De nombreux incidents li\u00e9s \u00e0 la s\u00e9curit\u00e9 des donn\u00e9es ne trouvent pas leur origine dans les\nsyst\u00e8mes centraux. Ils surviennent \u00e0 travers des tiers comme des fournisseurs, des outils et des\nprocessus de travail qui se trouvent juste \u00e0 l\u2019ext\u00e9rieur du p\u00e9rim\u00e8tre de s\u00e9curit\u00e9.<\/p>\n\n\n\n
Pendant les p\u00e9riodes de pointe, comme la saison des d\u00e9clarations fiscales du premier trimestre,\nlorsque les cycles d\u2019approbation s\u2019acc\u00e9l\u00e8rent et que le volume de documents augmente, ces\ntransferts \u00e0 des tiers se multiplient, ce qui accro\u00eet le risque de transmissions de fichiers non\ns\u00e9curis\u00e9s, de manque de visibilit\u00e9 et de lacunes en mati\u00e8re d\u2019audit.<\/p>\n\n\n\n
Les institutions financi\u00e8res sont conscientes de cette menace \u00e9largie. Des investissements\nimportants sont consacr\u00e9s \u00e0 la s\u00e9curisation des infrastructures, \u00e0 la gestion des contr\u00f4les\nd\u2019acc\u00e8s et \u00e0 la conformit\u00e9 r\u00e9glementaire. Pourtant, un processus est encore souvent consid\u00e9r\u00e9\ncomme une t\u00e2che secondaire plut\u00f4t que comme un enjeu de s\u00e9curit\u00e9 : la traduction.<\/p>\n\n\n\n
Les documents traduits contiennent souvent des donn\u00e9es financi\u00e8res sensibles, notamment des\nrenseignements sur les clients, des contrats et des informations r\u00e9glementaires. Lorsque ce\ncontenu quitte les environnements contr\u00f4l\u00e9s, il int\u00e8gre de nouveaux syst\u00e8mes et points d\u2019acc\u00e8s\net s\u2019expose \u00e0 de nouveaux risques qui peuvent \u00e9chapper \u00e0 la gouvernance formelle en mati\u00e8re\nde s\u00e9curit\u00e9.<\/p>\n\n\n\n
Dans le paysage r\u00e9glementaire actuel et face aux menaces existantes, cette lacune n\u2019est plus\nacceptable. La traduction doit \u00eatre consid\u00e9r\u00e9e comme faisant partie int\u00e9grante du p\u00e9rim\u00e8tre de\ns\u00e9curit\u00e9, prot\u00e9g\u00e9e du t\u00e9l\u00e9versement jusqu\u2019\u00e0 la livraison, avec la m\u00eame rigueur que pour tout\nautre processus \u00e0 haut risque.<\/p>\n\n\n\n
La traduction est plus qu\u2019une simple t\u00e2che administrative. Dans les institutions financi\u00e8res, les\ndocuments traduits renferment souvent des informations qui sont parmi les plus sensibles d\u2019une\norganisation, comme des renseignements personnels identifiables (RPI), des dossiers\nfinanciers, des contrats, des politiques internes et des informations r\u00e9glementaires de clients.<\/p>\n\n\n\n
Ces documents sont souvent soumis \u00e0 des r\u00e8gles strictes de confidentialit\u00e9, des exigences de\ngouvernance des donn\u00e9es et une surveillance r\u00e9glementaire.<\/p>\n\n\n\n
\u00c0 la diff\u00e9rence de nombreux processus internes, la traduction n\u00e9cessite souvent que le contenu\nsoit transf\u00e9r\u00e9 hors des syst\u00e8mes centraux. Il arrive parfois qu\u2019on doive t\u00e9l\u00e9verser des\ndocuments sur des plateformes externes, les partager avec des fournisseurs tiers ou les traiter\n\u00e0 l\u2019aide d\u2019outils qui \u00e9chappent aux mesures de s\u00e9curit\u00e9 mises en place.<\/p>\n\n\n\n
Chacun de ces transferts comporte des risques. Qui dit nouveaux syst\u00e8mes dit nouveaux points\nd\u2019acc\u00e8s, nouvelles autorisations et nouveaux risques d\u2019exposition. Lorsque les processus de traduction ne sont pas formellement encadr\u00e9s, ces risques peuvent s\u2019accumuler \u00e0 l\u2019insu de tous,\nsans que quiconque y pr\u00eate attention ou en assume la responsabilit\u00e9.<\/p>\n\n\n\n
En finance, un secteur qui repose sur la confiance, la conformit\u00e9 et la protection des donn\u00e9es,\ncela rend la traduction particuli\u00e8rement risqu\u00e9e. Ce n\u2019est pas qu\u2019une \u00e9tape op\u00e9rationnelle\nsuppl\u00e9mentaire. C\u2019est un point o\u00f9 m\u00eame les contr\u00f4les de s\u00e9curit\u00e9 les plus rigoureux peuvent se\nr\u00e9v\u00e9ler inefficaces en l\u2019absence d\u2019une conception et d\u2019un contr\u00f4le adapt\u00e9s.<\/p>\n\n\n\n
Cela ne signifie pas pour autant que la traduction en elle-m\u00eame est dangereuse. Lorsqu\u2019ils sont\ncorrectement con\u00e7us, les processus de traduction s\u00e9curis\u00e9s et sp\u00e9cialement adapt\u00e9s aux\nenvironnements r\u00e9glement\u00e9s permettent de prot\u00e9ger le contenu \u00e0 l\u2019aide de syst\u00e8mes de\ncryptage en transit et au repos, de contr\u00f4les d\u2019acc\u00e8s bas\u00e9s sur les r\u00f4les et de mesures de\ngestion et de gouvernance des donn\u00e9es clairement d\u00e9finies. Les risques surviennent lorsque la\ntraduction est g\u00e9r\u00e9e \u00e0 l\u2019aide d\u2019outils g\u00e9n\u00e9riques ou de processus de travail non contr\u00f4l\u00e9s qui\nsortent du cadre de la gouvernance de s\u00e9curit\u00e9 \u00e9tabli.<\/p>\n\n\n\n
T\u00e9l\u00e9chargez le document Pratiques exemplaires relatives \u00e0 la s\u00e9curit\u00e9 des donn\u00e9es pour la\ntraduction financi\u00e8re<\/em> pour d\u00e9couvrir \u00e0 quoi ressemblent les processus de traduction s\u00e9curis\u00e9s et\npr\u00eats pour l\u2019audit dans les environnements financiers r\u00e9glement\u00e9s.<\/p>\n\n\n\n