Cloud : comment les banques conservent-elles une longueur d'avance ?

Le cloud est devenu un pilier des technologies de l'information permettant aux entreprises de tous secteurs de prospérer sur leurs marchés. Cependant, les banques restent prudentes.

Les principaux enseignements de l'étude

Avantages du cloud et valeur ajoutée pour les banques

Le cloud permet aux banques d'améliorer leur agilité, de stimuler l'innovation en misant sur une technologie de pointe, de tirer parti des solutions spécifiques à l'industrie, et de transférer les dépenses d’investissements vers des dépenses d’exploitation.

Pourquoi les banques hésitent-elles à utiliser le cloud ?

Les inquiétudes concernant la conformité, la sécurité des données et les risques associés à la sous-traitance ont conduit de nombreuses sociétés financières à ne pas utiliser le cloud. Afin de permettre une transition en douceur vers le cloud, nous recommandons une approche structurée, comprenant une évaluation approfondie des risques et des processus de gestion liés aux tiers.

Les facteurs clés de réussite

Passer au cloud signifie un changement culturel complet au sein de l'organisation. Les entreprises ont besoin d’une stratégie en cohérence avec les objectifs, suivie d’une définition des exigences en matière de gestion des risques et de gouvernance, et d’une analyse financière permettant de justifier l’investissement dans le cloud.

Conformité aux exigences réglementaires

Le déploiement des services du cloud comporte des aspects juridiques, car le traitement des informations sensibles ou des données d'identification du client relève d'une réglementation stricte.

Cybersécurité

Le cloud augmente le risque de cyberattaque. Des processus de cybersécurité doivent donc être mis en place à différents niveaux : sécurité du réseau et de l'infrastructure, gestion des identités et des accès, protection des données, résilience, etc.

Choisir le bon fournisseur de services cloud

Le choix du fournisseur dépend des modèles et des offres d'exploitation actuels et futurs, ainsi que du modèle de diffusion à adopter. Avant tout, il est nécessaire d’évaluer les besoins en termes de réglementation, de conformité, de cybersécurité et d'exigences technologiques.