Le régulateur de Singapour demande aux banques de déclarer leurs actifs cryptographiques

Le régulateur financier de Singapour souhaite que les banques déclarent leurs « cryptos », mais cette instruction n’a rien à voir avec la divulgation de leurs avoirs en Bitcoin, Ethereum ou autres actifs numériques.

TL;DR

Les banques doivent recenser leurs actifs cryptographiques.

« Cryptos » ne signifie pas cryptomonnaies.

Des exigences progressives arriveront plus tard en 2026.

Les systèmes vulnérables migreront par priorité.

Les réseaux crypto font face à des risques de sécurité similaires.

Dans ce contexte, « cryptos » désigne des actifs cryptographiques : les clés de chiffrement, certificats numériques, signatures et algorithmes qui protègent les informations clients, les instructions de paiement et la communication entre institutions financières.

La Monetary Authority of Singapore publiera des attentes prudentielles formelles plus tard en 2026, selon Channel News Asia. Les banques recevront des échéances progressives pour identifier où la cryptographie est utilisée, classer les systèmes vulnérables et préparer des remplacements capables de résister à de futures attaques quantiques.

Ce que les banques devront déclarer

La MAS ne demande pas aux banques de publier leurs portefeuilles de cryptomonnaies. Elle souhaite plutôt que chaque établissement tienne un inventaire interne indiquant où la cryptographie est utilisée dans ses activités.

Cela peut inclure les systèmes de banque mobile, l’autorisation des paiements, les bases de données clients, les communications internes, les plateformes cloud et les services fournis par des entreprises technologiques externes.

Les banques devront également identifier les systèmes qui reposent sur des algorithmes que de puissants ordinateurs quantiques pourraient un jour casser. Les infrastructures les plus sensibles pourront alors être placées en tête de la file de migration.

La MAS a d’abord exposé cette approche dans son avis sur les risques de cybersécurité liés au quantique, qui encourageait les institutions financières à cartographier leurs solutions cryptographiques, à évaluer les actifs vulnérables et à examiner leur capacité à adopter de nouvelles normes de sécurité.

Les nouvelles attentes prudentielles transformeront cette préparation en un processus plus structuré, avec des calendriers définis.

Les systèmes les plus exposés migreront en premier

Tous les systèmes ne présentent pas le même niveau de risque. Les infrastructures utilisées pour autoriser les paiements ou protéger des dossiers clients conservés longtemps nécessiteront une attention plus urgente que les informations dont la valeur disparaît rapidement.

Les banques devront également prendre en compte le chiffrement intégré aux logiciels, au matériel et aux services exploités par des fournisseurs externes. Une institution financière peut connaître ses propres systèmes tout en dépendant d’un prestataire technologique qui ne prend pas en charge des algorithmes plus récents.

La MAS attend des institutions qu’elles développent l’expertise et la gouvernance nécessaires pour gérer ces dépendances. Cela implique d’attribuer les responsabilités, de coordonner avec les fournisseurs et de prévoir les infrastructures anciennes qui ne peuvent pas être facilement mises à niveau.

Cette problématique des fournisseurs et des systèmes hérités explique en partie pourquoi le régulateur agit maintenant plutôt que d’attendre la maturité des capacités quantiques. En fixant à l’avance les inventaires et les priorités de migration, la MAS donne aux banques le temps de localiser la cryptographie dans l’ensemble de leur architecture avant le début des travaux de remplacement urgents.

Le régulateur vise à ce que les institutions financières de Singapour deviennent résistantes au quantique avant la fin de la décennie. Le directeur général de la MAS, Chia Der Jiun, a indiqué que des experts estiment que des ordinateurs quantiques capables de casser le chiffrement actuel pourraient apparaître d’ici cinq à dix ans, tandis qu’une migration sûre pourrait elle-même prendre des années.

Pourquoi les ordinateurs quantiques menacent le chiffrement

La sécurité bancaire moderne repose sur des problèmes mathématiques que les ordinateurs conventionnels ne peuvent pas résoudre dans un délai pratique. Ces calculs protègent les clés de chiffrement et les signatures numériques contre tout accès non autorisé.

Un ordinateur quantique suffisamment puissant pourrait traiter certains de ces problèmes beaucoup plus efficacement, affaiblissant des formes largement utilisées de cryptographie à clé publique. Les transactions financières, les communications confidentielles et les données clients stockées pourraient alors devenir exposées.

Cette capacité n’existe pas aujourd’hui à l’échelle requise. L’enjeu est que les banques ne peuvent pas attendre que la menace devienne concrète avant d’identifier et de remplacer la cryptographie disséminée dans des milliers de systèmes.

Il existe aussi un risque que des attaquants collectent dès maintenant des informations chiffrées pour tenter de les déverrouiller plus tard. Les données qui doivent rester confidentielles pendant longtemps peuvent donc nécessiter une protection plus précoce.

Le Quantum-Safe Migration Handbook de Singapour décrit cette transition comme un processus pluriannuel comprenant la découverte des systèmes, l’évaluation des risques, les tests et un déploiement progressif.

Il n’y aura pas de mise à niveau quantique unique

Le chiffrement est intégré à presque toutes les couches de l’infrastructure bancaire, de sorte qu’un remplacement par une seule grande mise à jour créerait ses propres risques opérationnels et de sécurité.

La transition se fera donc par étapes. Les banques devront tester l’impact des algorithmes post-quantiques sur la vitesse de traitement, la compatibilité des systèmes et les connexions avec d’autres institutions financières avant de les utiliser dans des services en production.

Elles auront également besoin de crypto-agilité — la capacité de remplacer les algorithmes et les clés sans reconstruire les systèmes qui les entourent. Les institutions dotées d’infrastructures rigides ou obsolètes devront peut-être moderniser ces systèmes avant d’ajouter une protection résistante au quantique.

Les premières normes post-quantiques finalisées par le NIST fournissent des algorithmes pour le chiffrement et les signatures numériques, mais leur adoption à travers des réseaux financiers complexes prendra beaucoup plus de temps que la publication des normes elles-mêmes.

Pourquoi les réseaux crypto sont confrontés au même problème

Les exigences de la MAS s’appliquent aux institutions financières, mais la menace sous-jacente concerne aussi les réseaux de cryptomonnaies. Les blockchains reposent sur des signatures cryptographiques pour prouver la propriété, autoriser les transactions et empêcher que des fonds soient déplacés sans la bonne clé privée.

Une partie du secteur crypto étudie déjà des réponses possibles. Des développeurs de Bitcoin ont évoqué une migration pluriannuelle loin des signatures de portefeuille vulnérables au quantique, tandis qu’un test post-quantique sur BNB Chain aurait réduit le débit interrégional d’environ 40 %, montrant qu’une protection renforcée peut entraîner des coûts de performance significatifs.

Les banques et les blockchains font donc face à un compromis similaire. Un nouvel algorithme peut offrir une meilleure sécurité, mais il doit toujours traiter les transactions efficacement et fonctionner avec les portefeuilles, applications et infrastructures existants.

Singapour a déjà testé la technologie

La préparation de Singapour est allée au-delà des orientations de politique publique. La MAS et la Banque de France ont achevé une expérience transfrontalière de cryptographie post-quantique utilisant des algorithmes résistants au quantique pour signer et chiffrer des communications sur une infrastructure internet conventionnelle.

Le test a montré que la protection post-quantique peut fonctionner sur des canaux de communication internationaux existants. Un déploiement plus large exigera toutefois que les banques mettent à jour les certificats, les systèmes d’échange de clés et les normes techniques partagées avec d’autres institutions.

La MAS devrait publier ses attentes prudentielles détaillées plus tard en 2026. Les échéances progressives couvriront les inventaires cryptographiques, les priorités de migration et la gouvernance nécessaire pour superviser la transition.

Pour les lecteurs crypto, le titre peut d’abord laisser penser que Singapour demande aux banques de divulguer leurs avoirs en actifs numériques. La politique réelle va plus loin : le régulateur prépare la sécurité de la finance numérique à une menace qui pourrait à terme toucher les banques, les réseaux de paiement et les blockchains.

Les ordinateurs quantiques ne peuvent pas encore casser à grande échelle le chiffrement financier moderne. Singapour agit maintenant parce qu’un remplacement sûr de cette sécurité pourrait prendre la majeure partie de la décennie.