Sebastien Rousseau

INFRA

Operational resilience

Important business services, impact tolerances, severe-but- plausible scenarios, and the operational-resilience programme banks must run.

5 articles

APPLIED AI

Index över molnnativ bankverksamhet 2026: DORA, plattformsteknik, suverän moln och operativ motståndskraft

En teknisk ritning för molnnativ bankverksamhet i DORA:s revisionsfas. Fem primitiver i plattformsteknik — paved roads på Kubernetes, Backstage-portal, GitOps via ArgoCD, Open Policy Agent vid admission, OpenTelemetry end-to-end — producerar bevis för registret enligt artikel 8 i pipelinens tempo. Testat exit-genomförande årligen för CTPP-beroende CIF:er mot BIA-härledda RTO-mål. Suveräna molnalternativ (AWS European Sovereign Cloud, Microsoft EU Data Boundary, Bleu, Thales / S3NS) hanteras som tekniska beslut, inte varumärken.

APPLIED AI

Postkvantinfrastruktur för betalningar: varför banker kan välja ersättning framför anpassning av äldre räls

Samla-nu-dekryptera-senare omvandlar dagens TLS-skyddade betalningsmeddelanden till morgondagens dekrypterade exponering. ML-KEM och ML-DSA är en storleksordning större än de RSA- och ECC-nycklar som äldre räls dimensionerats för — anpassning utlöser fragmentering, latens och HSM-utmattning. Det arkitektoniska valet 2026 är att lappa eller ersätta innan regulatorisk klocka tar slut.

APPLIED AI

DORA, EU:s AI-förordning och datasuveränitet: bankernas efterlevnadsstack 2026

DORA, EU:s AI-förordning, GDPR, koncentrationsrisk i molnet och datasuveränitet konvergerar 2026 till en gemensam efterlevnadsstack för banker. Den strategiska frågan handlar om designdisciplin — att driva efterlevnad, AI-styrning, IKT-resiliensbevis och suveräna dataval som en arkitektur, inte fem parallella program.