La BaFin s’inquiète de l’externalisation de l’IT auprès d’un oligopole

L’externalisation technologique dans le secteur financier inquiète décidément les régulateurs. Après l’ACPR, c’est au tour de la BaFin de s’y intéresser. Comme tous les ans, le régulateur allemand a ainsi dressé une liste de sept risques qui pourraient menacer la stabilité financière du pays. Et un nouvel élément y fait son entrée : l’externalisation de l’IT auprès d’un petit nombre d’acteurs. “Dans certains secteurs en Allemagne, un petit nombre de fournisseurs IT spécialisés servent une grande part des banques et assureurs”.

En France, l’ACPR a quant à elle publié mi-janvier une enquête sur les prestations critiques ou importantes que les assureurs externalisent, appelant à mieux cadrer la contractualisation. L’Autorité a aussi dévoilé le 15 janvier son programme de travail pour l’année 2024, qui inclut les risques “associés aux nouvelles technologies”, et notamment les services de cloud computing, ainsi que le risque cyber, la transformation des systèmes d’information et les applications ayant recours à l’intelligence artificielle et à la blockchain.

À noter : Parmi les autres risques évoqués par la BaFin figurent les cyberattaques et la prévention inadaptée contre le blanchiment d’argent.