Les amendes pour manquements à la conformité ont diminué en 2021 dans les services financiers, mais des défis subsistent

Rick JorolemonIngénieur solutions | F5

Les difficultés liées à la conformité et les amendes qui en découlent touchent chaque année de nombreux établissements de services financiers, même les plus matures. C’est pourquoi j’ai été surpris lorsque j’ai récemment vu un rapport indiquant que les sanctions infligées aux établissements financiers dans le monde avaient en réalité diminué en 2021, le nombre total d’amendes imposées à l’échelle mondiale pour des manquements à la conformité s’établissant à environ 175, contre 760 au cours de la même période l’année précédente.

Si la diminution globale du nombre d’amendes peut être une excellente nouvelle pour le secteur des services financiers, il est également probable que la pandémie ait entravé certaines enquêtes réglementaires en limitant les visites sur site au cours des deux dernières années, ce qui pourrait avoir artificiellement réduit le nombre d’amendes en 2021. Cela étant dit, je reste convaincu que les enjeux de conformité demeurent très présents. D’après des témoignages et des échanges avec certaines des plus grandes institutions financières, il semble que beaucoup soient encore loin d’être satisfaites des solutions de gouvernance institutionnelle, de gestion des risques et de conformité, ainsi que des programmes connexes actuellement déployés dans l’ensemble du secteur.

Un seul incident pouvant potentiellement coûter des millions à une organisation, l’adoption d’une approche de conformité adaptée et moderne — comprenant notamment des mesures simples que nombre d’organisations négligent — peut réduire considérablement le risque d’amendes.

Une attention toute particulière portée à la conformité – 3 approches clés pour 2022

Il ne fait aucun doute que, dans la plupart des organismes de services financiers, les efforts de conformité sont rigoureux et continus. Pourtant, ils peuvent malgré tout présenter des lacunes au regard de réglementations et de normes essentielles, notamment dans le cadre des processus de validation de la norme de sécurité des données de l’industrie des cartes de paiement (PCI DSS). Que peuvent donc faire les établissements pour gagner en efficacité ? Les trois approches éprouvées suivantes constituent des points clés à aborder lors des réunions régulières de planification des équipes chargées de la conformité :

• Disposez d’une visibilité détaillée adéquate sur les vecteurs de risque d’audit – Les petits problèmes peuvent rester cachés jusqu’à ce qu’il soit trop tard. Lorsque cela se produit, vos auditeurs peuvent avoir déjà infligé de lourdes amendes ou exigé de fastidieux travaux visant à prouver votre conformité. En visualisant vos applications dans leur ensemble, vous pouvez rapidement détecter, isoler et résoudre les problèmes avant qu’ils ne prennent de l’ampleur, où qu’ils se trouvent. Veillez à couvrir les principaux composants de journalisation liés à la conformité grâce à des intégrations avec des fournisseurs de solutions SIEM ou d’autres agrégateurs de journaux tiers. Par exemple, F5 s’intègre facilement à la vue centralisée de Splunk.
• Sollicitez l’aide de vos fournisseurs et partenaires – Beaucoup connaissent le symbole de la flèche unique opposée au faisceau de flèches, qui illustre la force de l’union et a été popularisé par de nombreuses cultures, notamment par les tribus amérindiennes iroquoises. Il exprime essentiellement l’idée qu’« ensemble, on est plus forts ». En matière de conformité, l’accompagnement et l’expertise de fournisseurs et partenaires compétents peuvent vous aider à définir les normes et procédures essentielles pour préparer au mieux votre organisation à tous les types d’audits. Ils peuvent même souvent vous épauler lors des réunions avec les auditeurs afin d’approfondir les questions de conformité.
• Déployez des solutions prêtes à l’emploi et conformes aux exigences réglementaires – Les auditeurs attendent des établissements de services financiers un niveau de maturité plus élevé en matière de cybersécurité. Il ne suffit souvent pas de cocher les cases relatives à la conformité. Le bon fournisseur propose des solutions spécialement conçues pour renforcer la maturité de votre organisation en matière de cybersécurité, convaincre les auditeurs et ainsi réduire les difficultés et le stress liés aux audits.

L’adoption des trois approches ci-dessus peut optimiser vos efforts de mise en conformité et avoir des répercussions importantes sur les résultats de votre établissement, notamment en réduisant le risque d’amendes coûteuses et d’échecs aux audits de conformité, lesquels peuvent entraîner six mois de travaux correctifs, des dépenses supplémentaires et un nouvel audit. Des fournisseurs de confiance comme F5, qui ont fait leurs preuves dans la simplification du processus d’audit pour les établissements de services financiers, peuvent vous aider.

Pour en savoir plus, découvrez les solutions de conformité de F5 pour les secteurs bancaire et financier ou contactez votre représentant F5.

(Auteur : Rick Jorolemon, ingénieur solutions, services financiers, F5)

À propos de l’auteur

Rick JorolemonIngénieur solutions | F5

Autres articles de Rick Jorolemon