Si votre établissement n’évolue pas dans le secteur des services financiers en adoptant de nouvelles innovations numériques, il risque bientôt de devoir faire face à de nouveaux défis concurrentiels de la part de ses pairs, ce que vos titulaires de compte ne manqueront pas de remarquer. À mesure que la technologie progresse, les établissements financiers doivent continuellement s’adapter et innover pour prospérer. Le « Rapport 2024 de F5 sur l’état de la stratégie applicative : édition consacrée aux services financiers » fournit de précieux éclairages sur la manière dont ces avancées transforment le secteur.
Cet article examine les principaux défis et les solutions liés au déploiement de l’IA et des API dans les services financiers, en s’appuyant sur les conclusions les plus importantes de ce rapport, fondé sur les résultats d’une enquête menée auprès de responsables informatiques et de professionnels du secteur des services financiers à l’échelle mondiale.
Les intégrations de l’IA s’accélèrent dans les services financiers
Les services financiers transforment la manière dont leurs clients et leurs employés interagissent avec les technologies numériques grâce à l’IA. Le rapport révèle ainsi que plus de 80 % des organisations intègrent désormais l’IA à leurs systèmes. Cette adoption massive n’est guère surprenante compte tenu du potentiel de l’IA pour accroître l’efficacité, améliorer la prise de décision et offrir aux titulaires de comptes des expériences plus personnalisées. Toutefois, ce même rapport souligne une préoccupation majeure concernant l’incidence des performances sur tous les aspects des modèles d’IA. Des modèles d’IA peu performants peuvent entraîner des temps de latence et nuire à l’expérience client — une préoccupation qui, dans le rapport, devance même celles liées aux coûts de mise en œuvre de l’IA.
“À mesure que les technologies d’IA et d’API s’intègrent davantage au secteur des services financiers, les organisations doivent élaborer des stratégies agiles pour relever les défis qu’elles présentent.”
Alors que les établissements de services financiers cherchent à atténuer les effets négatifs liés à des modèles d’IA potentiellement peu performants, le rapport met à juste titre en évidence une tendance notable : l’essor de l’AIOps. Cette approche s’est imposée comme la deuxième priorité la plus importante pour les décideurs du secteur des services financiers. Le recours croissant à la télémétrie à des fins d’automatisation alimente cette tendance, les organismes de services financiers cherchant à rationaliser leurs opérations et à réduire les erreurs humaines. À mesure que la technologie de l’IA gagne en maturité, ceux qui investissent dans la mise en place d’une infrastructure informatique flexible, capable de prendre rapidement en charge de nouvelles technologies, seront les mieux placés pour tirer parti de l’innovation, stimuler la croissance et améliorer leur offre de services.
La complexité de la sécurité des API suscite des inquiétudes
Le secteur des services financiers s’appuie de plus en plus sur les API pour fluidifier les transactions et optimiser les échanges de données. Cette évolution a entraîné une croissance exponentielle du nombre d’API, qui jouent un rôle essentiel en permettant aux titulaires de comptes d’effectuer des transactions numériques où qu’ils se trouvent. Il est donc impossible de surestimer l’importance de stratégies robustes en matière de sécurité des API. Les nouvelles vulnérabilités liées à la prolifération des API peuvent être atténuées grâce à des protocoles de sécurité des API plus avancés, qui protègent mieux les données sensibles et préservent la confiance des consommateurs.
Sans surprise, l’amélioration de la sécurité des API s’est imposée comme une priorité absolue, incitant la quasi-totalité des organisations à mettre en œuvre ou à renforcer leurs stratégies de protection des API. Selon le rapport, les entreprises de services financiers gèrent en moyenne environ 600 API, un chiffre qui ne cesse d’augmenter à mesure que les efforts de modernisation des applications s’intensifient et que les déploiements de l’IA s’accélèrent. Bien entendu, dans les grandes entreprises de services financiers, le nombre d’API se compte en milliers, ce qui accroît encore la complexité — et ce, avant même de prendre en compte le nombre bien plus élevé de points de terminaison associés à ces API.
Le rapport révèle également que 45 % des organismes financiers adoptent des fonctionnalités de découverte des API, essentielles pour garder le contrôle de leurs écosystèmes numériques, dans lesquels les API zombies et/ou les API fantômes restent souvent cachées et non détectées au sein de nombreux établissements. À ce propos, il est vivement recommandé de trouver des solutions de sécurité des API capables à la fois de détecter et de protéger automatiquement ces API, afin de réduire au minimum la durée pendant laquelle ces vulnérabilités restent sans protection. Cette considération est particulièrement importante à l’ère de la finance ouverte.
Les environnements hybrides et multicloud gagnent en popularité
Les environnements hybrides et multicloud transforment les activités des services financiers en leur offrant davantage de flexibilité et de résilience. Ils permettent aux organisations de choisir les plateformes cloud les mieux adaptées à des tâches spécifiques, afin d’optimiser les performances et la rentabilité. Malgré ces avantages, le rapport fait état de difficultés majeures : 95 % des organisations de services financiers rencontrent des problèmes liés aux déploiements multicloud.
Selon le rapport, la complexité de la gestion et les préoccupations en matière de sécurité arrivent en tête des défis, obligeant les établissements à mettre en œuvre des stratégies globales pour maintenir une infrastructure multicloud sécurisée et efficace. La flexibilité est un critère essentiel, puisque 66 % des personnes interrogées soulignent l’importance de choisir des solutions rentables qui répondent à leurs besoins. Fait intéressant, si la continuité des activités constitue une priorité pour les répondants du monde entier, les décideurs du secteur des services financiers sont particulièrement séduits par les avantages qu’offrent les configurations multicloud pour les charges de travail d’IA.
L’évolution vers l’adoption d’environnements hybrides et multicloud souligne la nécessité de disposer d’une expertise dans la gestion de diverses plateformes cloud, tout en maintenant des normes de sécurité élevées. Les établissements financiers doivent investir dans la formation et les ressources afin d’évoluer efficacement dans ce paysage complexe, de tirer pleinement parti du potentiel des technologies multicloud et d’atténuer les risques de cybersécurité associés.
La voie à suivre pour les services financiers
Le « Rapport F5 2024 sur l’état de la stratégie applicative : édition consacrée aux services financiers » souligne la manière dont les innovations numériques façonneront l’avenir du secteur des services financiers. À mesure que les technologies d’IA et d’API s’intègrent davantage au tissu du secteur, les organisations doivent élaborer des stratégies agiles pour relever les défis qu’elles présentent. En privilégiant la mise en place d’infrastructures informatiques flexibles et la sécurité des API, tout en tirant parti des avantages des environnements hybrides et multicloud, les acteurs des services financiers peuvent enrichir leurs offres et conserver un avantage concurrentiel.
Téléchargez dès maintenant le « Rapport sur l’état de la stratégie applicative : édition consacrée aux services financiers ».
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.