Dans l’écosystème financier actuel, la résilience n’est plus une préoccupation cantonnée aux fonctions administratives : elle est devenue une priorité pour les conseils d’administration. La convergence de la transformation numérique, des cyberrisques et du renforcement de la surveillance réglementaire impose une nouvelle exigence aux établissements financiers : prouver qu’ils sont capables de résister aux perturbations, de se rétablir rapidement et de continuer à fournir des services essentiels sans compromis.
Ce mandat se traduit par une multiplication des réglementations mondiales axées sur la résilience opérationnelle numérique (DOR). Au premier plan figure le règlement de l’Union européenne sur la résilience opérationnelle numérique (DORA), entré en vigueur en janvier 2025. Toutefois, des cadres similaires voient le jour au Royaume-Uni, à Singapour, aux États-Unis et dans d’autres régions. Tous exigent des établissements financiers qu’ils sécurisent leurs infrastructures, mais aussi qu’ils démontrent leur capacité à poursuivre leurs activités en période de crise.
Pour les dirigeants du secteur des services financiers, les implications sont claires : la résilience n’est plus facultative. Elle constitue un facteur de différenciation concurrentielle, une exigence de conformité et un levier stratégique d’innovation.
Pourquoi F5 et NetApp ?
Lorsqu’il s’agit de renforcer la résilience opérationnelle numérique, deux leaders technologiques se démarquent.
F5 est la référence mondiale en matière de sécurité des applications et de réseaux multicloud. Depuis plus de vingt ans, F5 aide les entreprises à fournir et à protéger leurs services numériques les plus critiques, dans les centres de données, les clouds et les environnements edge. De la gestion intelligente du trafic à l’atténuation avancée des menaces, F5 permet aux organisations de maintenir leurs services en ligne, sécurisés et conformes face à l’évolution des risques.
NetApp, quant à lui, est le leader mondial du stockage et de la gestion des données d’entreprise. Plébiscité par des milliers d’établissements financiers, NetApp prend en charge des charges de travail hautes performances dans des environnements hybrides et multicloud. Ses technologies garantissent que les données sont toujours disponibles, protégées et gouvernées, qu’elles servent à alimenter des modèles d’IA, à traiter des transactions clients ou à produire des rapports réglementaires.
Ensemble, F5 et NetApp proposent une solution conjointe spécialement conçue pour répondre aux exigences du DOR et de DORA. En combinant une connectivité sécurisée, un stockage résilient et des opérations simplifiées, les deux entreprises permettent aux établissements financiers de satisfaire aux exigences réglementaires tout en gagnant en agilité et en performance, et en favorisant l’innovation.
Le paysage réglementaire : DORA et au-delà
Le règlement DORA de l’UE établit une nouvelle référence en matière de résilience opérationnelle. Il s’applique non seulement aux banques et aux compagnies d’assurance, mais aussi aux prestataires technologiques tiers, notamment aux fournisseurs de services cloud et de données. Tout manquement peut entraîner des amendes pouvant atteindre 1 % du chiffre d’affaires mondial quotidien moyen d’une entreprise.
Mais DORA n’est qu’une pièce d’un puzzle plus vaste. Partout dans le monde, les autorités de régulation mettent en place des exigences similaires :
- Royaume-Uni : La Financial Conduct Authority (FCA) exige des entreprises qu’elles définissent des seuils de tolérance aux perturbations et testent leur capacité à les respecter.
- Singapour : L’Autorité monétaire de Singapour (MAS) impose des capacités de cyberrésilience et de réponse aux incidents.
- États-Unis : Les agences fédérales renforcent la gestion des risques liés aux tiers et la planification de la continuité des activités, conformément aux nouvelles orientations de la Réserve fédérale, de l’Office of the Comptroller of the Currency (OCC) et de la Federal Deposit Insurance Corporation (FDIC).
Ces cadres poursuivent un objectif commun : garantir que les services financiers puissent continuer à fonctionner de manière sûre et fiable, même en cas de perturbations majeures. Ils témoignent également d’une prise de conscience croissante : la résilience ne concerne pas seulement les infrastructures, mais aussi les données, les applications et la capacité à s’adapter en temps réel.
Le défi : complexité, risques liés au cloud et cybermenaces
La transition vers le cloud et l’IA a transformé les services financiers, mais elle a également engendré de nouveaux risques. Les établissements opèrent désormais dans plusieurs clouds et régions, et font appel à différents fournisseurs, chacun ayant sa propre configuration, ses propres politiques et ses propres vulnérabilités.
Les principaux défis sont les suivants :
- Risque de concentration dans le cloud : Une dépendance excessive à un seul hyperscaler accroît l’exposition aux pannes et le risque de dépendance vis-à-vis du fournisseur.
- Sécurité fragmentée : Des politiques incohérentes entre les différents environnements compliquent la détection des menaces et la réponse à celles-ci.
- Visibilité limitée : Les données et les infrastructures cloisonnées entravent la surveillance en temps réel et la production de rapports de conformité.
- Charge opérationnelle : La gestion de la résilience dans les environnements hybrides est complexe et exige beaucoup de ressources.
Ces défis compliquent le respect des exigences DOR/DORA en matière de disponibilité, d’intégrité, de confidentialité et de continuité des services critiques. Ils freinent également l’innovation, rendant plus difficiles le déploiement de l’IA, le lancement de nouveaux services ou l’adaptation aux évolutions du marché.
La solution : F5 et NetApp au service de la résilience opérationnelle numérique
F5 et NetApp se sont associés pour proposer une solution complète qui répond directement aux piliers fondamentaux de la résilience opérationnelle numérique (DOR) et du règlement DORA. En combinant le leadership de F5 en matière de sécurité et de réseaux avec l’expertise de NetApp dans le stockage et la mobilité des données, cette solution conjointe permet aux établissements financiers de connecter et de protéger leurs données en toute sécurité dans des environnements hybrides et multicloud. Elle leur permet également de simplifier leurs opérations et de réduire leurs frais généraux, d’accélérer leurs initiatives d’IA et de transformation numérique, et de garantir leur conformité aux réglementations en matière de résilience.
Cette pile intégrée garantit un accès sécurisé aux données, une géoredondance, un routage intelligent du trafic et une atténuation des menaces en temps réel, autant d’éléments essentiels à la résilience opérationnelle.
Protection et prévention contre les interruptions de service
En vertu de l’article 9 de DORA, les institutions doivent prévenir et atténuer les perturbations liées aux TIC. Intégrés à la F5 Application Delivery and Security Platform (ADSP), les services F5 Distributed Cloud Services et F5 BIG-IP assurent un équilibrage de charge intelligent et un basculement automatique, tandis que SnapMirror et StorageGRID de NetApp garantissent la réplication et la disponibilité des données entre les zones et les régions.
Par exemple, une banque opérant dans plusieurs régions européennes peut utiliser F5 pour acheminer intelligemment le trafic lors d’une panne du cloud, tandis que NetApp veille à ce que les données clients soient répliquées et accessibles depuis d’autres zones, assurant ainsi la continuité des services et la conformité.
Rapatriement du cloud et stratégie de sortie
L’article 28 de DORA souligne la nécessité de prévoir des stratégies de sortie vis-à-vis des prestataires tiers. F5 permet une migration sécurisée et chiffrée des données via un réseau privé, tandis que NetApp simplifie le rapatriement des charges de travail grâce à un stockage cohérent entre les environnements cloud et sur site.
Cela est particulièrement crucial pour les établissements qui doivent rapatrier leurs charges de travail en interne en raison d’évolutions réglementaires, de contraintes de coûts ou de l’instabilité d’un fournisseur. Avec F5 et NetApp, le rapatriement devient une option stratégique, et non une solution de dernier recours.
Cybersécurité et atténuation des menaces
Également intégrées à F5 ADSP, les solutions F5 Web Application and API Protection (WAAP) offrent des défenses avancées contre les attaques par déni de service distribué (DDoS), les bots et l’utilisation abusive des API. Associées au stockage sécurisé de NetApp, elles permettent aux établissements de répondre aux exigences de résilience opérationnelle numérique (DOR) en matière de tests proactifs, de surveillance et de réponse aux incidents.
Par exemple, F5 peut détecter et bloquer les attaques volumétriques en temps réel, appliquer une limitation du débit et lancer des tests d’intrusion automatisés grâce à des intégrations telles que Heyhack. NetApp veille à ce que les données sensibles restent protégées et auditables, favorisant ainsi la conformité et la confiance des clients.
IA et accès aux données
Les institutions financières qui développent des applications d’IA générative ont besoin d’un accès sécurisé à leurs données propriétaires. F5 et NetApp assurent une connectivité sécurisée et évolutive entre les modèles d’IA et les données d’entreprise, sans perturber l’infrastructure existante.
Cela est particulièrement utile pour les établissements qui utilisent des modèles publics tels qu’Azure OpenAI. F5 fournit une connectivité sécurisée et assure l’application des politiques, tandis que NetApp garantit que les données sont disponibles, gouvernées et optimisées pour l’inférence.
Au-delà de la conformité : un avantage stratégique
Bien que le DOR et le DORA soient des obligations réglementaires, les avantages de la conformité vont bien au-delà du simple fait d’éviter des sanctions.
Les institutions qui investissent dans la résilience opérationnelle accélèrent la mise sur le marché de leurs services d’IA et numériques, tout en améliorant l’expérience client grâce à une disponibilité et à des performances accrues. Elles réduisent également les risques liés aux cybermenaces et aux interruptions de services cloud, tout en gagnant en agilité pour s’adapter à l’évolution des exigences commerciales et réglementaires.
Avec F5 et NetApp, la résilience devient un socle pour l’innovation, et non un obstacle.
Prenons l’exemple d’une société d’investissement internationale qui déploie des modèles de risque basés sur l’IA dans plusieurs régions. Grâce à F5 et NetApp, elle peut garantir un accès sécurisé aux données, répliquer les modèles dans différents clouds et assurer la conformité aux réglementations locales, tout en accélérant l’obtention d’informations exploitables.
Prenons également l’exemple d’une banque de détail qui lance une nouvelle application mobile. F5 assure une diffusion sécurisée et performante sur les différents sites en périphérie, tandis que NetApp fournit des solutions évolutives de stockage et de sauvegarde. Ensemble, ils garantissent une expérience client fluide, même lors des pics de demande ou de perturbations imprévues.
Pourquoi choisir F5 et NetApp ?
Choisir les bons partenaires pour assurer la résilience opérationnelle numérique est essentiel. F5 et NetApp apportent l’expertise et les technologies éprouvées dont les organisations ont besoin, ainsi qu’un engagement commun en faveur de la réussite de leurs clients.
- F5 est le leader mondial de la sécurité des applications et des réseaux multicloud, et bénéficie de la confiance de plus de 20 000 clients dans le monde. Ses plateformes assurent une gestion intelligente du trafic, une atténuation des menaces en temps réel et une application unifiée des politiques dans les environnements distribués.
- NetApp est le leader mondial du stockage d’entreprise et de la gestion des données, avec plus de 10 000 clients et des partenariats étroits avec AWS, Azure et Google Cloud. Ses technologies prennent en charge les charges de travail hautes performances, simplifient la mobilité des données et facilitent la conformité dans les environnements hybrides et multicloud.
Ensemble, ils proposent une solution commune qui ne se contente pas d’être conforme, mais qui est véritablement transformatrice.
Prêt à devenir un leader de la résilience ?
La résilience opérationnelle numérique n’est plus une simple case à cocher : c’est un impératif commercial. Les établissements financiers qui agissent dès maintenant pourront non seulement satisfaire aux exigences réglementaires, mais aussi se positionner pour réussir à long terme dans un monde instable et axé sur les données.
F5 et NetApp proposent des technologies éprouvées, une expertise mondiale et des solutions intégrées pour vous aider à avancer en toute confiance.
Pour en savoir plus, contactez-nous pour entamer la discussion.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.