My Blog

Étiquette : Iron Montain

  • Et si on parlait de l’immense valeur des informations détenues par les banques…

    L’approche de l’information dans le secteur bancaire

    Ou comment l’adaptation aux nouveaux réglements est une opportunité développement de l’activité des banques

    Par Sue Trombley, directrice générale des services professionnels d’Iron Mountain qui siège au conseil d’ARMA, et le Dr Joseph DiVanna, directeur général de Maris Strategies Ltd et professeur associé du centre de formation Møller Centre de Churchill College, Université de Cambridge

    La collecte, l’utilisation, l’analyse et la protection des données des clients et des transactions pour en retirer un avantage compétitif, constituent un défi en soi. Pourtant, d’après le rapport Retail Banking 2020[i]de PwC qui identifie les priorités des banques pour la prochaine décennie ; « l’avantage lié à l’information » est quatrième sur la liste, juste après l’approche centrée sur le client, l’optimisation de la distribution et la simplification du business model. Et les nouvelles possibilités technologiques, les exigences toujours plus importantes des clients, le cadre réglementaire sans cesse plus strict et l’impact disruptif de la concurrence des Fintech, compliquent encore la donne. Un contexte dynamique qui oblige à poser des règles de base de gestion de l’information et à établir des processus robustes et néanmoins flexibles pour s’adapter à l’évolution des besoins.

    Le défi des innovations de la concurrence

    C’est un fait, les nouveaux venus sur le marché viennent perturber l’organisation traditionnelle du marché bancaire, en faisant preuve de rapidité et d’agilité. Ils proposent des services financiers, novateurs et connectés, à moindre coût, tout en imposant moins de restrictions. Google et Amazon lancent des offres de prêt ; PayPal, Square et Intuit proposent des comptes de dépôt, des comptes chèques d’entreprise, des services de virement bancaire et des services aux commerçants. Face à cette concurrence, les banques traditionnelles sont poussées à reprendre l’offensive et les informations dont elles disposent peuvent s’avérer un avantage compétitif.

    L’immense valeur des informations détenues par les banques

    C’est un fait aussi, chaque banque établie est immensément riche en données. Les informations sur les transactions, les interactions avec les clients, les variations des taux de change, l’évaluation du profil de risque des investissements et tout un tas d’événements, produisent des données. Au fil des années, ce sont d’énormes quantité de données qui se sont accumulées. La plupart des banques ont mis en place un cadre solide, évolutif et réactif pour stocker et organiser ces données pour y accéder. Il est nécessaire maintenant d’y adjoindre des méthodes claires pour définir le degré de priorité des données entrantes, au regard des objectifs commerciaux et pour se conformer aux obligations réglementaires. Au vu des énormes volumes dont il est question, les banques doivent capturer ce qu’elles souhaitent analyser, archiver ce qu’elles sont tenues de conserver et bien sûr, supprimer le superflu.

    Correctement gérées, toutes ces données constituent des informations précieuses pour révéler des tendances de comportement des clients et permettre de prévoir et d’anticiper leurs futurs besoins, ou produire une nouvelle génération de produits et de services à valeur ajoutée. En revanche, mal gérée, elles peuvent induire des risques, faire manquer des opportunités, et mener la banque à être déclarée en défaut de conformité.

    Le juste équilibre entre peur des risques et circulation de l’information

    Les intenses pressions pour extraire des informations décisives de gros volumes de données, pour regagner la confiance des clients, se conformer aux nouvelles réglementations tout en se garantissant des risques, peuvent être contrariées par des règles de gestion des données trop rigides. Au cœur de tout ceci, un conflit se dessine entre la nécessité de partager les données pour en extraire des insights et l’obligation de maintenir les données en sécurité.

    Une bonne politique de gestion de l’information tournée vers l’avenir, doit favoriser, la circulation de l’information dans l’entreprise pour pouvoir y accéder et l’analyser, la responsabilisation des utilisateurs et la bonne compréhension des restrictions transfrontalières. Tout en conservant la possibilité de rendre les informations privées anonymes, si besoin. Une telle politique doit prévoir la mise en place de mesures pour identifier quelles informations sont les plus précieuses et où elles sont les plus vulnérables, de façon à ce que la banque puisse appliquer des restrictions en conséquence. Et bien sûr, les protocoles d’usage doivent être communiqués et respectés.

    Placer le client au cœur de ce que la banque entreprend

    Autre tendance phare du secteur bancaire, l’approche centrée sur le client doit placer le client ou le consommateur au cœur de tout ce que la banque entreprend. En termes de gestion de l’information, ceci passe par l’intégration de nombreux points d’interaction avec le client, y compris au format papier, en un profil unique, géré de façon centralisée et qui devra pouvoir être supprimé sur demande.

    Quand le nouveau règlement général sur la protection des données de l’UE, ou GDPR (General Data Protection Regulation), deviendra effectif en 2018, toutes les entreprises vont devoir mettre en place des mesures pour donner suite aux demandes de suppression de données personnelles, là où elles résident et dans tous les formats. De nombreuses banques éprouveraient de grandes difficultés à se conformer à une telle demande si ce règlement était appliqué aujourd’hui. Il devient donc urgent de prévoir ces possibilités dès maintenant, de les inscrire dans la politique et les pratiques de gouvernance de l’information et de vérifier leur efficacité pour éviter de devoir réagir a posteriori.

    Réduire le risque et se conformer aux nouveaux réglements

    L’environnement réglementaire des services bancaires et autres services financiers, en France, en Europe ou dans le monde, déjà strict et complexe, risque de le devenir plus encore.

    Le nouveau règlement général GDPR appelle à instaurer des règles encore plus strictes, y compris l’obligation de signaler toutes les fuites de données. Et même pour les institutions financières qui sont présentes aux Etats-Unis, la loi Dodd-Frank de 2010 sur la réforme de Wall Street et la protection des consommateurs, impose des normes de conduite aux entreprises cotées à Wall Street et de nouvelles obligations de reporting et de tenue des comptes.

    Jamais les sanctions pour défaut de conformité n’ont atteint de tels sommets et les conséquences ne sont pas que financières. Le préjudice de réputation potentiel dans un secteur où la confiance du client s’est déjà beaucoup érodée pourrait s’avérer dévastateur.

    Pour réduire le risque et se conformer aux nouveaux réglements, les règles de base de gestion de l’information doivent absolument être adoptées. Il s’agit de mettre en œuvre de meilleures pratiques de gestion des dossiers et archives, tout au long de leur cycle de vie, de leur création à leur destruction, pour se conformer systématiquement à la législation en vigueur voire future. Quant à l’objectif de l’approche centrée sur le client, il suppose de mettre en œuvre une chaîne de responsabilité stricte et sûre et des possibilités d’audit, pour responsabiliser les individus et accroître l’accès à l’information à toutes les étapes. Idéalement, cela passe par des approches soignées de gestion de la relation client, pour savoir comment traiter les données et quand les détruire selon la réglementation et les souhaits du client.

     

    La question tactique devient alors stratégique 

    Les banques sont sur un chemin balisé par la technologie, les évolutions des exigences des

    consommateurs et la complexité réglementaire. Elles doivent absolument mettre en place des règles et des processus de gestion de l’information adaptés. Pour innover et survivre, les banques ont besoin d’adopter des pratiques de gestion des données tournées vers l’avenir, de les mettre en œuvre correctement et de mesurer fréquemment leur efficacité. Et si les gestionnaires du risque et tous ceux qui se préoccupent de les atténuer n’en sont pas totalement conscients, les conseils d’administration des banques, eux, doivent comprendre que pérenniser de meilleures pratiques pour se conformer aux nouveaux réglements est une opportunité pour développer leur activité. Une question tactique devient alors stratégique.

     

     

  • Quand la culture du « on garde tout au cas où » a de nombreux adeptes

    De la nécessité de former des Data Scientists dans le contexte actuel de forte concurrence 

    Par Edward Hladky, Président Directeur Général d’Iron Mountain France

    Dans la majorité des entreprises en France, on trouve un placard, ou même un serveur dans un coin de bureau, qui n’est rien de plus qu’un dépotoir pour toutes les informations dont nul ne sait que faire, qu’il s’agisse de documents papier ou de données électroniques. Mais comme beaucoup pensent que les informations du placard pourraient servir un jour ou l’autre, on ne jette rien. La culture du « on garde tout au cas où » a de nombreux adeptes. Les volumes croissants de données sans valeur identifiée regorgent peut-être de précieuses informations qui pourraient être utiles, pour conforter le positionnement concurrentiel des entreprises concernées. Pourtant, on préfère ignorer cette valeur cachée et la laisser prendre la poussière.

    Des ressources et des compétences pour extraire la valeur des actifs dormants

    Un certain nombre de ressources, de compétences et d’outils manquent pour espérer extraire la sève de cette actifs dormants. Tout d’abord, il faut que les organisations sachent quelles informations elles détiennent, comment elles sont utilisées et comment elles circulent dans l’entreprise. Elles sauraient ainsi mieux où l’information serait la plus utile et où elle serait la plus vulnérable. La presse se fait l’écho[1] de l’intensification de la demande de data scientists ou Analystes de données, ces professionnels en capacité d’extraire de la valeur des informations. D’ailleurs, le nombre des offres d’emploi pour de ces postes ne cessent d’augmenter. Cela n’a rien d’étonnant étant donné les efforts que l’on déploie dans le secteur des nouvelles technologies, en particulier pour inscrire les compétences de data scientist au nombre des qualifications dont les entreprises ont cruellement besoin et qu’elles peinent à recruter.

    La science de la data au service de la croissance des entreprises

    La science de la data, comprenez l’analyse et l’interprétation des données, devient un formidable outil d’aide à la croissance des entreprises. Une étude récente menée avec PwC révèle que plus d’un quart des entreprises interrogées n’emploient pas d’analyste des données pour extraire de la valeur de leurs informations, elles ne disposent pas de compétences d’interprétation des données ou ignorent comment utiliser les connaissances acquises pour transformer l’information en arguments décisionnels, développer des campagnes de marketing ciblées, améliorer leurs processus et innover pour dégager une véritable valeur de leurs informations. C’est inquiétant sachant que 4% seulement des entreprises savent extraire un maximum de valeur des informations qu’elles détiennent et que 23% n’en retirent aucun avantage d’aucune sorte. Comment expliquer que les entreprises ne déploient pas plus d’efforts pour se perfectionner et être davantage en capacité de se servir de leurs informations pour renforcer leur compétitivité ?

    Si les problématiques de sécurité et du risque pour l’information demeurent, la priorité n’est plus à verrouiller l’accès aux données pour se protéger d’éventuelles compromissions. Il s’agit plutôt de trouver le juste équilibre entre, gérer l’information pour se protéger des risques et la valoriser pour faire en sorte que les bonnes informations soient mises entre les mains des salariés qualifiés, qui en extrairont des renseignements utiles, propres à guider la prise des meilleures décisions. Les entreprises qui sauront s’adjoindre les services de data scientists capables de comprendre leur stratégie, qui se doteront d’outils appropriés et qui instaureront une culture de la valorisation de l’information au service des processus décisionnels auront un formidable potentiel de croissance exponentielle.

    Renseignement = pouvoir

    Dans notre monde numérique du tout connecté, l’information est une source de renseignements lesquels sont une source de pouvoir. Il n’a jamais été aussi important d’exploiter l’information, de la valoriser et de la protéger à l’égal des autres biens de l’entreprise. Toute entreprise qui ne songe pas dès aujourd’hui à s’approprier pleinement la valeur de l’information en sa possession, risque bien de perdre des parts de marché au profit de la concurrence et au final de disparaître.