La banque centrale de Hong Kong a chiffré la préparation des prêteurs au quantique, et le constat est faible.

L’Autorité monétaire de Hong Kong (HKMA) a publié lundi un livre blanc sur l’état de préparation du secteur bancaire à l’ère quantique, accompagné de son premier Quantum Preparedness Index. L’indice a attribué au secteur bancaire de Hong Kong une note de 2,3 sur 10.

Le livre blanc, dévoilé lors de la huitième conférence FiNETech et fondé sur une enquête menée plus tôt cette année, suggère que la sensibilisation au risque quantique commence à progresser, mais que la préparation formelle reste limitée.

Selon la HKMA, environ 68% des banques sondées ont montré au moins une certaine sensibilisation au sujet ou sont passées aux phases de planification ou de test pilote. Les autres n’avaient pas encore commencé. Environ la moitié des banques n’ont toujours pas formalisé de plan pour passer à la cryptographie post-quantique. Des discussions au niveau du conseil d’administration ont eu lieu dans environ la moitié des banques, mais seulement un tiers avait commencé à explorer ou à tester des éléments liés au quantique.

En pratique, les banques de Hong Kong posent encore les bases plutôt que de construire des capacités quantiques matures. L’indice suit quatre étapes : sensibilisation, planification, programmes pilotes et préparation concrète, offrant au régulateur une base de référence pour mesurer les progrès vers son objectif de 2030.

La HKMA a indiqué que la faible note reflète le fait que de nombreuses banques n’en sont encore qu’au stade initial de compréhension des risques posés par l’informatique quantique, alors même que des experts en sécurité avertissent que l’ère quantique pourrait arriver plus tôt que prévu.

Cette inquiétude est liée au rôle de la cryptographie dans la finance moderne. L’informatique quantique est considérée comme une menace de long terme pour les systèmes de chiffrement qui protègent les données bancaires et d’autres infrastructures numériques. Les banques sont jugées particulièrement exposées aux attaques dites de type « harvest now, decrypt later », un risque signalé par Project Leap de la Banque des règlements internationaux comme une menace immédiate pour le système financier.

Dans ce scénario, des acteurs malveillants pourraient stocker aujourd’hui des données bancaires chiffrées et attendre que le matériel quantique devienne suffisamment puissant pour les déchiffrer. Les blockchains comme Bitcoin et Ethereum font face à des risques similaires, ce qui crée un défi de sécurité plus large pour la finance moderne.

Des machines quantiques à grande échelle capables de compromettre la sécurité bancaire ou des blockchains comme Bitcoin n’existent pas aujourd’hui. Néanmoins, certaines estimations situent dès 2029 le moment où cette menace pourrait devenir réelle.

La HKMA a indiqué viser un score de 10 sur le Quantum Preparedness Index d’ici 2030. Pour y parvenir, le régulateur déploie des mesures concrètes, notamment une boîte à outils de cryptographie post-quantique développée avec la business school de la Hong Kong University of Science and Technology, ainsi qu’une série d’ateliers destinés à aider les banques à renforcer leurs compétences, à améliorer leur agilité cryptographique et à explorer de manière responsable les opportunités liées au quantique.

L’initiative de Hong Kong intervient alors que d’autres gouvernements fixent eux aussi des calendriers pour le développement quantique et la migration de la sécurité. Le président Donald Trump a récemment signé deux décrets. L’un vise à accélérer le développement de l’informatique quantique aux États-Unis, avec l’objectif de produire une machine suffisamment puissante pour la recherche scientifique d’ici 2028. L’autre appelle à la migration du gouvernement fédéral vers la cryptographie post-quantique d’ici 2030-31.