Sebastien Rousseau

CATEGORY

Política e resiliência

DORA, EU AI Act, NIST standards, third-party risk — the supervisory pressure shaping technology decisions.

4 tags

Tags in this category

  • DORA — 64 articles

    Digital Operational Resilience Act — register of information, ICT third-party risk, threat-led penetration testing, and the operational resilience programme banks must run.

  • EU AI Act — 8 articles

    Implementation guidance, supervisory expectations, high-risk system classification, and the conformity-assessment burden the Act puts on banks.

  • NIST — 5 articles

    NIST standards relevant to banking — FIPS 203/204, AI RMF, SP 800/1800 series — and the supervisory adoption patterns around them.

  • Third-party risk — 5 articles

    ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.

POLICY & RESILIENCE

O DORA livrou vocês da NIS2. Não livrará do CRA.

As entidades financeiras aprenderam a responder à pergunta sobre a NIS2 com uma frase sobre o DORA. Essa frase está correta, e está prestes a ser aplicada a um regulamento para o qual nunca foi escrita.

INFRASTRUCTURE & CRYPTOGRAPHY

O red team virou cadeia de fornecimento supervisionada pelo DORA

A maioria dos bancos orçou o teste. Poucos orçaram a cadeia de fornecimento da qual ele agora depende: um mercado de prestadores acreditados num relógio sincronizado de três anos e inteligência de ameaças que precisa vir de fora todas as vezes.

APPLIED AI

Da fragmentação à falha estrutural: o padrão de API ausente do corporate banking na era agêntica

O varejo bancário ganhou seu padrão de API há uma década. O corporate banking nunca ganhou — e agora que os agentes de IA e o Model Context Protocol tornaram a integração uma decisão em tempo de execução, a lacuna deixou de ser um incômodo e virou uma falha estrutural. Um modo de falha concreto, a escolha estratégica que impõe e o que um padrão de API de corporate banking precisa exigir.

APPLIED AI

O índice de Agentic AI para bancos em 2026: medindo autonomia

Agentic AI is operational infrastructure in 2026. This index measures it the way banks measure capital and credit: a six-dimension readiness score across autonomy tiers, the control plane, regulatory evidence, unit economics, organisational readiness, and global regulatory alignment.