Contexte bancaire

Une banque cumule toutes les difficultés d'une migration PQC : données à très longue durée de confidentialité, SI hétérogène (mainframe, progiciels, cloud, mobile), dépendance à des normes de place, HSM de paiement certifiés, régulation intense et tolérance au risque opérationnel très faible.

Page	Contenu
Cadre réglementaire	DORA, PCI DSS 4.0, NIS 2, attentes des superviseurs
Flux de paiement et HSM	Cartes, EMV, PIN, TR-31/TR-34, SWIFT, virements instantanés
Gouvernance et habilitation	Rôles, ordres de mission, gestion des changements, preuves d'audit

Le positionnement du DevSecOps PQC

Ni seul architecte, ni seul exécutant : c'est la personne qui traduit la politique cryptographique en configurations testées, qui outille l'inventaire et la conformité, et qui porte les tests réseau et infrastructure, avec l'habilitation formelle pour le faire sur des systèmes critiques.