Hong Kong publie un outil de transition post-quantique pour ses banques

Un nouveau cadre après le premier diagnostic de préparation

L’Autorité monétaire de Hong Kong a diffusé le 2 novembre 2026 une circulaire présentant un ensemble d’outils consacré à la cryptographie post-quantique. Développé avec l’Université des sciences et technologies de Hong Kong, ce PQC Toolkit doit aider les établissements agréés à préparer leur transition vers une cryptographie résistante aux capacités des ordinateurs quantiques. Le document apporte une méthode de préparation aux banques ; il n’annonce pas que leurs systèmes ont déjà effectué cette migration ni que tous les risques ont disparu.

La HKMA rappelle que le premier indice de préparation quantique du secteur atteignait 2,3 sur 10, signe d’un stade encore initial. Ce résultat appartient au diagnostic antérieur : la circulaire ne le présente pas comme une nouvelle mesure réalisée le 2 novembre. Depuis cette enquête, les établissements ont commencé à renforcer leur préparation. L’objectif partagé reste une préparation à l’échelle du secteur en 2030, ce qui décrit une cible de travail et non un résultat déjà acquis.

Un manuel de 23 chantiers et quatre outils pratiques

L’ensemble comprend un manuel de référence qui couvre 23 chantiers, de la sensibilisation et de la planification aux essais et à la préparation pratique. Une version exploitable par machine est également annoncée. La démarche doit s’adapter à des établissements dont la maturité et la complexité opérationnelle diffèrent. Le régulateur invite à identifier les actions selon les risques propres à chaque organisation, plutôt qu’à appliquer un calendrier technique uniforme sans tenir compte des systèmes et des services concernés.

Quatre outils complètent le manuel : un modèle de données pour collecter et gérer les informations utiles, un questionnaire pour examiner les dépendances envers les fournisseurs et autres contreparties, des architectures de référence et un outil de planification. Ce dernier fournit des estimations indicatives du délai de certaines tâches. Ces supports peuvent organiser une feuille de route ; ils ne constituent ni une certification de sécurité, ni un algorithme imposé à tous, ni la preuve qu’un fournisseur a déjà terminé sa propre transition.

Des responsabilités et des étapes à suivre dans la durée

La HKMA encourage fortement les banques à utiliser cet ensemble lors de l’élaboration ou de la révision de leurs plans. Elle attend des étapes clairement définies, soumises à un examen régulier de la direction. Les priorités comprennent les ressources et dépendances critiques, l’attribution des responsabilités, ainsi qu’un inventaire cryptographique couvrant progressivement davantage de systèmes et d’opérations essentielles. Le document vise aussi l’agilité cryptographique : pouvoir faire évoluer les algorithmes dans des délais appropriés, sans perturbation opérationnelle majeure.

Le régulateur prévoit de poursuivre les échanges avec le secteur et d’actualiser les outils selon les évolutions techniques, les standards internationaux et les retours d’expérience. Il estime que l’indice sectoriel pourrait atteindre 5 à 6 lors de la prochaine enquête, prévue au deuxième trimestre 2028, avant la cible de 10 en 2030. Ces valeurs sont des attentes conditionnelles. La publication du 2 novembre constitue une étape concrète de préparation, sans démontrer qu’une attaque quantique est imminente ni que les infrastructures bancaires sont déjà protégées contre toutes ses conséquences.