Le secteur bancaire de Hong Kong a obtenu un score de 2,3 sur 10 à l'indice de préparation quantique le 27 juillet, montrant que les prêteurs en sont encore à un stade précoce de préparation aux risques cybernétiques liés à la quantique.
Résumé
- Les banques de Hong Kong ont obtenu un score de 2,3 sur 10 à l'indice de préparation inaugural de l'HKMA.
- 32 % des banques interrogées n'avaient pas commencé à se préparer aux risques de cryptographie post-quantique ou aux efforts de migration.
- L'HKMA vise une préparation complète du secteur d'ici 2030 grâce à une boîte à outils, des ateliers et des orientations sectorielles coordonnées.
L'Autorité monétaire de Hong Kong a publié ce référentiel en même temps que son premier livre blanc sur la préparation quantique lors de la huitième conférence FiNETech. L'indice utilise quatre catégories : sensibilisation, planification, programmes pilotes et préparation pratique. Le régulateur a déclaré que les banques se concentraient principalement sur l'acquisition de connaissances de base et la gouvernance plutôt que sur le déploiement de systèmes résistants à la quantique.
Les banques de Hong Kong restent à un stade précoce de préparation quantique
L'enquête de début 2026 de l'HKMA a révélé que 68 % des banques ayant répondu avaient développé une certaine sensibilisation ou étaient passées aux étapes de planification ou de pilote. Les 32 % restants n'avaient pas commencé leur transition. Environ la moitié ne disposait pas d'un plan formel pour adopter la cryptographie post-quantique.
Notamment, les activités de gouvernance étaient plus avancées que la mise en œuvre technique. Environ la moitié des banques interrogées avaient discuté de l'informatique quantique au niveau du conseil d'administration, tandis qu'environ un tiers avaient commencé à explorer ou à tester des initiatives connexes. L'HKMA n'a pas divulgué les noms ni les scores individuels des banques participantes dans son annonce publique.
Le score de 2,3 ne signifie pas que les banques de Hong Kong ont subi des attaques quantiques ou que le chiffrement bancaire actuel a déjà échoué. Il mesure à quel point le secteur est prêt à identifier les systèmes vulnérables, à créer des plans de transition, à tester des remplacements et à les mettre en pratique.
Les risques quantiques affectent déjà les données bancaires à long terme
Un ordinateur quantique suffisamment puissant pourrait éventuellement casser le chiffrement à clé publique largement utilisé qui protège les transactions financières, les communications et les informations stockées. Le calendrier reste incertain, mais les institutions financières pourraient avoir besoin de plusieurs années pour identifier les anciennes cryptographies et les remplacer dans les systèmes de paiement, les plateformes clients et les services tiers.
La préoccupation la plus immédiate est connue sous le nom de « récolter maintenant, déchiffrer plus tard ». Les attaquants peuvent collecter des informations chiffrées aujourd'hui et les conserver jusqu'à ce que le matériel quantique futur puisse les déchiffrer. La Banque des règlements internationaux considère donc la migration quantique comme un problème actuel de protection des données, en particulier lorsque les informations financières doivent rester confidentielles pendant de nombreuses années.
La BRI a déjà achevé deux phases du projet Leap. La première a testé le chiffrement post-quantique hybride entre banques centrales, tandis que la seconde a appliqué des signatures numériques résistantes à la quantique aux transferts de liquidités dans un environnement de paiement opérationnel. Les expériences ont montré que les systèmes de paiement résistants à la quantique étaient techniquement réalisables, bien que des tests de performance supplémentaires soient nécessaires.
Les réseaux de blockchain sont confrontés à un défi similaire car Bitcoin et d'autres actifs numériques reposent également sur des signatures cryptographiques. Des chercheurs ont averti que la migration quantique de Bitcoin pourrait nécessiter des années de planification, même si aucune machine existante ne peut actuellement casser sa cryptographie.
L'HKMA vise une préparation complète d'ici 2030
L'HKMA souhaite que le secteur bancaire atteigne un score QPI de 10 d'ici 2030. Il s'agit d'un objectif sectoriel plutôt que d'une échéance légale publiée pour chaque prêteur. Le régulateur n'a pas annoncé de sanctions pour les institutions qui ne parviendraient pas à atteindre un score particulier.
Sa première mesure de soutien sera une boîte à outils de cryptographie post-quantique développée avec l'école de commerce de l'Université des sciences et technologies de Hong Kong et des acteurs de l'industrie. La boîte à outils est destinée à aider les banques à identifier les priorités de transition et à améliorer leur agilité cryptographique, c'est-à-dire leur capacité à remplacer les algorithmes vulnérables sans reconstruire des systèmes entiers.
L'HKMA organisera également des ateliers couvrant la planification de la transition, les capacités techniques et les utilisations responsables de la technologie quantique. Les futures lectures du QPI devraient montrer si les banques passent des discussions de sensibilisation et de gouvernance aux inventaires, aux pilotes et au déploiement en production.
De plus, le calendrier de Hong Kong suit globalement la politique internationale. Le NIST a finalisé trois normes de cryptographie post-quantique et déclare que les organisations devraient commencer à les mettre en œuvre dès maintenant. Les normes couvrent le chiffrement et les signatures numériques conçus pour résister aux attaques des ordinateurs classiques et quantiques.
Les États-Unis ont également accéléré leur transition en juin. Le président Donald Trump a signé un décret ordonnant aux systèmes fédéraux de se conformer aux normes post-quantiques approuvées par le NIST et exigeant des agences qu'elles établissent des inventaires cryptographiques et des plans de migration prioritaires. Comme crypto.news l'a rapporté, le décret accompagnait une initiative plus large des États-Unis en matière d'informatique quantique.
Les prochaines étapes vérifiées seront la publication de la boîte à outils de l'HKMA, le début des ateliers de l'industrie et plus tard les évaluations QPI. Le régulateur n'a pas encore publié de dates pour ces mesures ni indiqué à quelle fréquence il mettra à jour l'indice.
