Rapports

Le dernier rapport semestriel de MELANI examine la sécurité informatique en Suisse et à l’internationale de juillet à décembre 2019. Il souligne notamment que les entreprises suisses ont été la cible de nombreuses attaques par rançongiciel. Lors de la découverte de telles attaques, MELANI considère qu’il faut d’emblée impliquer des juristes et recourir aux services d’un spécialiste externe en sécurité informatique. Par ailleurs, il ne faut pas négliger l’importance sous-estimée mais pourtant indispensable de la plainte pénale.

En rapport avec la flexibilité introduite par les régulateurs pour faciliter la mise à disposition de liquidités à l’économie réelle, le bulletin de la BRI souligne le défi qui attend tant ceux-ci que leurs assujettis : « Even if a buffer release ensures banks’ capacity and willingness to alleviate economic tensions in the short term, the use of buffers at the outset should not undermine banks’ resilience during the later stages of the crisis or the recovery period« .

Le MROS a publié son rapport annuel 2019. Beaucoup plus court que les autres années, le document se limite à une présentation des statistiques. Le nombre de communications annuelles de soupçons au MROS continue d’augmenter, avec une hausse de plus de 25 % par rapport à 2018 (7705 en 2019 contre 6126 en 2018). Sur les communications reçues et traitées, environ la moitié a été transmise aux autorités de poursuite pénale.

En ces temps où la transparence est de mise, la Fed de New York publie sur son blog de recherches économiques une note où, en s’appuyant sur une étude historique de la crise des années 1930, l’auteur conclut que : « there is value in having regulators suppress bank-specific information in a crisis as a way to stem runs on those banks by depositors and other types of investors« , non sans avoir précisé auparavant que : « our results are relevant today« .

Bank of England (BoE) vient d’annoncer qu’à partir d’octobre 2020, elle appliquera une décote de 10 % sur les transactions du type « LIBOR Linked Collateral ». Ce taux augmentera progressivement pour atteindre 100 % au 31 décembre 2021. BoE entend ainsi encourager la sortie du LIBOR, au profit en particulier de l’indice SONIA, qui fera pour sa part l’objet d’une publication quotidienne.

Après sa prise de position de septembre 2017 critique à l’encontre de la Directive de l’UE concernant les services de paiement (PSD2), l’ASB publie une nouvelle prise de position favorable à l’open banking. L’ASB reconnaît ainsi les opportunités créées par ce processus, mais plaide en faveur d’un modèle facultatif, c’est-à-dire non imposé par la loi, contrairement à ce que prévoit la PSD2 au sein de l’UE. En outre, l’ASB relève que l’open banking génère de nouveaux défis, particulièrement en matière de protection des données et de cybersécurité.

La U.S. Securities and Exchange Commission (SEC) a publié un guide intitulé Cybersecurity and Resiliency Observations. Ce document consiste en une check-list des différents éléments à prendre en considération dans la gestion des cyberrisques par les institutions financières, notamment en ce qui concerne les droits d’accès, les fuites de données et les appareils mobiles. Il peut être mis en lien avec les para. 135 ss de la Circulaire 2008/21 relative aux risques opérationnels.

Dans un rapport du 13 décembre 2019, le Conseil fédéral fait le point sur les opportunités et les risques que présenterait l’émission par la BNS d’une monnaie électronique à l’intention de la population ou d’un « cryptofranc ». En l’état, les éventuels avantages ne justifient pas les risques encourus ainsi que les modifications légales et institutionnelles qui seraient nécessaires. La création d’une monnaie électronique réservée aux acteurs des marchés financiers semble en revanche plus prometteuse.

Dans un rapport publié ce jour, le Conseil fédéral souligne les problèmes liés aux carences dans la protection des avoirs de libre passage et propose diverses solutions. En effet, ces avoirs ne bénéficient pas du fonds de garantie LPP. Le Conseil fédéral propose notamment des exigences supplémentaires, en particulier financières, pour la création d’institution de libre passage, une extension de la garantie des dépôts bancaires pour les avoirs de libre passage (art. 37b al. 1 LB) ou une abrogation du plafonnement des dépôts privilégiés (art. 37a al. 5 LB).

Texte très clair de la conférence donnée avant-hier à Francfort par le président du Comité de Bâle. Décrit avec clarté les risques de l’innovation financière pour le positionnement, le modèle d’affaires et la sécurité opérationnelle des banques. Pose des questions sur les risques que les cryptomonnaies et actifs digitaux peuvent faire encourir à la stabilité financière. Des thèmes qui seront certainement présents cet après-midi lors de la conférence célébrant le 10e anniversaire de la FINMA.

Dans son rapport semestriel, la Centrale d’enregistrement et d’analyse pour la sûreté de l’information (MELANI) expose les principaux cyberincidents observés au cours du premier semestre 2019 en Suisse et à l’étranger. Elle indique notamment que les clients de deux banques suisses ont récemment été victimes de phishing en temps réel. Cette nouvelle méthode permet aux pirates d’obtenir le second facteur d’authentification (mot de passe unique) afin d’avoir accès à l’e-banking de la victime.

Le Groupe interdépartemental de coordination sur la lutte contre le blanchiment d’argent (GCBF) a publié le 15 juillet un rapport portant sur « la corruption comme infraction préalable au blanchiment d’argent ». Ce document décrit les différentes typologies propres au blanchiment de la corruption par le biais de la place financière suisse et dresse un portrait de l’arsenal juridique dont dispose la Suisse et que le GCBF juge, compte tenu des projets législatifs déjà en cours, suffisant.

Facebook a publié aujourd’hui le livre blanc de sa nouvelle cryptomonnaie, la Libra. Elle permettrait de transférer de petites sommes d’argent de façon instantanée et par-delà les frontières en faisant usage de la technologie blockchain. Sa stabilité sera garantie par une réserve d’actifs sous-jacente. Elle pourra être utilisée par des applications et des programmes conçus par des tiers. L’Association Libra est basée à Genève.

Les États partenaires disposent-ils de règles assurant la confidentialité et la protection des données ? Leur réseau est-il adéquat pour ne pas fausser la concurrence entre places financières ? Faut-il craindre des violations de droits fondamentaux par les États récipiendaires ?

À ce stade, l’exécutif ne détecte pas de risque substantiel quand bien même la protection des données est jugée « inadéquate » dans certains États. Il conclut en conséquence au maintien des échanges prévus à l’automne.

Il envisage aussi l’introduction de l’EAR avec 19 États supplémentaires d’ici 2020.