POLICY
ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.
POLICY & RESILIENCE
Les superviseurs lisent depuis deux ans des plans de sortie qui postulent une sortie que personne n'a chiffrée, budgétée ni répétée. En janvier, l'excuse la plus solide pour cela cesse d'être disponible.
APPLIED AI
Quinze ans de doctrine du risque de modèle ont été réécrits en avril, et le paragraphe qui comptera le plus pour un comité des risques en 2026 est celui qui dit quels modèles les orientations ne couvrent pas.
INFRASTRUCTURE & CRYPTOGRAPHY
La plupart des banques ont chiffré le test. Peu ont chiffré la chaîne d'approvisionnement dont il dépend désormais : un marché de prestataires accrédités calé sur une horloge triennale synchronisée, et un renseignement sur les menaces qui doit venir de l'extérieur à chaque fois.
PAYMENTS & MONEY
Les banques de financement et d'investissement traitent désormais la reprise cyber, les rails de repli ISO 20022 sur RTGS, instantanés et tokenisés, et les contrôles de trésorerie quantum-safe comme un seul modèle opérationnel always-on — la réponse de niveau conseil aux articles 5 et 6 de DORA, aux primitives FHE, QKD et PQC, et au risque de concentration tiers ICT.
APPLIED AI
Cloud native bancaire 2026 : Kubernetes, DORA, convergence VM/conteneurs, souveraineté cloud, workloads IA et portabilité des données pour les services financiers critiques.
