Circulaire CSSF Cloud Computing : moins de contraintes, de nouvelles opportunités

C’est avec un texte de moins de 20 pages que la commission de surveillance du secteur financier (CSSF) a selon les observateurs, révolutionné le contexte ICT au Luxembourg. La circulaire 17/654 sur le Cloud Computing proposée fin mai 2017 définit le cadre dans lequel une entreprise peut externaliser des services en les faisant reposer sur une infrastructure de Cloud Computing qui n’est plus obligatoirement basée au Luxembourg.

Trois acteurs sont principalement concernés par ce changement. Quels impacts peut-on anticiper pour les entreprises suivies par la CSSF ? Le métier des professionnels du secteur financier (PSF) va-t-il changer ? Et qu’en est-il du métier des opérateurs Cloud luxembourgeois ? Faisons le point sur les changements qui se dessinent.

 

Entreprises suivies par la CSSF : la levée des contraintes

Ces entreprises se trouvent face à de nouveaux choix. Sous certaines conditions, elles peuvent désormais localiser leurs données où elles le veulent en Europe. Si elles font appel à un opérateur PSF c’est à lui que revient la responsabilité de s’assurer que le service Cloud et la manière dont il est géré sont bien conformes aux normes de la CSSF. Les organismes suivis (nommés ESCR dans la circulaire) doivent solliciter une autorisation préalable de la CSSF pour pouvoir recourir à un sous-traitant qui opère sur une infrastructure Cloud.

Si une entreprise suivie décide d’opérer elle-même le service dans le Cloud, elle doit nommer un Cloud Officer qui s’assure que l’opérateur sous-traitant ne déroge pas à la circulaire.

Ainsi, la charge réglementaire qui pèse sur le secteur financier reste sensiblement la même tandis que les possibilités de gestion de leurs systèmes se diversifient considérablement.

 

Professionnels du service financier : des opportunités démultipliées

Pour les professionnels du secteur financier capables de s’adapter à ce changement, les opportunités sont démultipliées. Ils continuent à garantir que les systèmes qu’ils opèrent pour le compte des organismes suivis sont toujours en conformité avec les règlements de la CSSF. Mais, ils peuvent délivrer leurs services sur une gamme de plateformes Cloud considérablement enrichie. En plus des différents opérateurs Cloud nationaux, ils peuvent exercer leur métier avec les grands Cloud généralistes (Amazon, Google, IBM et Microsoft). Ils devront toutefois s’assurer que ces opérateurs Cloud sont basés dans un pays de l’Union européenne et qu’ils respectent bien la législation luxembourgeoise.

Au-delà d’un simple choix de plateforme, les opérateurs PSF ont désormais l’opportunité de délivrer leur expertise dans les services financiers de toute l’Europe. Prenons l’exemple d’une grande banque européenne basée à Luxembourg. Grâce à la nouvelle circulaire, elle pourra choisir un prestataire PSF pour opérer les systèmes de toutes ses filiales, sans être obligée de rapatrier toutes les données à Luxembourg.

 

Opérateurs Cloud : un rôle clarifié mais la nécessité de se différentier face à la concurrence

Les opérateurs Cloud luxembourgeois vont maintenant entrer en concurrence avec des acteurs aux moyens démesurés. Au premier abord, ce changement peut être considéré comme un risque. Mais à bien y regarder, la circulaire présente une avancée majeure : celle de clarifier les rôles de chacun. Les opérateurs luxembourgeois sont maintenant sur un pied d’égalité réglementaire face à la concurrence internationale. Cela incitera probablement les acteurs à se spécialiser dans des services financiers pointus délivrés dans le Cloud pour se distinguer d’une concurrence qui a déjà gagné la guerre des prix.

 

Une circulaire qui fait l’unanimité

Il arrive de considérer que la pression réglementaire qui pèse sur les entreprises complique leur travail au quotidien. Or, c’est bien l’effet contraire que vise la circulaire CSSF : une simplification et une levée des contraintes.

Elle clarifie la notion de Cloud Computing (qui en avait bien besoin) et les différentes manières de le délivrer. Elle définit le rôle des différents acteurs tout en ouvrant de nouveaux marchés pour les professionnels luxembourgeois. Pour les entreprises préparées à ce nouveau contexte, les opportunités sont nombreuses.

 

 

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *