La BCE a mené une enquête auprès des banques qu'elle supervise cette année et a effectué 22 inspections depuis 2020 pour vérifier dans quelle mesure les banques sont préparées à faire face aux risques, notamment les piratages, les systèmes vieillissants et les sous-traitants qui ne tiennent pas leurs promesses.

Ce dernier domaine en particulier a coûté aux banques 148 millions d'euros (160,59 millions de dollars) en 2022, soit une augmentation de 360 % par rapport à l'année précédente, en raison de "l'indisponibilité ou de la mauvaise qualité des services externalisés".

"Ces pertes sont liées à un petit nombre d'événements de grande ampleur et soulignent la nécessité de gérer correctement les risques liés à la dépendance à l'égard des prestataires de services", a déclaré la BCE dans une lettre d'information.

Bien que la BCE ait mis en garde contre le fait que ces pertes étaient "concentrées au sein de quelques institutions importantes et n'indiquaient donc pas une tendance sectorielle", elle a également constaté que les "accords d'externalisation des banques ne répondaient souvent pas suffisamment aux exigences en matière de sécurité informatique".

Les banques ont de plus en plus recours à l'externalisation, car elles passent du stockage des informations sur leurs propres serveurs à des services basés sur l'informatique en nuage.

Les dépenses liées à l'informatique dématérialisée ont augmenté de 56 % en 2022 et représenteront 3,1 % de l'ensemble des dépenses informatiques des banques, selon la BCE.

De manière plus générale, la BCE a constaté des lacunes fondamentales "plus graves et plus répandues que prévu" dans la manière dont les banques abordent la cybersécurité.

Elle a indiqué que de nombreux prêteurs n'ont même pas réussi à identifier tous les risques potentiels ou n'ont pas mis en place des systèmes adéquats pour détecter les incidents et y répondre.

"La BCE attend de toutes les banques placées sous sa supervision directe qu'elles prennent des mesures immédiates et concrètes pour s'assurer que leur gestion des risques informatiques et de cybersécurité est conforme aux attentes des autorités de supervision.

Elle a ajouté que les banques ciblées par les inspections ont déjà reçu des recommandations spécifiques.

(1 dollar = 0,9216 euro)