La répression de WhatsApp met en lumière la menace que représentent les appels vidéo pour les entreprises financières

information fournie par Reuters •18/10/2023 à 07:00

Alors que les messages
textuels et les courriels font l'objet d'une surveillance
accrue, les entreprises financières pourraient désormais être
amenées à filtrer les appels vidéo de leur personnel afin de
détecter d'éventuelles violations des règles, alors que les
autorités de régulation s'apprêtent à examiner ces appels à la
loupe pour détecter des manquements à la conformité.
 Jusqu'à présent, les mesures de répression prises à l'échelle
du secteur par la Securities and Exchange Commission (SEC) () se
sont concentrées sur les messages textuels à caractère
professionnel envoyés sur des plateformes non autorisées, telles
que WhatsApp, qui n'ont pas été suivis et enregistrés par les
entreprises réglementées, principalement pendant les périodes de
fermeture de COVID-19, lorsque des milliers d'employés
travaillaient depuis leur domicile.
 La SEC a refusé de commenter cet article, mais deux personnes
ayant connaissance des enquêtes menées auprès des investisseurs
américains ont déclaré qu'elles craignaient que la SEC n'étende
les exigences en matière d'enregistrement aux appels Zoom ou à
d'autres formes de communication similaires. 
 Une douzaine de sources ont déclaré à Reuters que les sociétés
financières font désormais appel à des spécialistes de la
technologie, à des cabinets d'avocats et à des consultants en
gestion des risques pour s'assurer que les appels vidéo sont
surveillés et conservés comme il se doit, afin de satisfaire aux
exigences en matière d'enregistrement et de gérer les risques
que ces appels puissent être utilisés pour partager
illégitimement des informations non publiques.
 Cette mesure coïncide avec l'intensification des efforts
déployés par les autorités de réglementation américaines et
britanniques pour améliorer les protections  pour les
investisseurs "familiaux" qui placent une plus grande partie de
leur fortune sur les marchés financiers, alors que le phénomène
de l'action "meme"  se poursuit. 
 "Je ne pense pas que nous sachions encore comment intégrer la
vidéo dans un environnement de travail hautement réglementé", a
déclaré Brad Levy, directeur général de l'infrastructure de
marché et de la société technologique Symphony, qui compte JP
Morgan  JPM.N  et Goldman Sachs  GS.N  parmi ses clients. 
 Les appels vidéo sont généralement considérés comme des
substituts aux réunions en face à face et sont donc actuellement
soumis à peu ou pas d'obligations formelles d'enregistrement.
 Matthew Nunan, associé du cabinet d'avocats Gibson, Dunn &
Crutcher et ancien responsable du risque de conduite pour la
région EMEA chez Morgan Stanley  MS.N , a toutefois déclaré
qu'il était "très probable" que les régulateurs commencent à
évaluer les risques de manquement à la conformité lors d'appels
vidéo.
 "Si les appels des clients ont lieu sur Microsoft Teams, les
régulateurs s'attendent à ce qu'ils soient enregistrés. La
question est de savoir si les entreprises sont capables
d'enregistrer, de conserver et de produire des documents
commerciaux pertinents, quelle que soit la manière dont ils sont
réalisés", a-t-il déclaré.
 Sarah Pritchard, directrice exécutive pour les marchés à la
Financial Conduct Authority britannique, a déclaré aux délégués
lors de sa réunion annuelle ce mois-ci que ses lignes
directrices en matière de surveillance mettaient l'accent sur
les abus de marché et les mécanismes utilisés pour faciliter ces
activités.

 CONFORMITÉ SUR LE LIEU DE TRAVAIL
 Les employés qui partagent délibérément des informations
sensibles sont considérés comme les plus susceptibles
d'organiser des réunions en personne sans utiliser d'appareils
sur le lieu de travail, ont indiqué des sources.
 Mais des enquêtes historiques ont mis au jour des preuves
d'actes répréhensibles sur des courriels liés au travail 
et des forums de discussion , ce qui met la pression sur
les responsables pour qu'ils évaluent d'éventuelles infractions
sur les appels vidéo, désormais utilisés de manière routinière
par des milliers de travailleurs du secteur de la finance.
 "La façon dont nous travaillons a énormément évolué en très peu
de temps et les entreprises doivent s'assurer qu'elles sont
parfaitement au courant des nouveaux risques qui en découlent",
a déclaré Claire Garrett, responsable de la pratique des
institutions financières chez Marsh.
 Au moins deux grandes banques mondiales enregistrent désormais
les appels Zoom, ont déclaré des sources au fait de la question,
qui ont refusé d'être nommées parce que l'information n'est pas
publique.
 L'une d'entre elles enregistre les appels Zoom effectués par
certains membres du personnel, notamment les traders, tandis que
l'autre enregistre tous les appels Zoom afin que leur contenu
puisse être revu ultérieurement en cas de besoin.
 Reuters n'a pas été en mesure de confirmer quand l'une ou
l'autre banque a commencé à enregistrer ces appels ou si cela
faisait suite à une demande réglementaire.
 HSBC  HSBA.L  empêche certains de ses employés d'envoyer des
textos en utilisant leur téléphone professionnel, a rapporté
Bloomberg mardi, citant des sources anonymes. Un porte-parole de
HSBC a refusé de commenter la question posée par Reuters de
savoir si la banque enregistrait et archivait également les
appels vidéo entre le personnel et les clients.
 Un porte-parole de Microsoft  MSFT.O  a déclaré que
l'entreprise prenait la conformité au sérieux et qu'elle avait
mis en avant les options d'enregistrement proposées aux
utilisateurs pour capturer les appels requis par les
réglementations sectorielles en vigueur. Zoom n'a pas répondu à
une demande de commentaire.
 L'autorité américaine de régulation de l'industrie financière
(FINRA), qui supervise plus de 624 000 courtiers américains,
oblige certaines entreprises à se conformer à la règle dite
"FINRA Taping Rule 3170 ".
 Conçue pour prévenir les pratiques abusives dans la vente ou la
commercialisation de produits financiers, cette règle prévoit
que toutes les conversations téléphoniques entre les personnes
enregistrées et les clients doivent être enregistrées pendant au
moins trois ans, et que des rapports d'activité trimestriels
doivent être remis à l'autorité de régulation.
 La FINRA a refusé de préciser combien d'entreprises étaient
soumises à cette règle ou si celle-ci s'appliquait également aux
appels vidéo.
 Michael Watling, co-responsable du groupe "Government
enforcement and internal investigations" du cabinet d'avocats
Seward & Kissel LLP, a déclaré que la généralisation de
l'application de la réglementation par la SEC avait surpris le
secteur.
 "La FINRA a adopté la règle de l'enregistrement, qui prévoit
des circonstances très spécifiques dans lesquelles un courtier
doit enregistrer les appels. Une ligne a donc été tracée, mais
elle ne peut être redessinée que si les régulateurs ou le
Congrès prennent des mesures supplémentaires pour en élargir le
champ d'application"
 Les appels vidéo présentent des "risques uniques" et la
technologie nécessaire pour filtrer efficacement les appels
vidéo n'est pas largement utilisée, a déclaré Matt Smith,
directeur général de la société de surveillance des
communications SteelEye.
 Les employés peuvent partager des informations non publiques
visuellement et les enregistrements audio ne peuvent pas
capturer cet échange, a-t-il ajouté.
 La plupart des plateformes d'appels vidéo disposent de
fonctions de chat, y compris des réactions de type emoji, qui
pourraient permettre de communiquer sans déclencher la détection
par les applications de surveillance qui signalent les mots ou
les phrases susceptibles d'indiquer un comportement
répréhensible. 
 ryan M. Yonk, économiste à l'American Institute for Economic
Research, a déclaré que "le champ d'application de la
réglementation s'élargit presque toujours en réponse à
l'évolution technologique".
 La SEC a infligé plus de 2 milliards de dollars d'amendes pour
des manquements en matière de communication et est sur le point
de conclure une enquête d'une ampleur similaire sur des
infractions commises par des conseillers en investissement, a
rapporté Reuters en exclusivité le mois dernier . Elle a
recueilli des milliers de messages du personnel  auprès de
plus d'une douzaine de grandes sociétés d'investissement. 
 "...mon hypothèse est que cela génère une mine d'or de données
et que toutes sortes d'autres enquêtes peuvent être lancées à
partir de là", a ajouté M. Levy de Symphony.