La banque centrale de facto de Hong Kong, l'Autorité monétaire de Hong Kong (HKMA), a introduit cette semaine un indice de préparation quantique et un livre blanc visant à aider les banques de la ville à se préparer aux défis cryptographiques posés par l'informatique quantique. La HKMA souhaite que les prêteurs atteignent une préparation à la cryptographie post-quantique d'ici 2030.
Ce que mesure l'indice
L'indice de préparation quantique est un cadre conçu par la HKMA pour permettre aux banques d'évaluer leur situation actuelle et de suivre leurs progrès. Le livre blanc décrit les étapes techniques et opérationnelles que les institutions devraient suivre pour migrer des normes de chiffrement actuelles que les ordinateurs quantiques pourraient éventuellement briser. L'indice couvre des domaines tels que l'inventaire cryptographique, l'évaluation des risques et la planification de la migration.
Pourquoi 2030
L'échéance de 2030 n'est pas arbitraire. L'informatique quantique progresse suffisamment vite pour que les experts craignent que les données chiffrées d'aujourd'hui puissent être collectées maintenant et déchiffrées plus tard — une menace de « stocker maintenant, déchiffrer plus tard ». La HKMA veut que le système financier de Hong Kong ait mis en place ses nouvelles défenses avant que cette fenêtre ne se referme. Le calendrier donne aux banques environ quatre ans pour auditer leurs systèmes, tester de nouveaux algorithmes et remplacer les crypto-monnaies vulnérables.
Ce que les banques doivent faire
Le livre blanc n'impose pas une solution unique. Il guide plutôt les banques à travers une approche par phases : inventorier tous les actifs cryptographiques, prioriser les données et systèmes les plus sensibles, mener des migrations pilotes avec des algorithmes post-quantiques, puis déployer à l'échelle de l'organisation. La HKMA indique qu'elle mettra à jour l'indice périodiquement à mesure que les normes évolueront. Les banques qui tardent pourraient faire l'objet d'un contrôle réglementaire, bien que la HKMA n'ait pas encore précisé les sanctions.
Prochaines étapes
La HKMA prévoit d'organiser des ateliers et des exercices de simulation avec les banques dans les mois à venir pour tester l'indice en pratique. Une consultation formelle sur le livre blanc est attendue plus tard cette année. Pour l'instant, le message est clair : commencez à planifier, car 2030 arrivera avant que la plupart des services informatiques ne soient prêts.
