Le client
Un groupe bancaire international avait externalisé une activité opérationnelle critique auprès d’un prestataire spécialisé. Dans un contexte de renforcement des exigences réglementaires applicables aux prestations critiques externalisées, il souhaitait renforcer sa capacité à assurer la continuité du service et à disposer de solutions alternatives en cas de défaillance ou de remplacement du fournisseur.
Le projet
Sponsorisé par la Direction des Achats dans le cadre des travaux de mise en conformité DORA, le projet a mobilisé 6 directions de la banque afin d’assurer une vision transverse des enjeux et de sécuriser les décisions stratégiques liées à la continuité et à la réversibilité de cette externalisation critique, conformément aux orientations de l’Autorité bancaire européenne (EBA).
L’objectif était de renforcer la maîtrise des risques liés aux tiers, d’évaluer les capacités du marché à reprendre l’activité et de formaliser un dispositif de continuité et de réversibilité conforme aux exigences réglementaires applicables.
Le rôle d’ALB Conseil
ALB Conseil a accompagné la banque dans la définition d’une stratégie de continuité et de sortie permettant de réduire sa dépendance au prestataire en place et de renforcer sa résilience opérationnelle.
Cette démarche a combiné une analyse réglementaire et opérationnelle de l’externalisation, une évaluation du marché afin d’identifier des acteurs capables de reprendre l’activité, ainsi qu’une étude des conditions nécessaires à une transition maîtrisée. Les travaux ont également permis de cartographier les principales dépendances, de définir les scénarios de continuité envisageables et de formaliser les mécanismes de gouvernance associés.
Tout au long du projet, ALB Conseil a coordonné les contributions des équipes Métiers, Risques, Opérations, IT, Achats et Conformité afin de construire une vision partagée des enjeux et d’éclairer les décisions des instances de gouvernance.
Les moyens mis en œuvre
Le projet a été mené à bien par une consultante senior :
- Réalisation d’un diagnostic réglementaire et opérationnel de l’externalisation critique
- Construction et pilotage d’un RFI structuré auprès des acteurs du marché
- Élaboration d’une grille multicritère d’évaluation des prestataires
- Cartographie des processus, données, flux et dépendances opérationnelles
- Analyse des risques de transition et des conditions de réversibilité
- Définition des besoins de migration, de transfert de connaissances et de reprise des activités
- Animation de plus de 15 ateliers de travail et de comités de pilotage réunissant l’ensemble des parties prenantes
Résultats obtenus
À l’issue de la mission, la banque disposait d’une stratégie de continuité et de sortie formalisée pour cette prestation critique externalisée. Les travaux ont permis d’identifier et d’évaluer plusieurs solutions de marché susceptibles de reprendre l’activité, de cartographier les dépendances critiques ainsi que les prérequis de transition, et de définir les scénarios de continuité les plus pertinents.
L’établissement bénéficie désormais d’un cadre de décision clair en cas d’évolution ou de défaillance du prestataire, d’une meilleure maîtrise de son risque de dépendance et d’un dispositif renforçant sa résilience opérationnelle et sa conformité réglementaire.