PYMNTS : Stablecoins et IA révisent les budgets…
L'analyse soutient que les clés de portefeuille et la signature des transactions deviennent des contrôles de trésorerie alors que le quantique raccourcit la durée de vie du chiffrement.
Les entreprises sont poussées à réaffecter les budgets de cybersécurité alors que l'IA comprime les délais de fraude, que l'informatique quantique réduit la durée de vie attendue du chiffrement et que les stablecoins transforment le compromis de crédentiel en risque direct pour le trésor.
Une analyse du 9 septembre 2026 présente ce changement comme un problème d'allocation de capital où certaines dépenses de sécurité existantes deviennent "redondantes, inadéquates ou mal évaluées."
La séparation nette entre "incident cyber" et "perte de trésorerie" devient plus difficile à maintenir une fois qu'une entreprise commence à déplacer de la valeur sur des rails de "stablecoin" ou des dépôts tokenisés.
Dans les paiements d'entreprise conventionnels, compromettre l'identité d'un employé et voler de l'argent de l'entreprise sont généralement des étapes différentes, avec des approbations de paiement, des contrôles de fraude et des intermédiaires agissant comme des ralentisseurs avant le règlement.L'analyse de PYMNTS soutient que la finance basée sur la blockchain comprime ce chemin. Alors que les entreprises utilisent des stablecoins, des dépôts tokenisés et une infrastructure blockchain, les crédentiels cryptographiques peuvent contrôler directement les actifs financiers.Cela déplace la surface de contrôle de la sécurité périmétrique vers la gouvernance des portefeuilles, ce qui signifie que les "clés privées", les autorisations de portefeuille et les politiques de signature de transaction commencent à ressembler à une infrastructure de trésorerie, et pas seulement à des outils informatiques.
Ce mécanisme entraîne également les contrôles d'identité et de crimes financiers dans la même ligne budgétaire. L'article cadrela nécessité d'une approche intégrée pour la cybersécurité et la gestion des risques financiers, soulignant que les entreprises doivent repenser leur stratégie de sécurité à l'ère numérique.Avec l'augmentation des menaces, les entreprises doivent investir dans des solutions qui non seulement protègent leurs actifs, mais qui s'intègrent également dans leur modèle économique.Les technologies émergentes comme l'IA et la blockchain offrent des opportunités pour renforcer la sécurité tout en améliorant l'efficacité opérationnelle.Les entreprises qui adoptent ces technologies de manière proactive peuvent non seulement se défendre contre les cybermenaces, mais aussi tirer parti de nouvelles sources de revenus.
En fin de compte, la convergence de la cybersécurité et de la finance nécessite une collaboration étroite entre les équipes techniques et financières pour naviguer dans ce paysage complexe.actifs numériquescomme la fusion de la cybersécurité avec KYC/KYB, signifiant les vérifications Know Your Customer et Know Your Business utilisées pour vérifier les individus et les entreprises, car des identifiants compromis, des identités synthétiques et des escroqueries peuvent devenir des événements de bilan. La réponse opérationnelle qu'il appelle est concrète : un KYC/KYB plus strict, un filtrage des portefeuilles, une surveillance des transactions et des contrôles de transaction qui contraignent la manière dont la valeur peut se déplacer une fois l'accès obtenu.
L'IA et le quantique revalorisent l'horizon temporel de la pile de sécurité
L'analyse place l'IA, l'informatique quantique et la finance blockchain dans le même panier pour une raison spécifique.
Elle dit qu'ils attaquent trois hypothèses sur lesquelles la pile de sécurité moderne a été construite : l'IA sape l'économie de la détection et de la réponse centrées sur l'humain, le quantique sape la durée de vie attendue de la cryptographie, et l'argent numérique brouille la frontière entre l'infrastructure de cybersécurité et l'infrastructure financière.
Concernant l'IA, l'argument porte sur la vitesse et le coût marginal. L'article décrit l'IA comme industrialisant le phishing, l'usurpation d'identité et la fraude tout en compressant les délais d'attaque, ce qui pousse les dépenses vers la détection automatisée, la vérification d'identité et une réponse plus rapide.
Il affirme également que l'IA réduit le coût marginal de la production d'attaques et réduit le coût marginal de leur enquête, créant une course aux armements « mesurée en temps plutôt qu'en effectifs ».
Cette lentille budgétaire se manifeste dans la manière dont l'article cadre le ROI pour l'IA agentique, signifiant des systèmes capables d'agir de manière autonome ou semi-autonome. « Si vous allez expérimenter avec l'IA agentique ou tout type de solutions IA, vous voulez vous concentrer sur deux choses. La première est le domaine où vous êtes le plus susceptible d'avoir du succès. Et deux, y aura-t-il un bon retour sur cet investissement ? » a déclaré Karen Stroup, Directrice numérique de WEX.
Le quantique est positionné différemment : non pas comme un vecteur de violation actif aujourd'hui, mais comme un calendrier d'amortissement sur les contrôles existants.
L'analyse dit que le risque quantique met une « date d'expiration » sur le chiffrement d'aujourd'hui, nécessitant des inventaires cryptographiques, une planification de migration post-quantique et une « crypto-agilité », signifiant la capacité d'échanger des algorithmes cryptographiques à travers les systèmes sans tout reconstruire.
« Le moment de commencer à penser à migrer vers des méthodes de chiffrement résistantes au quantique est maintenant », a déclaré le professeur Scott Aaronson, qui a récemment rejoint StarkWare en tant que conseiller scientifique, lors d'une conversation en février animée par Karen Webster, PDG de PYMNTS.
Le travail que l'article souligne est opérationnel et peu glamour : inventorier la cryptographie à travers les applications, les certificats,APIs, le matériel, les bibliothèques logicielles et les systèmes tiers, puis classifier les données par « horizon de confidentialité », tester des algorithmes de remplacement et faire pression sur les fournisseurs pour des chemins de migration.
Il cadre cela comme une dette technologique et avertit que la plus grande facture éventuelle pourrait tomber sur les entreprises qui ne savent pas où se trouve leur cryptographie.
Où les dépenses des entreprises s'orientent : Identité, Connectivité, Automatisation
Les signaux de dépenses à court terme dans l'analyse pointent vers l'identité et l'infrastructure des flux de travail, pas seulement vers de nouvelles solutions ponctuelles.
Un rapport de PYMNTS Intelligence intitulé « Protection des paiements : Pourquoi les entreprises ne sont toujours pas prêtes en temps réel », publié en août, a révélé que 65 % des entreprises prévoient d'adopter ou d'élargir l'automatisation de la vérification d'identité et de la KYC dans les 12 prochains mois.
Deux autres catégories se sont partagées la prochaine place : connectivité bancaire sécurisée à 59 % et détection de fraude basée sur l'IA à 59 %.
L'automatisation de la réconciliation a été l'élément le plus cité à 70 %, ce qui est important car la réconciliation est là où les entreprises prouvent ce qui a été déplacé, quand, et sous quelle autorité, les mêmes questions qui deviennent aiguës lorsque le règlement en stablecoin est rapide et difficile à inverser.
Pour l'adoption des stablecoins et des dépôts tokenisés, ce mélange implique où la friction va se concentrer. Si les entreprises budgétisent pour la vérification d'identité, la connectivité sécurisée, la détection de fraude et l'automatisation de la réconciliation, alors les rails de stablecoin qui ne peuvent pas se connecter proprement à ces contrôles porteront une prime de risque interne plus élevée.
Le signal à suivre est de savoir si les pilotes de stablecoin ou de dépôts tokenisés commencent à être expédiés avec des exigences explicites de gouvernance de portefeuille, y compris des approbations multi-signatures ou autorisées, des politiques de transaction et un suivi.
L'autre indicateur est les feuilles de route des fournisseurs et des banques pour la migration post-quantique et des fonctionnalités d'agilité crypto comme les inventaires cryptographiques et la capacité d'échange d'algorithmes que les entreprises peuvent adopter sans reconstruction complète.
Les pourcentages de PYMNTS Intelligence sont également un indicateur en temps réel : si les chiffres de 65 % pour l'automatisation de l'identité/KYC et de 59 % pour la détection de fraude par IA augmentent au cours des 12 prochains mois, cela suggère que les entreprises s'attendent à ce que la vérification et l'automatisation prennent en charge une plus grande part de la charge de fraude à mesure que les délais se compressent.
Mon avis : Le prochain goulot d'étranglement à l'adoption est le contrôle opérationnel, pas le débit de la chaîne
La partie qui décide cela n'est pas de savoir si le règlement en stablecoin est rapide. C'est de savoir si les entreprises peuvent faire en sorte que les clés de portefeuille, les autorisations et la signature des transactions se comportent comme des contrôles de trésorerie avec des approbations, une séparation des fonctions et un suivi qui survit à une compromission d'identité.
Le seuil qui compte est lorsque les déploiements de stablecoins et de dépôts tokenisés commencent à spécifier ces contrôles comme des exigences non négociables, aux côtés de l'automatisation KYC/KYB et du filtrage des transactions, plutôt que de les traiter comme des « ajouts de sécurité » optionnels.
Si cela tient, le recalibrage devient structurel : les rails de stablecoin gagnent ou perdent sur des surfaces de contrôle opérationnel qui contraignent le mouvement de valeur sous attaque, pas sur le débit de la chaîne.
