Les autorités de régulation financières européennes interrogent Google au sujet de la panne de cloud computing qui a touché les banques
par Phoebe Seers et Elizabeth Howcroft
LONDRES/PARIS, 21 octobre (Reuters) - Les autorités de régulation financière en Europe interrogent Google après qu’une panne de cloud computing, survenue mardi, a privé pendant plusieurs heures des millions de clients bancaires de l’accès à des services financiers essentiels .
L’Autorité bancaire européenne (ABE) a déclaré être en contact avec Google Cloud afin d’obtenir davantage d’informations sur l’incident, d’en comprendre les implications et d’évaluer son impact potentiel sur les entités financières de l’UE, a indiqué à Reuters un porte-parole de l’ de l’organisme de surveillance.
Google GOOGL.O, filiale d’Alphabet, a expliqué que cette perturbation, qui a duré plusieurs heures (link), avait été causée par un « incident d’alimentation électrique » sur un réseau basé à Londres qui dessert des clients dans toute l’Europe. Revolut, Lloyds LLOY.L et HSBC HSBA.L figuraient parmi les banques touchées.
Lloyds et HSBC n’ont pas immédiatement répondu à une demande de commentaire.
Un porte-parole de Google a déclaré: « Nous avons résolu une perturbation des services Google Cloud sur un site tiers de notre région cloud europe-west2, due à un incident d’alimentation électrique. Les services ont été rétablis. Nous mettrons à jour notre tableau de bord public (link) avec une analyse. »
Chez Revolut, qui compte environ 13 millions de clients au Royaume-Uni, un large éventail de services, notamment la connexion, les paiements par carte et les retraits d’espèces, a été affecté mardi, selon le site web de la banque.
Revolut a déclaré dans un communiqué qu’elle examinait l’incident afin de réduire l’impact de toute future perturbation liée à des tiers, et que les fonds et les données des clients étaient restés en sécurité tout au long de l’incident.
Cette panne constitue le premier test majeur des nouvelles règles mises en place à l’échelle européenne pour renforcer la résilience des fournisseurs de technologies, notamment des entreprises de cloud computing, dont dépend le secteur financier.
L’Union européenne a désigné l’année dernière 19 entreprises technologiques comme prestataires tiers critiques pour le secteur financier, les plaçant pour la première fois sous la supervision directe conjointe de trois régulateurs financiers — dont l’ABE. Le Royaume-Uni a pris des mesures similaires à l’égard de quatre fournisseurs de services cloud, invoquant le risque qu’une panne chez un fournisseur majeur puisse affecter simultanément plusieurs établissements financiers (link). Google Cloud relève de ces deux cadres réglementaires.
Au Royaume-Uni, la commission des finances du Parlement a écrit à la Banque d’Angleterre et à l’Autorité de conduite financière (FCA) afin d’obtenir des précisions sur la réaction des autorités de régulation face à la panne de mardi, l’ampleur de la perturbation et les éventuels préjudices financiers causés.
La FCA a indiqué qu’elle était en contact avec Google au sujet de cet incident. En vertu du régime britannique applicable aux tiers essentiels, les prestataires désignés tels que Google Cloud sont tenus de signaler les pannes graves à la FCA et à la Banque d’Angleterre.
Un porte-parole de la Banque d’Angleterre a refusé de commenter.
En vertu de la réglementation britannique, les banques sont en dernier ressort responsables des services qu’elles fournissent à leurs clients, y compris lorsqu’elles font appel à des prestataires tiers.
(Dans l'intérêt des personnes dont l'anglais n'est pas la langue maternelle, Reuters automatise la traduction de ses articles dans un certain nombre d'autres langues. Étant donné que la traduction automatique peut générer des erreurs ou ne pas inclure le contexte nécessaire, Reuters ne garantit pas l'exactitude du texte traduit automatiquement, mais fournit ces traductions uniquement pour la commodité de ses lecteurs. Reuters décline toute responsabilité en cas de dommages ou de pertes de quelque nature que ce soit causés par l'utilisation de la fonction de traduction entièrement automatisée.)