Sebastien Rousseau

OPEN-SOURCE

Open source

Open-source software in regulated banking — supply-chain risk, attestations, contribution policy, and the OSS projects banks rely on.

24 articles

INFRASTRUCTURE & CRYPTOGRAPHY

KyberLib och bankernas postkvantum-migration 2026: från standarder till kod

KyberLib förvandlar bankernas postkvantum-migration från policydokument till inspekterbar Rust — ML-KEM-nyckelinkapsling enligt FIPS 203, hybrida klassisk-plus-kvant-handskakningar, no_std-kompilering för HSM:er, krypto-agila abstraktionsgränser och de styrningsbevis som DORA artikel 5 nu kräver av styrelser.

APPLIED AI

CloudCDN: en ritning med öppen källkod för AI-inbyggd edge 2026

CloudCDN är en ritning med öppen källkod för AI-inbyggd edge — en zero-trust MCP-gateway med 42 verktyg, atomär frekvensbegränsning via Durable Objects, WebAuthn-passkeys, signerade URL:er, SLSA Level 3-proveniens och 3 185 tester vid 100 % täckning, mappade mot DORA, BCBS 239 och Basel III.

APPLIED AI

Index över molnnativ bankverksamhet 2026: DORA, plattformsteknik, suverän moln och operativ motståndskraft

En teknisk ritning för molnnativ bankverksamhet i DORA:s revisionsfas. Fem primitiver i plattformsteknik — paved roads på Kubernetes, Backstage-portal, GitOps via ArgoCD, Open Policy Agent vid admission, OpenTelemetry end-to-end — producerar bevis för registret enligt artikel 8 i pipelinens tempo. Testat exit-genomförande årligen för CTPP-beroende CIF:er mot BIA-härledda RTO-mål. Suveräna molnalternativ (AWS European Sovereign Cloud, Microsoft EU Data Boundary, Bleu, Thales / S3NS) hanteras som tekniska beslut, inte varumärken.

APPLIED AI

Quantum-Safe Banking Index 2026: Postkvantkryptografi, QKD, kryptoagilitet och harvest-now-decrypt-later-risk

Ett indexramverk för att mäta kvantsäker bankberedskap 2026: kryptografisk materialförteckning, hybrid TLS-utrullning, migrationsprogress för NIST FIPS 203 / 204 / 205, kryptoagilitetsprimitiver och harvest-now-decrypt-later-exponering över långlivade konfidentiella data. Styrelsekortet definierar fyra exakta procenttal — inventeringsfullständighet, HNDL-exponering, NIST-migrationsprogress, kryptoagilitetsberedskap.

APPLIED AI

Det agentiska AI-indexet för banker 2026: Att mäta autonomi, styrning, revisionsbarhet och affärspåverkan

En ingenjörsritning för agentisk AI i Tier-1-banker: klassificera efter behörigheter, inte intelligens, behandla varje produktionsagent som en SR 11-7 / SS1/23-modell från dag ett och bygg det femkomponentskontrollplan — OAuth-avgränsade tjänstekonton, deterministisk semantisk routing, OPA-policygrindar, oföränderliga WORM-revisionsloggar och ett testat nödstopp — som omvandlar autonoma arbetsprocesser till granskningsbara bevis.

APPLIED AI

Ingeniería agéntica para bancos: un blueprint 2026 para el COMEX y los ingenieros que lo construirán

La IA agéntica ha pasado del piloto a la producción en la banca mundial. El 70 % de las instituciones la utiliza en mayor o menor grado; solo una de cada cinco tiene un modelo de gobernanza maduro. Los adversarios autónomos operan a velocidad de máquina, el estate heredado COBOL con el que los nuevos sistemas deben interoperar fue escrito para las hipótesis batch de los años 1960, y el plazo «alto riesgo» del Reglamento europeo de IA está a doce semanas. He aquí la posición de ingeniería y gobernanza que un banco debe sostener.

APPLIED AI

Den bästa molninfrastrukturarkitekturen 2026: En AI-nativ, multi-cloud, kvantmedveten ritning för finansiella tjänster

Molnarkitektur 2026 har kristalliserats kring sex pelare: AI-nativ infrastruktur, intelligent multi-cloud, serverlös-först-design med WebAssembly vid edge, edge computing, automatiserad säkerhet med kryptoagilitet och hållbar drift med hög densitet. För banker är frågan om man ska konsumera molnet eller designa det — under konvergerande tryck från agentisk handel, agentisk enhetsekonomi, harvest-now-decrypt-later-kvantrisk, MCP-säkerhet och algoritmisk kontaminering, kryptografisk agentidentitet, krav på kontinuerlig treasury och EU:s AI Act.

APPLIED AI

El plazo pacs.008 de «dirección estructurada» de noviembre de 2026: vista a seis meses

A mediados de noviembre de 2026, SWIFT CBPR+ rechazará las direcciones postales no estructuradas en los mensajes pacs.008 y mensajes asociados. Con cerca del 65 % de mensajes aún no conformes y el 44 % de los bancos atrasados, la ventana de remediación se cierra más rápido de lo que la mayoría de los programas de preparación están diseñados para gestionar.