DORA, Ransomware étatique, IA malveillante et cryptographie post-quantique : La finance européenne sort de sa zone de confort

Le secteur financier européen affronterait simultanément quatre menaces d’une ampleur inédite. "La réglementation DORA impose désormais une responsabilité personnelle aux dirigeants. L’intelligence artificielle réécrit les règles de l’ingénierie sociale. Le ransomware est devenu une arme d’État. Et la cryptographie post-quantique fragilise en silence des protections que l’on croyait indestructibles. Pour beaucoup d’institutions financières, l’heure n’est plus à la réflexion. Elle est à la décision."

DORA, Ransomware étatique, IA malveillante et cryptographie post-quantique : La finance européenne affronte la « Perfect Storm » — De maan passeert achter de Europese Centrale Bank (ECB) in Frankfurt am Main. De volle maan van maart wordt ook wel de “wormmaan” (worm moon) genoemd, omdat ze eraan herinnert dat de vorst wijkt en de aarde weer tot leven begint te komen, Frankfurt am Main, Hessen, Duitsland. IMAGEBROKER

Publié par Nicolas de Pape

12 mars 2026 à 11:00 • Mis à jour le 12 mars 2026 à 13:40

Suis-nous sur

Résumé de l'article

-Un certain nombre de banques européennes ne seraient pas en règle avec le DORA (Digital Operational Resilience Act).
-La responsabilité de la hiérarchie risque d'être engagée tôt ou tard, en l'absence de réaction.
-Informatique quantique et IA pourraient bousculer les vieilles habitudes de nos banquiers.

Sommaire

Responsabilité directe du dirigeant d’entreprise

Couverture complète sur

Banque

Il y a quelques années encore, la conformité réglementaire dans le secteur bancaire ressemblait à un exercice connu : produire des documents, les faire valider en interne, obtenir si possible l’aval d’un cabinet externe, et s’assurer que les déclarations transmises aux superviseurs tenaient la route. Bâle III, MiFID, puis GDPR ont certes ajouté de la complexité, mais n’ont pas fondamentalement remis en cause la logique du système. On déclarait sa conformité. On attendait les inspections. On corrigeait les écarts.

Ce modèle appartient au passé.

Depuis le 17 janvier 2025, le règlement européen DORA (Digital Operational Resilience Act) est entré en application avec une logique radicalement différente. Ce n’est plus la déclaration qui compte : c’est la démonstration. Continue. Documentée. Opposable en audit. Et exigible en moins de 48 heures. Pour un secteur bancaire dont l’organisation interne repose depuis des décennies sur des silos compartimentés -une équipe pour les sauvegardes, une autre pour les plans de reprise d’activité, une troisième pour la gestion du risque tiers, une quatrième pour la cybersécurité, une cinquième pour la continuité d’activité - ce changement de paradigme constitue une rupture profonde.

Explications avec Willy Danenberg, consultant indépendant spécialisé en GRC, cybersécurité et conformité réglementaire EU DORA et auteur notamment de DORA EU Directive Made Simple

21News : Mes contacts pris préalablement décrivent un secteur dont la conformité affichée dissimule une réalité plus fragile. Partagez-vous ce constat ?

Contenu Premium

Pour continuer la lecture, abonnez-vous ou utilisez un crédit.