Cryptographie post-quantique pour les banques : un guide de migration

Résumé

Les normes sont exploitables et la feuille de route du secteur financier se précise. Les banques doivent désormais transformer le risque quantique en un programme de migration approprié et testable, lié aux services critiques et au renouvellement technologique normal.

De l'inventaire cryptographique à une banque prête pour le quantique

Pour les banques, la cryptographie post-quantique n'est plus un sujet de recherche lointain. Il s'agit d'un programme de résilience opérationnelle de longue durée. La question pratique n'est pas de savoir quand un ordinateur quantique suffisamment performant arrivera. Il s'agit de savoir si une banque peut identifier chaque utilisation matérielle de la cryptographie à clé publique vulnérable, la hiérarchiser en fonction de l'impact commercial et de la durée de vie des données, et la modifier sans interrompre les paiements, l'authentification, les canaux clients ou les dossiers réglementés.

Cette urgence repose sur une base de preuves de plus en plus solide. Le NIST affirme que les organisations devraient commencer à appliquer ses trois premières normes post-quantiques finales dès maintenant, tandis que la Bank for International Settlements déclare que la sensibilisation et l'inventaire cryptographique sont des fondements critiques. La tâche managériale consiste donc à renforcer la capacité de migration avant que les délais, les signaux de menace ou les retraits de fournisseurs ne compriment le calendrier.