La Banque d’Angleterre aura le pouvoir de réglementer les grandes entreprises technologiques, comme Amazon et Google, à partir de la semaine prochaine. La mesure, annoncée le vendredi 10 juillet 2026, vise à répondre aux craintes que d’éventuelles défaillances du système ne menacent la stabilité financière et nuisent à des millions de consommateurs.
En vertu de la nouvelle réglementation, la Banque d’Angleterre et la Financial Conduct Authority (FCA), qui supervise le secteur financier, auront la responsabilité d’assurer la résilience de quatre principaux fournisseurs de services cloud et technologiques. L’objectif est de réduire activement le risque de cyberattaques et de perturbations majeures susceptibles d’affecter les services essentiels pour les particuliers et les entreprises du Royaume-Uni.
Cette surveillance inclura les succursales locales d’Amazon Web Services, Google Cloud, Oracle et Microsoft. Toutes ces sociétés ont été classées comme « tiers critiques » par le gouvernement britannique, selon un communiqué officiel publié vendredi.
Exigences et surveillance pour les grandes technologies
Les sociétés réglementées devront démontrer des tests de résistance adéquats, simulant la façon dont leurs opérations réagiraient dans des scénarios d’urgence et de pression grave. En outre, ils devront signaler rapidement tout incident grave tel que des cyberattaques, des pannes de courant et les conséquences de catastrophes naturelles à la Banque d’Angleterre et à la FCA.
Les technologies proposées par ces sociétés sont devenues fondamentales pour les opérations bancaires quotidiennes. Cela va du stockage de données sensibles et de l’exécution de programmes automatisés de détection des fraudes à la mise en place de services bancaires numériques essentiels pour la population.
Toutefois, la dépendance croissante à l’égard des plateformes en ligne, accompagnée du déclin des agences physiques et du recours aux espèces, comporte des risques importants. Les pannes de systèmes, même si elles se produisent dans d’autres régions du monde, peuvent potentiellement provoquer des perturbations à grande échelle pour les clients bancaires à travers le Royaume-Uni.
L’incident d’Amazon a mis en évidence des vulnérabilités
Un exemple notable s’est produit en octobre dernier, lorsque Lloyds Banking Group faisait partie des plus de 2 000 entreprises touchées par la panne des services de cloud computing d’Amazon dans le nord de la Virginie, un pôle technologique des États-Unis. Cet épisode a renforcé les avertissements sur les dangers inhérents à la dépendance à l’égard d’un nombre limité d’entreprises étrangères pour exploiter des services Internet essentiels, notamment des services gouvernementaux et financiers.
Des données récentes indiquent que les clients des grandes banques et sociétés de crédit immobilier en Grande-Bretagne ont été confrontés collectivement à l’équivalent de plus d’un mois de pannes technologiques entre 2023 et 2025. Cette statistique, publiée par le comité du Trésor, souligne l’urgence de renforcer la résilience numérique.
Critique du retard de la régulation
Le gouvernement britannique a été critiqué pour le retard pris dans la mise en œuvre de ces mesures réglementaires. Il a fallu plus de 18 mois pour décider quelles entreprises seraient soumises à la surveillance des organismes financiers britanniques, alors que les pouvoirs théoriques pour le faire avaient déjà été accordés en janvier 2025.
Il est entendu que la définition des entreprises à réglementer était un sujet sensible pour les ministres travaillistes, qui cherchent activement à attirer des investissements au Royaume-Uni, notamment de la part de grandes entreprises technologiques américaines. Cette dualité entre le besoin de régulation et l’attraction de capitaux étrangers a compliqué le processus.