Sebastien Rousseau

OPEN-SOURCE

Open source

Open-source software in regulated banking — supply-chain risk, attestations, contribution policy, and the OSS projects banks rely on.

24 articles

INFRASTRUCTURE & CRYPTOGRAPHY

KyberLib dan Migrasi Perbankan Pasca-Kuantum 2026: Dari Standar ke Kode

KyberLib mengubah migrasi perbankan pasca-kuantum dari kertas kebijakan menjadi Rust yang dapat diperiksa — enkapsulasi kunci ML-KEM FIPS 203, handshake hibrida klasik-plus-kuantum, kompilasi no_std untuk HSM, batas abstraksi kripto-agile, dan bukti tata kelola DORA Pasal 5 yang kini dibutuhkan dewan direksi.

APPLIED AI

Indeks Cloud-Native Banking 2026: DORA, Rekayasa Platform, Sovereign Cloud, dan Ketahanan Operasional

Cetak biru rekayasa untuk cloud-native banking dalam fase audit DORA. Lima primitif rekayasa platform — paved roads Kubernetes, portal Backstage, GitOps via ArgoCD, admission Open Policy Agent, OpenTelemetry end-to-end — menghasilkan bukti register Pasal 8 secepat pipeline. Pengujian eksekusi exit tahunan untuk CIF bergantung CTPP terhadap target RTO turunan BIA. Opsi sovereign cloud (AWS European Sovereign Cloud, Microsoft EU Data Boundary, Bleu, Thales / S3NS) ditangani sebagai keputusan rekayasa, bukan branding.

APPLIED AI

Indeks Perbankan Aman-Kuantum 2026: PQC, QKD, Crypto-Agility, dan Risiko Harvest-Now-Decrypt-Later

Kerangka indeks untuk mengukur kesiapan perbankan aman-kuantum 2026: cryptographic bill of materials, deployment TLS hibrida, progres migrasi NIST FIPS 203 / 204 / 205, primitif crypto-agility, dan eksposur harvest-now-decrypt-later atas data rahasia berumur panjang. Quantum Scorecard tingkat dewan mendefinisikan empat persentase eksak yang mengubah status proyek menjadi bukti siap supervisi.

APPLIED AI

Indeks AI Agentik untuk Bank di 2026: Mengukur Otonomi, Tata Kelola, Auditabilitas, dan Dampak Bisnis

Cetak biru rekayasa untuk AI agentik di bank tier-1: klasifikasikan berdasarkan izin bukan kecerdasan, perlakukan setiap agen produksi sebagai model SR 11-7 / SS1/23 sejak hari pertama, dan bangun control plane lima komponen — akun layanan ber-scope OAuth, perutean semantik deterministik, gerbang kebijakan OPA, log audit WORM yang tidak dapat diubah, dan sakelar darurat yang telah teruji — yang mengubah alur kerja otonom menjadi bukti yang dapat diaudit.

APPLIED AI

Arsitektur Infrastruktur Cloud Terbaik pada 2026: Cetak Biru AI-Native, Multi-Cloud, dan Sadar-Kuantum untuk Jasa Keuangan

Arsitektur cloud pada 2026 telah mengkristal pada enam pilar: infrastruktur AI-native, multi-cloud cerdas, desain serverless-first dengan WebAssembly di edge, edge computing, keamanan otomatis dengan crypto-agility, serta operasi berkepadatan tinggi yang berkelanjutan. Bagi bank, pertanyaannya adalah apakah harus mengonsumsi cloud atau merancangnya — di tengah tekanan konvergen dari agentic commerce, ekonomi unit agentic, risiko kuantum harvest-now-decrypt-later, keamanan MCP dan algorithmic contagion, identitas agen kriptografis, tuntutan continuous treasury, serta EU AI Act.