Les banques hongkongaises obtiennent 2,3/10 en préparation au quantique
La HKMA alerte sur les risques post-quantiques et prépare les banques aux nouvelles normes cryptographiques grâce à une boîte à outils et à des ateliers.
À retenir
- Les banques hongkongaises affichent une note moyenne de 2,3 sur 10 au Quantum Preparedness Index de la HKMA.
- Beaucoup d’établissements en sont encore au stade de la sensibilisation et n’ont que peu de plans formels pour la cryptographie post-quantique.
- La HKMA met en garde contre les attaques de type harvest now, decrypt later et vise un score de 10 d’ici 2030.
Les banques hongkongaises obtiennent en moyenne 2,3 sur 10 au Quantum Preparedness Index publié par la Hong Kong Monetary Authority (HKMA). D’après le régulateur, une grande partie du secteur bancaire en est encore au stade de la sensibilisation, avec très peu de plans structurés ou de projets pilotes consacrés à la cryptographie post-quantique. À plus long terme, l’informatique quantique représente aussi une menace sérieuse pour la cryptographie sur laquelle repose la finance moderne, ainsi que la crypto.
Pourquoi cela compte maintenant
La HKMA prévient que les banques restent exposées aux attaques dites harvest now, decrypt later. Le principe est simple : des acteurs malveillants peuvent déjà collecter et conserver des données chiffrées aujourd’hui, puis tenter de les déchiffrer plus tard, lorsque les capacités quantiques seront suffisamment avancées. Ce risque ne se limite pas aux banques. Il concerne aussi les blockchains comme Bitcoin et Ethereum, qui s’appuient sur la même base cryptographique.
Le régulateur vise un score de 10 en 2030 et mise pour cela sur des outils concrets. En partenariat avec la business school de la Hong Kong University of Science and Technology, la HKMA développe une boîte à outils dédiée à la cryptographie post-quantique et organise des ateliers pour aider les banques à renforcer leur crypto agility et à anticiper les nouvelles normes.
De la sensibilisation à la mise en œuvre
Cet avertissement s’inscrit dans un débat international plus large : à quel moment l’informatique quantique deviendra-t-elle réellement capable de menacer les systèmes existants de sécurité ? À ce stade, aucune machine opérationnelle n’est encore en mesure de compromettre la sécurité bancaire ou les blockchains, mais certaines estimations situent déjà ce basculement potentiel dès 2029.
La pression monte aussi en dehors de Hong Kong pour adapter les infrastructures à temps. Aux États-Unis, le président Donald Trump a récemment signé deux décrets, dont l’un vise à accélérer le développement de l’informatique quantique et l’autre à orienter la migration fédérale vers la cryptographie post-quantique d’ici 2030-31. La certification quantiquement sûre illustre déjà cette évolution, avec des régulateurs qui imposent des exigences précises aux systèmes traitant des données sensibles.
