Comment le cloud computing est-il utilisé en banque?

L’infrastructure comme service laisse systèmes d’exploitation et applications à la banque. Les plateformes gèrent aussi bases de données ou environnements d’exécution. Le logiciel comme service fournit l’application elle-même. Identité, chiffrement, journaux, sauvegardes et contrôles réseau traversent les trois modèles. Le contrat doit attribuer chaque contrôle, car l’expression responsabilité partagée n’alloue pas une tâche précise à elle seule.

Les banques utilisent le cloud pour l’analyse, le développement, les canaux clients, la détection de fraude et certaines charges centrales. La capacité élastique répond aux pics des paiements ou des données de marché, et les services gérés accélèrent le provisionnement. Déplacer une application ancienne inchangée sur des serveurs loués peut modifier la facture sans améliorer rapidité des versions, résilience ou qualité des données.

Concentration, pannes, accès privilégiés et capacité à changer de fournisseur sont les principales préoccupations bancaires. Le chiffrement protège les données stockées et transmises, mais clés, administrateurs et journaux nécessitent un modèle de contrôle. Une banque a aussi besoin d’exports testés, d’une capacité de remplacement et d’un ordre de restauration des services dépendants. Le plan de sortie fait partie de la conception, pas d’un document rédigé en fin de contrat.

DORA régit les risques des prestataires TIC pour les entités financières européennes. Les contrats doivent prévoir description des services, localisations, sécurité, assistance aux incidents, droits d’audit et résiliation, avec clauses supplémentaires pour fonctions critiques ou importantes. Le guide BCE d’externalisation cloud explique les attentes pour les banques importantes. Le RGPD régit séparément les traitements et transferts de données personnelles.

Les banques allemandes relèvent de la BaFin ou de la BCE, les autrichiennes de la FMA et les suisses de la FINMA. La Suisse est hors DORA mais applique ses règles d’externalisation et de risque opérationnel. Francfort accueille la BCE et plusieurs grandes activités technologiques bancaires. La localisation d’un centre de données compte, mais la supervision examine aussi les accès au service et la capacité de la banque à continuer ou sortir après perturbation.