LA TRANSFORMATION DATA DU SECTEUR BANCAIRE EST UN DE SES PRINCIPAUX DÉFIS

Crise sanitaire, migration vers le cloud, vieillissement des systèmes legacy, traçabilité des investissement, green finance, concurrence des néobanques et des fintech... Les enjeux auxquels sont confrontées les banques traditionnelles sont très nombreux. La maîtrise de la donnée apparaît comme un des principaux leviers pour y faire face. 

Catherine Philippe, Associée KPMG, IT Financial Services nous livre son analyse sur la transformation data du secteur bancaire.

Dans le contexte actuel de crise sanitaire, les banques sont particulièrement vigilantes vis-à-vis des cyberattaques. Le fait qu’un certain nombre de leurs collaborateurs soient en télétravail peut créer des vulnérabilités dans leur réseau et dans leurs processus internes. Des accès distants ou aménagés à certains back-offices ont été créés pour certains collaborateurs et les lignes de défenses doivent être adaptées à ce nouveau contexte.  

Oui et non. Cette migration vers le cloud et, plus globalement, l’externalisation de fonctions critiques, peuvent constituer un risque si les prestataires choisis n’ont pas les niveaux de contrôle interne appropriés. Dans un contexte où tous les établissements sont soumis à une très forte pression sur les coûts, la question de la  solidité des partenariats technologiques et l’importance du suivi de la qualité de service fournie sont cruciales.

D’un autre côté, faire reposer la sécurité des banques sur des systèmes d’information vieillissants, voire obsolètes, pose question. Le secteur bancaire est un des secteurs les plus régulés qui soit, ce qui n’incite pas les acteurs de ce marché à migrer leurs infrastructures vers le cloud. Si le régulateur peut mettre du temps à prendre position sur les sujets d’innovation, ce qui génère une forte inertie, voire une obsolescence à terme des systèmes « legacy ». D’ailleurs que l’obsolescence IT constitue l’un des sujets prioritaires actuels de revue pour le régulateur européen.

La BCE et tous les régulateurs ont pris conscience de l’ensemble de ces enjeux. Elle a d’ailleurs organisé une grande consultation, en octobre dernier, sur la digitalisation des services financiers. Cela devrait favoriser le développement de la Data Science, de l’intelligence artificielle et de la blockchain dans le secteur.  

Les néobanques et fintech, qui partent d’une feuille blanche pour bâtir leur core banking system, se créent un avantage concurrentiel indéniable par rapport aux acteurs traditionnels dont le SI est composé de multiples couches historiquement empilées les unes sur les autres. Elles disposent d’une très forte agilité, utilisent les toutes dernières technologies disponibles et créent une vraie proximité avec leurs clients, en adéquation avec les usages actuels.

Mais elles se heurtent encore au « mur » du contrôle interne et de la règlementation bancaire. On ne devient en effet pas tiers de confiance du jour au lendemain. Le niveau de sécurité très élevé qui est exigé reste encore l’apanage des acteurs traditionnels, même si quelques néobanques ou fintech sont parvenues à franchir le cap.

KPMG a déjà une expérience forte dans le domaine de la « data ». Cela nous permet d’accompagner nos clients dans le cadre de différentes missions : constitution d’équipes de data scientists, appropriation des outils clés, mise en place de la gouvernance et des processus ad hoc, transformation de la fonction risque au travers notamment des nouveaux usages de la donnée,...

Cette structure est unique dans le métier du conseil et nous permet d’être très précis quant aux attentes du régulateur. Grâce à l’expertise de ses collaborateurs, le BCE Office est en mesure d’accompagner efficacement tous les acteurs sur les dossiers réglementaires les plus récents (nouveaux agréments, position du régulateur par rapport à certaines technologies, à l’expositions aux risques climatiques ou technologiques...).

Enfin, nous en avons parlé précédemment, les problématiques de confidentialité et de sécurité des données sont omniprésentes. Les écueils dans lesquels certains géants comme Google tombent régulièrement, ce qui leur vaut des amendes qui atteindront probablement des records, doivent être anticipés et évités. Je dis souvent que la donnée personnelle est une matière « radioactive »: elle est puissante mais il faut donc la manier avec beaucoup de précautions et de responsabilité.