Finance
Infrastructure de confiance vérifiable pour les services financiers
La réglementation financière européenne converge vers la résilience opérationnelle, la confiance dans l’open banking et l’intégrité vérifiable des messages. Les organisations qui bâtissent dès maintenant une infrastructure de confiance répondront aux exigences DORA, PSD3 et transfrontalières en position de force, et non par réaction.
Discuter de l’infrastructure de confiance pour la financeLes institutions financières font face à trois obligations convergentes : la résilience opérationnelle au titre de DORA, les exigences de confiance de l’open banking au titre de PSD3/PSR et la gestion des risques liés aux TIC, dont le coût pour le secteur atteint 6,5 milliards d’euros par an selon les données de l’Autorité bancaire européenne. Chacune exige une confiance vérifiable à chaque frontière institutionnelle. L’approche architecturale éprouvée dans le système de santé suisse s’applique directement à la messagerie financière, à la vérification des transactions et aux déclarations réglementaires. GLEIF a été créé comme infrastructure de réponse à ces risques systémiques, et son vLEI, bâti sur la même fondation cryptographique que le DKMS de Vereign, est aujourd’hui en production : il valide l’identité organisationnelle vérifiable à l’échelle mondiale.
Facteurs réglementaires
DORA
Règlement sur la résilience opérationnelle numérique imposant la gestion des risques liés aux TIC, la notification des incidents et la surveillance des tiers à toutes les entités financières de l’UE à partir de janvier 2025. L’obligation de propagation prévue à l’article 28, paragraphe 7, de DORA et l’article 17, paragraphe 2, du RGPD exigent que le retrait atteigne tous les sous-traitants ultérieurs ; la conservation centralisée ne peut pas l’imposer le long des chaînes de correspondants.
Plus de 22 000 entités financières concernées
PSD3/PSR
Troisième directive sur les services de paiement (PSD3) et règlement sur les services de paiement, qui renforcent les cadres de confiance de l’open banking et exigent une communication vérifiée entre les prestataires de services de paiement.
6,5 milliards d’euros de pertes bancaires annuelles liées aux TIC (ABE)
Cadre de risque TIC de l’ABE
Orientations de l’Autorité bancaire européenne sur la gestion des risques liés aux TIC et à la sécurité, qui imposent aux institutions financières de garantir l’intégrité et l’authenticité des communications critiques.
Hausse de 30 % des cyberattaques contre le secteur financier (FINMA)
Étendre l’identité organisationnelle vérifiable à des millions d’entités demande plus que des normes : cela demande des partenaires d’écosystème engagés, capables de transformer un protocole en produit. Les entreprises qui bâtissent sur KERI et sur le cadre vLEI font passer la confiance décentralisée du concept à une infrastructure que les entreprises peuvent réellement déployer.
Aperçu de la solution
Une infrastructure de confiance vérifiable pour les services financiers, cela signifie que chaque message échangé entre institutions porte une preuve cryptographique de son origine, de son intégrité et de son autorisation, sans dépendre d’une autorité de confiance centrale. Cette capacité architecturale s’insère entre les systèmes bancaires existants et rend la communication interinstitutionnelle vérifiable par conception. La vérification des transactions, les déclarations réglementaires et la messagerie transfrontalière bénéficient de la même couche de confiance.
Découvrez le fonctionnement →Éprouvé à grande échelle
La santé a éprouvé cette architecture à grande échelle. HIN exploite le réseau suisse d’information sur la santé, où SEAL traite plus de 800 000 remises vérifiées par mois et où la passerelle Verimesh et son autorité de certification centrale fonctionnent en production. L’architecture en maillage de passerelles qui vérifie les communications de santé s’applique telle quelle à la messagerie financière : la confiance aux frontières organisationnelles, la vérification de l’intégrité des messages et l’attestation de conformité fonctionnent de façon identique, quel que soit le secteur.
Les propriétés architecturales qui font fonctionner la confiance dans la santé (gestion décentralisée des clés, absence de point de défaillance unique, vérification interinstitutionnelle) sont exactement celles que les régulateurs financiers imposent désormais au titre de DORA.
Architecture de référence
Cliquez pour agrandir
Comment collaborer
Travailler directement avec Vereign
Pour les organisations qui souhaitent cadrer et déployer une infrastructure de confiance avec les équipes d’ingénierie et de conseil de Vereign. Idéal pour les organisations pionnières et pour celles qui disposent de compétences techniques internes.
Découvrir nos services →Travailler avec un partenaire
Pour les organisations qui préfèrent passer par un cabinet de conseil déjà formé à l’infrastructure de confiance de Vereign. Nos partenaires apportent une expertise sectorielle en plus de la capacité de déploiement.
Voir le programme partenaires →Cadrez le déploiement d’une infrastructure de confiance pour les services financiers
Que vous évaluiez votre préparation à DORA ou que vous planifiiez une infrastructure de résilience opérationnelle, nous pouvons vous aider à définir l’architecture adaptée à votre institution financière.