire est devenue une obligation légale. Reste l'exploitation : cinq secondes, réponse ambiguë, fichiers de masse à dégrouper.
Immuable ne signifie pas digne de confiance. À mesure que le règlement instantané et l'IA probabiliste transforment la banque, le registre non certifié devient le maillon faible, et une blockchain certifiable devient la colonne vertébrale d'audit.
Les paiements sont désormais le cœur de la stratégie technologique bancaire. Voici le modèle opérationnel, la frontière du risque et le plan de revenus dont les G-SIB ont besoin pour mener le cycle agentique et en temps réel.
Le secteur dispose enfin d'un langage mondial pour les paiements. Il n'a toujours pas de carte mondiale permettant aux entreprises d'agir. ISO 20022 et le CBPR+ de Swift ont harmonisé ce qu'un paiement doit dire, pas la façon dont l'entreprise l'utilise — les couches interface et comportement manquantes, et comment les banques peuvent construire un standard d'entreprise mondial sur les rails qu'elles possèdent déjà.
La banque de détail a obtenu son standard d'API il y a dix ans. La banque d'entreprise, jamais — et maintenant que les agents IA et le Model Context Protocol font de l'intégration une décision au runtime, l'écart a cessé d'être une nuisance pour devenir une ligne de fracture. Un mode de défaillance concret, le choix stratégique qu'il impose et ce qu'un standard d'API pour la banque d'entreprise doit imposer.
Regulators have started scanning the horizon out loud. Reading the 2026 emerging-technology landscape for banks across three converging vectors — personalised AI intelligence, synthetic financial crime, and programmable finance — and a framework for turning weak signals into supervisory action before harm scales.
Agentic AI is operational infrastructure in 2026. This index measures it the way banks measure capital and credit: a six-dimension readiness score across autonomy tiers, the control plane, regulatory evidence, unit economics, organisational readiness, and global regulatory alignment.
En 2026, l'IA agentique est une infrastructure opérationnelle. Cet indice la mesure comme les banques mesurent les fonds propres et le crédit : un score de préparation à six dimensions couvrant les niveaux d'autonomie, le plan de contrôle, les preuves réglementaires, l'économie unitaire, la préparation organisationnelle et l'alignement réglementaire mondial.
En juin 2026, la cryptographie post-quantique (PQC) est passée d'une préoccupation technique expérimentale à une obligation fiduciaire de premier rang. Les conseils doivent désormais superviser la migration systématique du chiffrement hérité...
Morgan Stanley, JPMorgan et Citi accélèrent sur FINOS et la Linux Foundation. Une pile Rust zéro-dépendance — noyalib, http-handle, hsh, KyberLib — montre à quoi ressemble la pile CIB cloud-native en 2026 sous PSD3, FiDA et DORA.
Les copilotes agentiques de trésorerie passent de pilotes contrôlés à la production en 2026. Le schéma se répète dans les trésoreries CIB : les agents lisent des données de trésorerie ISO 20022, appellent des outils délimités et rééquilibrent la liquidité à l'intérieur de bandes de politique — entourés des contrôles SR 11-7, DORA et EU AI Act.
Les banques de financement et d'investissement traitent désormais la reprise cyber, les rails de repli ISO 20022 sur RTGS, instantanés et tokenisés, et les contrôles de trésorerie quantum-safe comme un seul modèle opérationnel always-on — la réponse de niveau conseil aux articles 5 et 6 de DORA, aux primitives FHE, QKD et PQC, et au risque de concentration tiers ICT.
L'Executive Order 14409, l'échéance ferme 2030 de l'ANSSI et l'article 5 de DORA ont fait passer la cryptographie post-quantique d'un objectif technique lointain à un mandat réglementaire actif. Cet indice transforme la sécurisation des registres, des registres haute fréquence et des canaux SWIFT en un scorecard 0–5 pour le conseil, qui aligne les primitives ML-KEM, ML-DSA et SLH-DSA sur la responsabilité fiduciaire et le risque de bilan.
Le cycle mondial des paiements 2026 repose sur trois forces convergentes — commerce agentique, paiements intégrés invisibles et exécution en temps réel — posées sur un registre unifié tokenisé sous Project Agorá et la bascule SWIFT vers l'adresse structurée du 14 novembre 2026.
BIS Quantum Dawn et la feuille de route PQC du G7 de janvier 2026 ont fait passer la cryptographie post-quantique de la recherche à l'agenda du conseil. Ce texte prolonge KyberLib, d'une boîte à outils vers un programme de transition CIB à l'échelle de l'entreprise — couvrant les rails de gros montants, le financement du commerce, la conservation et les informations que les régulateurs exigent désormais.