Le Conseil de stabilité financière dit qu’il est temps de parler des risques d’externalisation des TI

Le Conseil de stabilité financière (CSF) a ouvert une discussion sur les questions de réglementation et de surveillance qui pourraient découler des fonctions d’externalisation des fonctions des entreprises de services financiers, notamment technologiques.

Le CSF, un organisme international qui surveille et formule des recommandations sur le système financier mondial, a publié un document de travail et a demandé des commentaires. Cela survient à un moment où le secteur financier progresse rapidement, qui n’est souvent pas contrôlé par les sociétés financières elles-mêmes.

Les banques et d’autres sociétés financières ont alimenté l’industrie de l’externalisation informatique pendant des décennies grâce à des contrats qui ont vu des tiers exécuter leurs énormes domaines technologiques. Mais avec le passage rapide au cloud et la domination d’un moins grand nombre de grands fournisseurs, il y a un risque accru de pannes uniques causant des problèmes à l’échelle de l’industrie.

« Les institutions financières comptent depuis des décennies sur l’externalisation et d’autres relations avec des tiers », a déclaré le CSF. « Toutefois, au cours des dernières années, l’étendue et la nature des interactions avec un écosystème large et diversifié de tiers ont évolué, en particulier dans le domaine de la technologie. »

L’informatique en nuage en est l’exemple clé. Les banques ont d’énormes charges de travail dans le cloud, mais il n’est pas économique, ou même possible dans de nombreux cas, pour eux de construire leurs propres infrastructures cloud.

En conséquence, les fournisseurs de services cloud élargissent les services dans le secteur financier à mesure que les entreprises se transforment numériquement. L’arrivée de la révolution des technologies financières (fintech) a forcé les grandes banques à adopter les dernières technologies et techniques de développement pour suivre le cap. Des fournisseurs tels qu’Amazon Web Services (AWS) et Google se vantent de certaines des plus grandes banques au monde en utilisant leurs services d’infrastructure cloud.

En fait, les banques sont passées rapidement de ne pas parler de ce qu’elles font dans le cloud à se vanter publiquement de leurs nuages par le biais d’annonces publiques.

Par exemple, La Standard Chartered Bank a récemment étendu ses liens avec AWS en signant un accord mondial de cinq ans qui lui permettra de migrer ses systèmes bancaires de base et ses applications orientées vers l’infrastructure du géant public du cloud.

Le géant britannique HSBC est également en action. Plus tôt cette année, il a déclaré qu’il introduisait le cloud public à toutes ses entreprises à l’échelle mondiale grâce à un accord à long terme, également avec AWS, et en Mars, Lloyds Banking Group a signé un accord avec Google Cloud dans le but de faire avancer l’ingénierie logicielle et de stimuler sa stratégie de transformation numérique.

Une panne chez un important fournisseur comme celui-ci pourrait affecter de nombreuses grandes banques, ce qui aurait des ramifications majeures dans le secteur financier et peut-être dans l’économie en général.

Le CSF a déclaré : « Lorsqu’il n’y a pas de mitigant approprié en place, une perturbation, une panne ou une défaillance majeure chez l’un de ces tiers pourrait créer un seul point d’échec avec des conséquences négatives potentielles pour la stabilité financière et/ou la sécurité et la solidité de plusieurs institutions financières. »

La migration vers les fournisseurs de services informatiques s’est également accélérée en raison de Covid-19, a déclaré l’organisation, ajoutant: « La pandémie peut également avoir accéléré la tendance vers une plus grande dépendance à l’égard de certaines technologies tierces.

Par exemple, la réaction à la pandémie a obligé les banques à permettre à des milliers d’employés de travailler de chez eux, à introduire de nouveaux outils de communication et à fournir davantage de services numériques aux clients. Cela a vu la demande informatique exploser, avec de nombreuses technologies requises, telles que l’infrastructure cloud ou les applications bancaires, fournies par des tiers.