Le régulateur financier de Singapour souhaite que les banques déclarent leurs « crypto-monnaies », mais l’instruction n’a rien à voir avec la divulgation de Bitcoin, Ethereum ou d’autres avoirs d’actifs numériques.
Sommaire
TL;DR
Dans ce cas, « cryptos » désigne les actifs cryptographiques : les clés de chiffrement, les certificats numériques, les signatures et les algorithmes protégeant les informations des clients, les instructions de paiement et la communication entre institutions financières.
L’Autorité monétaire de Singapour publiera des attentes formelles en matière de surveillance plus tard en 2026, selon Channel News Asia. Les banques recevront des délais progressifs pour identifier leur cryptographie, classer les systèmes vulnérables et préparer des remplacements capables de résister aux futures attaques quantiques.
Ce que les banques devront déclarer
Le MAS ne demande pas aux banques de publier leurs portefeuilles de cryptomonnaies. Il souhaite que chaque institution maintienne un inventaire interne indiquant où la cryptographie est utilisée dans ses opérations.
Cela pourrait inclure des systèmes bancaires mobiles, des autorisations de paiement, des bases de données clients, des communications internes, des plateformes cloud et des services fournis par des sociétés technologiques externes.
Les banques devront également identifier les systèmes qui s’appuient sur des algorithmes que de puissants ordinateurs quantiques pourraient éventuellement réussir à déchiffrer. L’infrastructure la plus sensible peut alors être déplacée en tête de la file d’attente de migration.
MAS a d’abord présenté cette approche dans son avis sur les risques de cybersécurité liés au quantique, qui encourageait les institutions financières à cartographier leurs solutions cryptographiques, à évaluer les actifs vulnérables et à examiner leur capacité à adopter de nouvelles normes de sécurité.
Les nouvelles attentes en matière de contrôle transformeront cette préparation en un processus plus structuré avec des délais définis.
Les systèmes les plus exposés seront déplacés en premier
Tous les systèmes ne comportent pas le même risque. L’infrastructure utilisée pour autoriser les paiements ou protéger les dossiers clients de longue durée nécessitera une attention plus urgente que les informations qui perdent rapidement de leur valeur.
Les banques doivent également tenir compte du chiffrement intégré aux logiciels, matériels et services exploités par des fournisseurs externes. Une institution financière peut comprendre ses propres systèmes mais dépendre toujours d’un fournisseur de technologie qui ne peut pas prendre en charge les algorithmes les plus récents.
Le MAS attend des institutions qu’elles développent l’expertise et la gouvernance nécessaires pour gérer ces dépendances. Cela signifie attribuer des responsabilités, se coordonner avec les fournisseurs et planifier des infrastructures plus anciennes qui ne peuvent pas être facilement mises à niveau.
Le régulateur vise à ce que les institutions financières de Singapour deviennent résilientes quantiquement avant la fin de la décennie. Chia Der Jiun, directeur général du MAS, a déclaré que les experts estiment que des ordinateurs quantiques capables de briser le cryptage actuel pourraient voir le jour d’ici cinq à dix ans, alors qu’une migration sûre pourrait elle-même prendre des années.
Pourquoi les ordinateurs quantiques menacent le cryptage
La sécurité bancaire moderne dépend de problèmes mathématiques que les ordinateurs conventionnels ne peuvent pas résoudre dans un délai raisonnable. Ces calculs protègent les clés de chiffrement et les signatures numériques contre tout accès non autorisé.
Un ordinateur quantique suffisamment puissant pourrait résoudre certains de ces problèmes beaucoup plus efficacement, affaiblissant ainsi les formes largement utilisées de cryptographie à clé publique. Les transactions financières, les communications confidentielles et les données clients stockées pourraient alors être exposées.
Cette capacité n’existe pas à l’échelle nécessaire aujourd’hui. Le problème est que les banques ne peuvent pas attendre que la menace devienne réalité avant de découvrir et de remplacer la cryptographie répartie sur des milliers de systèmes.
Il existe également un risque que des attaquants collectent des informations cryptées maintenant et tentent de les déverrouiller des années plus tard. Les données qui doivent rester confidentielles pendant une longue période peuvent donc nécessiter une protection plus précoce.
Le Quantum-Safe Migration Handbook de Singapour décrit la transition comme un processus pluriannuel impliquant la découverte du système, l’évaluation des risques, les tests et le déploiement progressif.
Il n’y aura pas de mise à niveau quantique unique
Le cryptage est intégré à presque toutes les couches de l’infrastructure bancaire, donc son remplacement par une seule mise à jour majeure créerait ses propres risques opérationnels et de sécurité.
La transition se fera plutôt par étapes. Les banques doivent tester l’impact des algorithmes post-quantiques sur la vitesse de traitement, la compatibilité du système et les connexions avec d’autres institutions financières avant de les utiliser dans des services en direct.
Ils auront également besoin de crypto-agilité, c’est-à-dire la capacité de remplacer les algorithmes et les clés sans reconstruire les systèmes qui les entourent. Les institutions dotées d’une infrastructure rigide ou obsolète devront peut-être moderniser ces systèmes avant d’ajouter une protection résistante aux quantiques.
Les premières normes post-quantiques finalisées par le NIST fournissent des algorithmes de chiffrement et de signatures numériques, mais leur adoption sur des réseaux financiers complexes prendra beaucoup plus de temps que la publication des normes elles-mêmes.
Pourquoi les réseaux cryptographiques sont confrontés au même problème
Les exigences du MAS s’appliquent aux institutions financières, mais la menace sous-jacente compte également pour les réseaux de cryptomonnaies. Les blockchains dépendent de signatures cryptographiques pour prouver la propriété, autoriser les transactions et empêcher le déplacement de fonds sans la clé privée correcte.
Certaines parties du secteur de la cryptographie explorent déjà des réponses possibles. Les développeurs de Bitcoin ont discuté d’une migration sur plusieurs années loin des signatures de portefeuille vulnérables quantiquement, tandis qu’un test post-quantique de la chaîne BNB aurait réduit le débit interrégional d’environ 40 %, montrant qu’une protection plus forte peut entraîner des coûts de performance importants.
Les banques et les blockchains sont donc confrontées à un compromis similaire. Un nouvel algorithme peut offrir une sécurité renforcée, mais il doit néanmoins traiter les transactions efficacement et fonctionner avec les portefeuilles, les applications et l’infrastructure existants.
Singapour a déjà testé la technologie
Les préparatifs de Singapour vont au-delà des orientations politiques. Le MAS et la Banque de France ont réalisé une expérience transfrontalière de cryptographie post-quantique utilisant des algorithmes résistants aux quantiques pour signer et chiffrer les communications sur l’infrastructure Internet conventionnelle.
Le test a montré que la protection post-quantique peut fonctionner sur les canaux de communication internationaux existants. Un déploiement plus large nécessitera toujours que les banques mettent à jour les certificats, les systèmes d’échange de clés et les normes techniques partagées avec d’autres institutions.
Le MAS devrait publier ses attentes détaillées en matière de surveillance plus tard en 2026. Les calendriers progressifs couvriront les inventaires cryptographiques, les priorités de migration et la gouvernance nécessaire pour superviser la transition.
Pour les lecteurs de crypto-monnaie, le titre peut initialement donner l’impression que Singapour demande aux banques de divulguer leurs avoirs en actifs numériques. La véritable politique va plus loin : le régulateur prépare la sécurité de la finance numérique à une menace qui pourrait à terme affecter aussi bien les banques, les réseaux de paiement que les blockchains.
Les ordinateurs quantiques ne peuvent pas briser le cryptage financier moderne à grande échelle aujourd’hui. Singapour agit maintenant car le remplacement de cette sécurité en toute sécurité pourrait prendre la majeure partie de la décennie.
