La Banque d'Angleterre obtient le pouvoir de réguler les services cloud d'Amazon et Google à partir de lundi

Points clés

• À partir de lundi, la Banque d'Angleterre et l'Autorité de conduite financière obtiennent une supervision directe des principaux fournisseurs de cloud auprès des banques britanniques.
• Quatre grandes entreprises de cloud et technologiques, dont Amazon et Google, relèvent du nouveau régime.
• Les régulateurs peuvent désormais exiger que ces entreprises prouvent que leurs systèmes sont résilients et activement protégés contre les cyberattaques.
• Les règles visent à protéger des millions de consommateurs et d'entreprises britanniques contre les pannes qui pourraient paralyser les services bancaires.

Le secteur bancaire britannique fonctionne sur le cloud computing, les serveurs informatiques distants appartenant à des géants technologiques qui stockent les données et exécutent les logiciels sur lesquels les banques dépendent chaque jour. Jusqu'à présent, la Banque d'Angleterre et l'Autorité de conduite financière (FCA), les deux principaux régulateurs financiers du Royaume-Uni, ne pouvaient superviser que les banques elles-mêmes. Ils n'avaient aucun contrôle direct sur les entreprises technologiques en dessous.

Cela change lundi.

La Banque d'Angleterre et la FCA assumeront ce que le gouvernement appelle la supervision des « tierces parties critiques » : des entreprises telles qu'Amazon Web Services, Microsoft, Google Cloud et Oracle, dont les systèmes sont si étroitement intégrés aux finances britanniques qu'une défaillance grave pourrait avoir des répercussions sur l'ensemble de l'économie. The Guardian a d'abord rapporté cette décision.

Pensez-y de cette façon. Si un fournisseur de cloud subit une panne majeure, la banque utilisant ses services pourrait s'effondrer avec lui. Vous pourriez soudainement être incapable de payer dans un magasin, d'accéder à vos économies ou de finaliser un transfert hypothécaire. C'est précisément le scénario que ces nouveaux pouvoirs sont conçus pour prévenir.

Ce que cela signifie réellement pour les clients des banques

Pour la plupart des gens, rien ne change du jour au lendemain, et c'est justement l'objectif. Les règles sont conçues pour prévenir une crise avant qu'elle ne commence, et non pour en répondre une déjà en cours.

Dans le cadre du nouveau système, les régulateurs peuvent exiger que les fournisseurs de cloud respectent des normes spécifiques de résilience, ce qui signifie que leurs systèmes doivent rester opérationnels même en cas de stress. Ils peuvent également exiger que les entreprises montrent qu'elles réduisent activement le risque de cyberattaques, le type d'intrusions numériques ciblées qui peuvent mettre les services hors ligne ou voler des données.

Si une entreprise technologique ne respecte pas ces normes, les régulateurs ont désormais l'autorité d'agir directement, sans avoir à passer par la banque en premier.

Les quatre entreprises désignées comme cibles initiales sont parmi les plus grandes entreprises technologiques de la planète. Leurs services sous-tendent non seulement des banques mais aussi des assureurs, des processeurs de paiement et d'autres entreprises financières au Royaume-Uni.

Les critiques ont longtemps soutenu que la concentration d'une grande partie du système financier sur une poignée d'entreprises technologiques privées crée un point de défaillance unique. Un incident grave chez un fournisseur, et une grande partie de l'activité bancaire britannique pourrait s'arrêter simultanément.

Les régulateurs observent cette croissance du risque depuis des années. La décision de lundi est leur réponse formelle.

Pour les clients, le message pratique est simple : ces règles existent pour s'assurer que votre banque reste disponible. Les régulateurs parient que la supervision directe des entreprises de cloud, et pas seulement des banques qui les utilisent, est le moyen le plus sûr de le faire.