La BCE va tester la résistance des banques en cas d’attaque de pirates informatiques

Economie & Finance

En 2024, la Banque centrale européenne soumettra à un test de résistance la cyber-résilience de 109 banques placées sous sa supervision directe, non pas dans le but d’évaluer leurs capacités de prévention, mais plutôt leur réponse et leur résilience en cas de cyber-attaque. Le scénario du test de résistance suppose qu’une cyberattaque perturbera les opérations courantes des banques, ce qui permettra de tester leurs mesures de réaction et de rétablissement, notamment l’activation des procédures d’urgence et des plans de secours, ainsi que le rétablissement des opérations normales. Les autorités de surveillance évalueront ensuite la capacité des banques à faire face à un tel scénario.

Examen détaillé pour 28 banques

Dans le cadre de cet exercice, 28 banques feront l’objet d’un audit plus détaillé, au cours duquel elles présenteront davantage d’informations sur la manière dont elles ont fait face à la cyberattaque. L’échantillon comprend différents modèles d’entreprise et zones géographiques, afin de fournir une représentation significative du système bancaire de la zone euro et d’assurer une coordination efficace avec d’autres activités de surveillance.

L’exercice n’aura pas d’effet sur le capital

Cet exercice, de nature essentiellement qualitative, n’aura pas d’effet sur le capital par le biais des lignes directrices du deuxième pilier, qui sont des recommandations spécifiques pour les banques sur le niveau de capital à détenir en plus des exigences réglementaires. En revanche, les informations obtenues seront utilisées pour l’évaluation prudentielle plus large menée en 2024. Les dirigeants discuteront des résultats et des enseignements tirés du test avec les différentes banques dans le cadre du processus de révision et d’évaluation prudentielles (Srep) 2024, qui est conçu pour évaluer le profil de risque spécifique de chaque banque. Les principaux résultats du test seront communiqués au cours de l’été 2024. ()