CATEGORY
CTO / CIO concerns — strategic technology decisions, organisational design, original analysis.
POLICY & RESILIENCE
Les superviseurs lisent depuis deux ans des plans de sortie qui postulent une sortie que personne n'a chiffrée, budgétée ni répétée. En janvier, l'excuse la plus solide pour cela cesse d'être disponible.
POLICY & RESILIENCE
Les entités financières ont appris à répondre à la question NIS2 en une phrase sur DORA. Cette phrase est exacte, et elle va être appliquée à un règlement pour lequel elle n'a jamais été écrite.
APPLIED AI
Le répit sur le dossier haut risque est arrivé il y a neuf jours. Le risque, désormais, est qu'une banque lise un seul report et démobilise un programme dont une obligation mord aujourd'hui.
PAYMENTS & MONEY
Pendant dix ans, les banques ont détenu l'identifiant. eIDAS 2 fait de l'identité un objet que le client porte et que la banque doit accepter sur demande.
PAYMENTS & MONEY
Sous PSD2, une banque se conformait seule. FiDA n'offre aucune voie unilatérale : la conformité passe par un dispositif, conçu en ce moment même.
APPLIED AI
Quinze ans de doctrine du risque de modèle ont été réécrits en avril, et le paragraphe qui comptera le plus pour un comité des risques en 2026 est celui qui dit quels modèles les orientations ne couvrent pas.
INFRASTRUCTURE & CRYPTOGRAPHY
La plupart des banques ont chiffré le test. Peu ont chiffré la chaîne d'approvisionnement dont il dépend désormais : un marché de prestataires accrédités calé sur une horloge triennale synchronisée, et un renseignement sur les menaces qui doit venir de l'extérieur à chaque fois.
INFRASTRUCTURE & CRYPTOGRAPHY
Toute feuille de route post-quantique présuppose un inventaire qui n'existe pas. Le registre connaît le serveur, le propriétaire et la criticité ; il ignore l'algorithme, la longueur de clé, la bibliothèque et l'expiration.
PAYMENTS & MONEY
La vérification du bénéficiaire est devenue une obligation légale. Reste l'exploitation : cinq secondes, réponse ambiguë, fichiers de masse à dégrouper.
APPLIED AI
Immuable ne signifie pas digne de confiance. À mesure que le règlement instantané et l'IA probabiliste transforment la banque, le registre non certifié devient le maillon faible, et une blockchain certifiable devient la colonne vertébrale d'audit.
APPLIED AI
En 2026, l'IA agentique est une infrastructure opérationnelle. Cet indice la mesure comme les banques mesurent les fonds propres et le crédit : un score de préparation à six dimensions couvrant les niveaux d'autonomie, le plan de contrôle, les preuves réglementaires, l'économie unitaire, la préparation organisationnelle et l'alignement réglementaire mondial.
INFRASTRUCTURE & CRYPTOGRAPHY
En juin 2026, la cryptographie post-quantique (PQC) est passée d'une préoccupation technique expérimentale à une obligation fiduciaire de premier rang. Les conseils doivent désormais superviser la migration systématique du chiffrement hérité...
