Que demande concrètement la Guidance FINMA 05/2026 ?

La FINMA attend des établissements supervisés qu'ils gèrent le risque cyber lié au quantique dans le cadre des règles existantes sur les risques opérationnels. Concrètement : une stratégie et une feuille de route post-quantiques adoptées par le conseil d'ici mi-2027, un inventaire cryptographique, la priorisation des données critiques (y compris l'exposition harvest-now-decrypt-later), la crypto-agilité, et un engagement précoce avec les fournisseurs et partenaires d'externalisation.

Comment le Quantum Risk Score aide-t-il pour l'échéance de mi-2027 ?

Le Quantum Risk Score fournit une base publiée et auditable de votre exposition cryptographique. Cette base est la première page d'une feuille de route alignée FINMA : ce qui est vulnérable, ce qui compte le plus, et où commencer la migration. Aucune installation n'est requise pour l'évaluation initiale.

Qu'est-ce qu'un Cryptographic Bill of Materials (CBOM) ?

Un CBOM est un inventaire des actifs cryptographiques de votre environnement : algorithmes, clés, certificats, protocoles et systèmes qui les utilisent. Sans lui, une feuille de route PQC relève de la spéculation. DuoKey génère et maintient cet inventaire pour prioriser par risque, non par commodité.

DuoKey s'intègre-t-il à ServiceNow ?

Oui. Les constats et le travail de migration peuvent être synchronisés dans ServiceNow, pour que le risque cryptographique s'inscrive dans les workflows opérationnels déjà utilisés par vos équipes.

Où puis-je consulter la méthodologie QRS ?

La méthodologie complète du Quantum Risk Score, y compris les pondérations des signaux et le mapping réglementaire, est publiée sur duokey.com/solutions/quantum-readiness-score.

Guidance FINMA 05/2026 pour la migration PQC | DuoKey

72%

des établissements n'avaient pris aucune mesure post-quantique (FINMA, 2026)

avaient une feuille de route de migration concrète (FINMA, 2026)

mi-2027

échéance de la feuille de route selon la Guidance FINMA 05/2026.

CE QUE LA FINMA 05/2026 EXIGE

Trois exigences. Une plateforme.

La Guidance FINMA 05/2026 ne demande pas une migration ponctuelle. Elle demande une capacité durable : voir, mesurer et corriger votre cryptographie, de façon répétée.