Sebastien Rousseau

OPEN-SOURCE

Open source

Open-source software in regulated banking — supply-chain risk, attestations, contribution policy, and the OSS projects banks rely on.

24 articles

INFRASTRUCTURE & CRYPTOGRAPHY

KyberLib と 2026 年銀行の耐量子移行:規格からコードへ

KyberLib は銀行の耐量子移行を方針文書から検査可能な Rust へと転換します — FIPS 203 ML-KEM 鍵カプセル化、従来方式と量子安全方式を組み合わせたハイブリッドハンドシェイク、HSM 向け no_std コンパイル、暗号アジリティの抽象化境界、そして DORA 第 5 条のガバナンス・エビデンスを提供します。

APPLIED AI

2026 年クラウドネイティブバンキング指標:DORA、プラットフォームエンジニアリング、ソブリンクラウド、運用レジリエンス

DORA 監査フェーズにおけるクラウドネイティブバンキングのエンジニアリング設計図。プラットフォームエンジニアリングの 5 つのプリミティブ — Kubernetes ペイブドロード、Backstage ポータル、ArgoCD による GitOps、Open Policy Agent アドミッション、エンドツーエンドの OpenTelemetry — がパイプラインの速度で第 8 条レジスターのエビデンスを産出します。CTPP 依存の CIF について BIA 由来の RTO 目標に対する出口実行を年次でテスト。ソブリンクラウドの選択肢(AWS European Sovereign Cloud、Microsoft EU Data Boundary、Bleu、Thales / S3NS)はブランディングではなくエンジニアリングの判断として扱います。

APPLIED AI

2026 年の量子セーフ銀行インデックス: ポスト量子暗号、QKD、クリプト・アジリティ、HNDL リスク

2026 年の量子セーフ銀行準備度を測るインデックスフレームワーク。暗号部品表 (CBOM)、ハイブリッド TLS 配備、NIST FIPS 203 / 204 / 205 への移行進捗、クリプト・アジリティの基盤、長期保全機密データにおける harvest-now-decrypt-later エクスポージャを扱います。取締役会レベル量子スコアカードは、インベントリ完全性、HNDL エクスポージャ、NIST 移行進捗、クリプト・アジリティ準備度の 4 つの精緻なパーセンテージを定義し、プロジェクトステータスを当局向けエビデンスへ変換します。

APPLIED AI

銀行向けエージェント型AIインデックス 2026:自律性・ガバナンス・監査可能性・ビジネスインパクトの測定

Tier-1銀行向けエージェント型AIのエンジニアリング設計図。知能ではなく権限で分類し、本番稼働するすべてのエージェントを初日から SR 11-7 / SS1/23 モデルとして扱い、OAuthスコープを絞ったサービスアカウント、決定論的セマンティックルーティング、OPA ポリシーゲート、改ざん不能な WORM 監査ログ、検証済みキルスイッチからなる5要素のコントロールプレーンを構築し、自律ワークフローを監査可能な証跡へと変換します。

APPLIED AI

2026年の最良のクラウドインフラストラクチャアーキテクチャ:金融サービスのためのAIネイティブ・マルチクラウド・量子対応設計図

2026年のクラウドアーキテクチャは6本柱に結晶化しました。AIネイティブインフラ、インテリジェントマルチクラウド、エッジでのWebAssemblyを伴うサーバーレスファースト設計、エッジコンピューティング、クリプトアジリティを備えた自動化セキュリティ、そして高密度のサステナブル運用です。銀行にとっての問いは、クラウドを消費するのか、それを設計するのかです — エージェント型コマース、エージェント型ユニットエコノミクス、ハーベスト・ナウ・ディクリプト・レイターの量子リスク、MCPセキュリティとアルゴリズム的伝染、暗号学的エージェントアイデンティティ、継続的トレジャリーの要請、EU AI法という収束する圧力のもとで。

APPLIED AI

2026 年 11 月の pacs.008 構造化アドレス期限

2026 年 11 月から SWIFT CBPR+ は pacs.008 国際送金メッセージで非構造化郵便アドレスを拒否します。残り 6 ヶ月、まだ大規模な是正作業が残っています。