Données structurées ou non, virtualisation du stockage, Big Data,
Concilier deux approches des données
Marc Belin, responsable clientèle banque et finances chez EMC France, le constate : « nous voyons chez nos clients l’augmentation des données ; bizarrement, il y a une mauvaise anticipation de cette croissance. Dans les grandes banques, c’est un vrai problème, au niveau du stockage, de la gestion des données et du respect de la conformité. Comme le cloud vient se greffer à cet ensemble, le stockage, qui était dans un silo, devient vertical. Nous devons gérer la pile complète serveur, réseau et stockage, ce qui complexifie le monitoring classique. Par rapport à la conformité, l’impact de Bâle est important, car au-delà du risque opérationnel, il y a la traçabilité de la donnée : qui a fait quoi ? et quand ? Il faut conserver des environnements complets au-delà des données, et pouvoir rejouer des sessions. Il y a également toutes les applications d’évaluation de risques qui manipulent d’énormes quantités de données avec des scénarios de crise. On arrive au Big Data, qui consiste à traiter de très grands volumes de données et à les analyser de manière plus rapide. Se pose également le problème de la consolidation et de défragmentation des data-centers avec les fusions-acquisitions qui se poursuivent entre banques : adresser les nouvelles infrastructures et les intégrer dans les systèmes d’information nouvellement créés. » Le problème se pose sous deux angles principaux : avoir une capacité de stockage adaptée à ses besoins et raisonnablement coûteuse, et exploiter correctement la masse de données stockées pour respecter les obligations réglementaires de conformité (notamment celles prévues par Bâle II et III), et améliorer la sécurité de son système d’information. Le défi pour les banques est d’arriver à concilier ces deux objectifs, qui peuvent parfois sembler contradictoires.
La bonne donnée sur le bon support
Lorsqu’il s’agit de stocker les données, les solutions passent par l’application de différentes technologies bien connues des spécialistes du stockage. « De manière à optimiser le stockage, on va avoir des couches à plusieurs niveaux avec de l’
- la déduplication, pour ne stocker qu’une fois la donnée et avoir des signatures et pointeurs pour toutes les autres instances où elle est nécessaire (cela fonctionne également avec les machines virtuelles) ;
- le thin provisioning, pour faire croire à une baie ou à un serveur qu’il dispose d’un espace de stockage plus grand que celui qui lui est physiquement alloué.
L’exploitation des données, un secteur en croissance
Se pose alors la question de ce que les banques peuvent et doivent faire de ces données stockées. Pour cela, il faut tenir compte de deux éléments : la sécurité et le respect des normes réglementaires. Sur le plan de la sécurité, François-Rémy Monnier estime que « les banques devraient séparer leurs données métiers de toutes les activités que la banque peut faire avec les données non structurées, pour éviter une corruption des données primaires en cas de mauvaises formulations des requêtes. Quitte à faire une copie vers l’usage des données non structurées. » Il rappelle également que « beaucoup de promesses sont faites sur l’étanchéité des données, mais elles me semblent difficilement tenues. Les banques, en allant dans un cloud public, ne sont pas à l’abri d’un piratage. »
Au-delà d’une mesure de bon sens consistant à protéger ses données essentielles, pour des questions de conformité et de sécurité, les banques doivent connaître en temps réel le contenu de leurs données. Pour Sébastien Berger, Chief Technology Officer d’EMC France, « il faut pouvoir analyser les données : analyse en temps réel sur les éléments de sécurité (y compris la recherche de comportements anormaux des utilisateurs, du système d’information ou du système bancaire). En terme de conformité, il faut conserver de plus en plus de données et de plus en plus variées (les images chèques, par exemple), avec des délais de plus en plus courts pour fournir les pièces. Il faut stocker et archiver les données avec les bons attributs pour y accéder selon les besoins : mix entre rapidité, sécurité et prix. Aujourd’hui, les délais de restitution sont tellement courts que la bande ne convient plus. » Pour l’exploitation de ces données, des sociétés comme StoredIQ (achetée par IBM) ou Autonomy (achetée par HP) s’intéressent de plus en plus à la gestion du cycle de vie des données. De quoi s’agit-il ? Jean Mourin, vice-président de la société indépendante RSD, définit son métier comme « de la gouvernance de l’information documentaire. Toutes les applications d’une banque ont tendance à produire des documents finaux sur papiers ou électroniques. Et nous allons en gérer le cycle de vie sur une très longue période, avec notamment la date à laquelle il est légalement possible de la détruire, en tenant compte des différentes réglementations qui s’opèrent dans les différents pays. » Au niveau de la direction générale, la banque définit sa politique de gouvernance, qui sera déclinée suivant les pays où elle est implantée, et pour les documents électroniques, suivant les environnements techniques où elles sont stockées. « Nous automatisons la vie du document là où il est. L’avantage d’avoir défini des politiques a priori est de permettre les simulations des économies envisagées. Nous avons développé depuis 5 ans une plate-forme de gouvernance (RSD Glass) qui permet de définir les politiques, de les propager et les appliquer aux environnements techniques, et d’en rendre compte de façon auditable, défendable devant une cour de justice. Et nous allons évoluer vers le cloud, en gouvernant le contenu déplacé vers du cloud public, dans un premier temps vers Amazon S3 et Glacier. Nous travaillons aussi avec d’autres, comme la solution française, Cloudwatt, Microsoft Azure et les offres de Google. » Un domaine qui suscite bien des convoitises de la part des éditeurs, mais qui va vite devenir indispensable face aux volumes de données brassés chaque jour dans les banques… Celles-ci doivent donc réfléchir à leurs besoins en amont, avant même d’en discuter avec leurs prestataires.
