La BCE s’inquiète de l’externalisation IT des banques

Après la BaFin en Allemagne, qui s’inquiétait en janvier de l’externalisation technologique de l’IT des banques et assureurs auprès d’un petit nombre d’acteurs, c’est au tour de la Banque centrale européenne de tirer la sonnette d’alarme. Dans une étude annuelle sur le sujet, la BCE évoque les vulnérabilités liées à la dépendance opérationnelle de plus en plus forte des banques auprès de fournisseurs tiers, et note que la moitié des contrats d’externalisation couvrent des fonctions critiques.

Plus de 30 % du budget d’outsourcing de grandes banques européennes est ainsi concentré chez dix grands fournisseurs, dont la plupart sont basés en dehors de l’Union européenne. Et environ 22 % de l’externalisation de fonctions critiques l’est auprès de fournisseurs non européens.

La BCE se penche notamment sur les services cloud, qui représentent aujourd’hui 16 % des contrats d’externalisation. Microsoft remporte la majorité d’entre eux, suivi d’Amazon, Google, Salesforce, Oracle puis IBM.

À noter : En France, l’ACPR a quant à elle publié mi-janvier une enquête sur les prestations critiques ou importantes que les assureurs externalisent, appelant à mieux cadrer la contractualisation.