Articles on AI, post-quantum cryptography, ISO 20022 and the future of payments.
TOPIC
DORA Article 5 board accountability, BCBS 239 risk-data aggregation, third-party concentration risk, exit testing, and the engineering controls that turn operational resilience from a compliance project into a supervisor-ready scoreboard.
Un indice de résilience bancaire 2026 — combinant risque IA, concentration cloud, migration post-quantique, continuité des paiements et dépendance aux tiers critiques dans un tableau de bord unique de résilience opérationnelle lisible par le conseil et le superviseur.
Plan d'ingénierie pour la banque cloud-natif en phase d'audit DORA. Cinq primitives d'ingénierie de plateforme — voies pavées Kubernetes, portail Backstage, GitOps via ArgoCD, admission Open Policy Agent, OpenTelemetry de bout en bout — produisent la preuve du registre Article 8 à la vitesse du pipeline. Test annuel d'exécution de sortie pour les FCI dépendantes des CTPP face aux cibles RTO issues de la BIA. Options de cloud souverain (AWS European Sovereign Cloud, Microsoft EU Data Boundary, Bleu, Thales / S3NS) traitées comme des décisions d'ingénierie, pas de branding.
DORA, l'EU AI Act, le RGPD, le risque de concentration cloud et la souveraineté des données convergent en 2026 vers une pile de conformité unique pour les banques. La question stratégique est une question de discipline de conception — exécuter la conformité, la gouvernance IA, les preuves de résilience TIC et les choix de données souveraines comme une seule architecture, et non cinq programmes parallèles.
L'architecture cloud s'est cristallisée autour de six piliers et d'une question stratégique pour les banques : consommer le cloud ou le concevoir — sous pression convergente de l'agentic commerce, des unit economics agentiques, du risque quantique harvest-now-decrypt-later, de la sécurité MCP et de la contagion algorithmique, de l'identité cryptographique des agents, et d'un estate hérité qui consomme encore 70 à 75 % des dépenses IT des services financiers.