Pendant longtemps, banques et assureurs ont cherch\u00e9 \u00e0 conserver une grande partie de leurs comp\u00e9tences en interne.<\/p>\n\n\n\n
Infrastructures informatiques, syst\u00e8mes de paiement, donn\u00e9es, s\u00e9curit\u00e9, relation client : ma\u00eetriser l\u2019ensemble de la cha\u00eene permettait de limiter les d\u00e9pendances et de garder le contr\u00f4le sur des activit\u00e9s consid\u00e9r\u00e9es comme strat\u00e9giques.<\/p>\n\n\n\n
Aujourd\u2019hui, cette logique devient beaucoup plus difficile \u00e0 maintenir.<\/p>\n\n\n\n
Cloud, cybers\u00e9curit\u00e9, intelligence artificielle, logiciels m\u00e9tiers ou conformit\u00e9 n\u00e9cessitent des expertises de plus en plus sp\u00e9cialis\u00e9es. M\u00eame les plus grandes institutions financi\u00e8res s\u2019appuient d\u00e9sormais sur un \u00e9cosyst\u00e8me de fournisseurs externes.<\/p>\n\n\n\n
L\u2019externalisation des services financiers<\/strong> n\u2019est donc plus une exception. Elle devient progressivement une composante structurelle du fonctionnement des banques et des assureurs.<\/p>\n\n\n\n Mais jusqu\u2019o\u00f9 peut-on d\u00e9l\u00e9guer sans perdre le contr\u00f4le ?<\/p>\n\n\n\n Maintenir une expertise de haut niveau sur chaque technologie repr\u00e9sente un investissement consid\u00e9rable.<\/p>\n\n\n\n Il faut recruter, former les \u00e9quipes, maintenir les infrastructures, suivre les \u00e9volutions r\u00e9glementaires et assurer en permanence leur s\u00e9curit\u00e9.<\/p>\n\n\n\n Pour certaines activit\u00e9s, le recours \u00e0 un acteur sp\u00e9cialis\u00e9 devient donc plus logique.<\/p>\n\n\n\n Le cloud en est un bon exemple. Les grands fournisseurs proposent des capacit\u00e9s d\u2019infrastructure, de disponibilit\u00e9 et de stockage extr\u00eamement difficiles \u00e0 reproduire int\u00e9gralement en interne.<\/p>\n\n\n\n L\u2019externalisation peut ainsi apporter davantage de flexibilit\u00e9, de rapidit\u00e9 et d\u2019expertise.<\/p>\n\n\n\n Mais ce gain d\u2019efficacit\u00e9 s\u2019accompagne d\u2019une nouvelle question : quelle d\u00e9pendance l\u2019organisation accepte-t-elle en \u00e9change ?<\/strong><\/p>\n\n\n\n C\u2019est une diff\u00e9rence essentielle dans la banque et l\u2019assurance.<\/p>\n\n\n\n Une institution peut confier une fonction \u00e0 un prestataire. Elle ne peut pas lui transf\u00e9rer totalement la responsabilit\u00e9 du service.<\/p>\n\n\n\n Si un fournisseur conna\u00eet une panne, le client reste client de sa banque ou de son assureur.<\/p>\n\n\n\n C\u2019est notamment l\u2019un des principes renforc\u00e9s par DORA : les risques li\u00e9s aux prestataires technologiques doivent \u00eatre int\u00e9gr\u00e9s \u00e0 la gestion globale du risque op\u00e9rationnel.<\/p>\n\n\n\n Ainsi, l\u2019externalisation des services financiers<\/strong> n\u2019est plus uniquement une d\u00e9cision \u00e9conomique.<\/p>\n\n\n\n Elle devient aussi un sujet de gouvernance, de continuit\u00e9 d\u2019activit\u00e9 et de r\u00e9silience.<\/p>\n\n\n\n L\u2019externalisation cr\u00e9e \u00e9galement un paradoxe.<\/p>\n\n\n\n \u00c0 l\u2019\u00e9chelle d\u2019une entreprise, s\u2019appuyer sur un acteur sp\u00e9cialis\u00e9 peut r\u00e9duire la complexit\u00e9.<\/p>\n\n\n\n Mais \u00e0 l\u2019\u00e9chelle du march\u00e9, si de nombreuses banques ou compagnies d\u2019assurance utilisent les m\u00eames infrastructures, une nouvelle forme de risque appara\u00eet : la concentration<\/strong>.<\/p>\n\n\n\n Une d\u00e9faillance chez un fournisseur critique pourrait alors affecter plusieurs institutions simultan\u00e9ment.<\/p>\n\n\n\n Le sujet n\u2019est donc plus simplement :<\/p>\n\n\n\n \u00ab Notre fournisseur est-il fiable ? \u00bb<\/p>\n\n\n\n Mais \u00e9galement :<\/p>\n\n\n\n \u00ab Que se passerait-il si une grande partie du secteur d\u00e9pendait du m\u00eame acteur ? \u00bb<\/strong><\/p>\n\n\n\n Cette question devient particuli\u00e8rement importante avec le cloud, les infrastructures de paiement ou certains services technologiques critiques.<\/p>\n\n\n\n Il existe \u00e9galement une cons\u00e9quence moins visible de l\u2019externalisation.<\/p>\n\n\n\n Lorsqu\u2019une activit\u00e9 est confi\u00e9e durablement \u00e0 un prestataire, l\u2019organisation peut progressivement perdre une partie du savoir-faire associ\u00e9.<\/p>\n\n\n\n Les \u00e9quipes internes savent alors superviser le fournisseur, mais deviennent parfois moins capables d\u2019assurer elles-m\u00eames la fonction.<\/p>\n\n\n\n Cette situation peut devenir probl\u00e9matique lorsqu\u2019un changement de prestataire devient n\u00e9cessaire ou lorsqu\u2019un incident impose de reprendre temporairement le contr\u00f4le.<\/p>\n\n\n\n L\u2019enjeu est donc de conserver suffisamment de comp\u00e9tences internes pour :<\/p>\n\n\n\n Externaliser une activit\u00e9 ne doit pas signifier perdre la capacit\u00e9 de la comprendre.<\/p>\n\n\n\n Le choix ne se situe probablement plus entre tout internaliser et tout externaliser.<\/p>\n\n\n\n Les banques et les assureurs \u00e9voluent plut\u00f4t vers des organisations hybrides.<\/p>\n\n\n\n Certaines expertises sont confi\u00e9es \u00e0 des partenaires sp\u00e9cialis\u00e9s, tandis que les comp\u00e9tences consid\u00e9r\u00e9es comme strat\u00e9giques restent davantage ma\u00eetris\u00e9es en interne.<\/p>\n\n\n\n Cela suppose de savoir pr\u00e9cis\u00e9ment ce qui peut \u00eatre d\u00e9l\u00e9gu\u00e9.<\/p>\n\n\n\n Une institution doit notamment identifier :<\/p>\n\n\n\n La strat\u00e9gie d\u2019externalisation devient alors une v\u00e9ritable strat\u00e9gie de gestion des risques.<\/p>\n\n\n\n L\u2019entr\u00e9e en application de DORA a renforc\u00e9 l\u2019attention port\u00e9e aux d\u00e9pendances technologiques du secteur financier.<\/p>\n\n\n\n Les banques et les assureurs doivent disposer d\u2019une vision plus pr\u00e9cise des services qu\u2019ils confient \u00e0 des tiers, de leur criticit\u00e9 et des cons\u00e9quences potentielles d\u2019une interruption.<\/p>\n\n\n\n Cette \u00e9volution fait progressivement sortir l\u2019externalisation du seul p\u00e9rim\u00e8tre des directions informatiques ou des achats.<\/p>\n\n\n\n Elle devient un sujet qui concerne aussi les directions des risques, la conformit\u00e9 et les instances dirigeantes.<\/p>\n\n\n\n L\u2019objectif n\u2019est plus uniquement de choisir le meilleur fournisseur.<\/p>\n\n\n\n Il faut aussi comprendre ce qui se passerait si ce fournisseur n\u2019\u00e9tait plus disponible demain<\/strong>.<\/p>\n\n\n\n L\u2019externalisation des services financiers<\/strong> devrait continuer \u00e0 progresser.<\/p>\n\n\n\n La sophistication croissante des technologies rend difficile, voire inutile, le maintien de toutes les comp\u00e9tences en interne.<\/p>\n\n\n\n Mais cette transformation oblige les institutions financi\u00e8res \u00e0 trouver un nouvel \u00e9quilibre.<\/p>\n\n\n\n Externaliser peut apporter de l\u2019expertise et de la rapidit\u00e9.<\/p>\n\n\n\n Devenir d\u00e9pendant peut au contraire r\u00e9duire la capacit\u00e9 de l\u2019organisation \u00e0 r\u00e9agir lorsqu\u2019un probl\u00e8me survient.<\/p>\n\n\n\n Les banques et les assureurs les plus solides ne seront donc probablement pas ceux qui chercheront absolument \u00e0 tout faire eux-m\u00eames.<\/p>\n\n\n\n Ce seront ceux qui sauront pr\u00e9cis\u00e9ment ce qu\u2019ils peuvent confier \u00e0 d\u2019autres, tout en conservant la capacit\u00e9 de comprendre, contr\u00f4ler et reprendre la main lorsque cela devient n\u00e9cessaire.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" Banques et assureurs externalisent de plus en plus. Jusqu\u2019o\u00f9 d\u00e9l\u00e9guer sans perdre la ma\u00eetrise de leurs op\u00e9rations ?<\/p>\n","protected":false},"author":26,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[68],"tags":[],"class_list":["post-39449","post","type-post","status-publish","format-standard","hentry","category-blog"],"acf":[],"yoast_head":"\nTout internaliser devient difficile<\/h2>\n\n\n\n
Externaliser ne veut pas dire transf\u00e9rer la responsabilit\u00e9<\/h2>\n\n\n\n
Quand plusieurs acteurs d\u00e9pendent du m\u00eame fournisseur<\/h2>\n\n\n\n
Le risque de perdre progressivement ses comp\u00e9tences<\/h2>\n\n\n\n
\n
Vers un mod\u00e8le de plus en plus hybride<\/h2>\n\n\n\n
\n
DORA renforce cette \u00e9volution<\/h2>\n\n\n\n
Externaliser sans devenir d\u00e9pendant<\/h2>\n\n\n\n