La Prudential Regulation Authority (PRA) de la Banque d’Angleterre a infligé une amende de 81 620 £ à l’ancien CIO de la banque TSB pour sa participation à la migration catastrophique de l’informatique de la banque vers un nouveau système.
Dans l’avis final envoyé à l’ancien CIO Carlos Abarca, la PRA a déclaré que l’action qu’elle avait entreprise “souligne l’importance de veiller à ce que les cadres supérieurs d’une entreprise prennent des mesures raisonnables pour s’assurer que l’entreprise se conforme aux exigences et normes réglementaires pertinentes, en conformité avec les règles de conduite des cadres supérieurs ».
L’enquête de la PRA a révélé qu’Abarca avait enfreint la règle 2 de conduite des cadres supérieurs de la PRA parce qu’il n’avait pas pris de mesures raisonnables pour s’assurer que le TSB se conformait à la règle d’externalisation de la PRA.
Sam Woods, sous-gouverneur pour la réglementation prudentielle et PDG de la PRA, a déclaré : « Les cadres supérieurs ont un rôle essentiel à jouer pour s’assurer que les entreprises gèrent et supervisent efficacement l’externalisation. Dans ce cas, la PRA a infligé une amende à M. Abarca parce que sa gestion d’une relation d’externalisation clé est tombée en dessous de la norme que nous attendons.
En avril 2018, TSB a déplacé des millions de comptes clients des systèmes de Lloyds Bank – qui les hébergeaient depuis que TSB a été séparé de Lloyds – vers une nouvelle plate-forme bancaire principale de son propriétaire actuel, la banque espagnole Sabadell.
Avant cette migration, Paul Pester, PDG de TSB Bank, a déclaré que la nouvelle plate-forme, appelée Proteo4UK, était déjà utilisée pour prendre en charge un certain nombre de services de base. Il a déclaré que la migration a nécessité “plus de 2 500 années-hommes d’efforts de la part du TSB, de Sabadell et de nos partenaires technologiques, [meaning] TSB sera la première grande banque du Royaume-Uni à avoir conçu et construit une nouvelle plateforme bancaire pour l’ère numérique ».
Mais sur une période de cinq jours après la migration, les clients ont été bloqués sur leurs comptes et l’argent a disparu des comptes. Certains ont même pu voir les comptes d’autres clients.
Toutes les succursales de TSB et une partie importante de ses 5,2 millions de clients ont été touchés par les problèmes initiaux. Certains clients ont continué d’être touchés par certains problèmes et il a fallu attendre décembre 2018 pour que TSB reprenne ses activités comme d’habitude. Le TSB a versé 32,7 millions de livres sterling en réparation aux clients qui ont subi un préjudice.
Le nouveau système bancaire central, Proteo4UK, a été conçu comme une version spécifique au Royaume-Uni du système bancaire central existant de Sabadell. La PRA a déclaré que la migration de TSB vers la plate-forme Proteo4UK et la fourniture de services informatiques et d’accords d’externalisation avec Sabis, la branche informatique de Sabadell, étaient essentielles à la capacité de TSB à assurer la continuité des services bancaires, et donc à sa sécurité et sa solidité.
“La conduite de M. Abarca sortait de l’éventail des réponses raisonnables pour un CIO dans son poste dans une entreprise agréée PRA, et a contribué aux perturbations de la continuité des fonctions bancaires de base du TSB après MME. [main migration event],” Ça disait. L’amende était initialement fixée à 116 600 £ mais a été réduite de 30% car Abarca a accepté de régler avec la PRA.
Le 20 décembre 2022, la PRA et la Financial Conduct Authority ont imposé une sanction financière conjointe au TSB de 48,65 millions de livres sterling (réduite de 69,5 millions de livres sterling lors du règlement). La PRA a déclaré avoir constaté que le TSB avait enfreint la règle fondamentale 2 parce qu’il n’avait pas fait preuve de compétence, de soin et de diligence dans la gestion appropriée et efficace des accords d’externalisation avec Sabis et des services fournis par Sabis et des risques qui en découlent, y compris le risque opérationnel.
“La violation par le TSB de la règle fondamentale 2 découle d’une dépendance excessive à l’égard de Sabis en tant que fournisseur intragroupe, ce qui a conduit à un niveau de surveillance qui n’était pas compatible avec l’importance et l’ampleur du programme de migration”, a déclaré le régulateur.
Dans une interview avec Computer Weekly en 2017, menée avant la migration informatique désastreuse, Abarca a observé que « la perfection n’existe pas dans la technologie, mais nous prenons toutes les mesures raisonnables ».
Abarca a quitté le TSB en décembre 2019 pour rejoindre Sabadell en tant que directeur de la technologie. Il a quitté l’entreprise en janvier de cette année.
Read more Tech News in French
Source
