Les interrogations liées à la migration

Transcription

1 Les interrogations liées à la migration Sommaire : 1. Qu est-ce que Transpac? Qu est ce qu un protocole? Pourquoi Transpac va-t-il disparaître? Quel est l intérêt de cette migration pour les entreprises? Quand doivent-elles migrer? Quand seront disponibles ces nouveaux protocoles? Le protocole SwiftNet offre plusieurs options de connectivité déjà disponibles : Que vont apporter les nouveaux protocoles au quotidien? Que va devenir le protocole ETEBAC 3? Et les autres protocoles (Etebac 5, PeSIT, FTPS )? Quel est le lien entre le SEPA et les nouveaux protocoles? Pourquoi les entreprises doivent elles faire un projet SEPA et un autre projet Protocoles? Peuvent-elles faire les deux projets en même temps? Que sont Swift et SwiftNet? Quels sont les services que propose SwiftNet? Quels sont les formats de fichiers que supporte SwiftNet? Qu est-ce que le E-Banking? Quel est le niveau de sécurité? Quels sont les formats de fichiers que supporte l'e-banking? Quels sont les pré-requis technique à l installation du E Banking? Les autres protocoles FTPS Etebac 5 sur IP PeSIT... 5

2 1. Qu est-ce que Transpac? Transpac est l ancienne filiale de France Télécom, dans le domaine de l intégration de systèmes réseaux pour les entreprises. Elle était en charge de la gestion du réseau X25 dans les années Son activité a évolué avec l arrivée de nouvelles technologies (xdsl, VPN, liaison louée) intégrées dans l'offre entreprise de France Télécom afin de proposer des services de réseaux d entreprises. Cette filiale a été absorbée par la maison mère le 1er janvier Depuis, Transpac est intégré à Orange Business Services. 2. Qu est ce qu un protocole? Le protocole doit assurer les échanges d'information entre les banques et leurs clients, selon un format défini, de manière efficace et sécurisée : c est sur ce protocole que les clients définissent un «sens» (aller ou retour) dans leurs échanges avec la banque. Ils s'appuient sur une norme commune (par exemple CFONB en format fixe, EDIFACT en variable, ) pour maîtriser les règles minimales d émission et de réception de données. Ainsi la relation télématique banque-entreprise se réalise grâce aux protocoles de transport (Etebac 3et 5, PeSIT, ) qui acheminent des services (virement domestique, extraits de comptes) en fonction des formats de fichiers utilisés (CFONB, EDIFACT, Swift, ISO 20022, ). 3. Pourquoi Transpac va-t-il disparaître? En 2002, France Télécom a démarré le démontage de son réseau X25 : le marché de la communication bancaire est alors en mutation. De nouvelles technologies apparaissent et remettent en cause le réseau X25 de Transpac. Les raisons sont multiples : o o abandon de la technologie par les constructeurs, disparition des compétences. choix stratégiques de France Télécom de miser sur un réseau totalement Interne Protocole (IP), intégration des nouveaux formats de fichiers (formats variables) recommandés dans le cadre du SEPA. La fermeture technique de Transpac est prévue fin Toutefois, certaines lignes à très bas débit pourraient être fermées dans le courant du premier semestre Quel est l intérêt de cette migration pour les entreprises? Quand doivent-elles migrer? La migration des protocoles Etebac reste indispensable pour toutes les entreprises du fait de l'arrêt de l'accès au réseau X25, mais également avec l arrivée du SEPA (Single Euro Paiements Area). Le SEPA va bouleverser les paiements et les entreprises doivent s y préparer. Le protocole Etebac 3 ne permettent pas la communication entreprises / banques de formats variables. En ce qui concerne la date de migration, les entreprises doivent dès maintenant réfléchir à leur protocole de substitution (EBICS, SwiftNet, e-banking, ) pour pouvoir être prêtes au plus tôt. 5. Quand seront disponibles ces nouveaux protocoles? Le protocole EBICS est disponible aux entreprises depuis la fin de l année Son calendrier de migration se présente en deux phases : - première phase fin 2009 : proposant une signature disjointe. Toute entreprise transmettant une remise par ce protocole devra confirmer sa demande par un autre canal (fax, ou signature via portail Internet) - équivalent à Etebac 3 - deuxième phase mi 2010 : proposant une signature jointe. L entreprise utilisera une signature personnelle transmise par EBICS - équivalent à Etebac 5

3 6. Le protocole SwiftNet offre plusieurs options de connectivité déjà disponibles : la connexion directe : si l entreprise souhaite accéder directement au réseau Swift tout en prenant en charge elle-même la maintenance des infrastructures de connexion (les composants de la passerelle de transfert fournie par Swift ou un fournisseur tiers). la connexion indirecte, par le biais d un service bureau : cette solution offre une connexion réseau à Swift qui dispense l entreprise du maintien de ressources internes spécialisées. l option Alliance Lite : sa commercialisation a débuté courant 2009 : c est un produit fondé sur une interface Internet qui offre un accès simple et économique pour communiquer avec Swift (le volume quotidien de messages et/ou de fichiers ne doit pas excéder 200 unités). 7. Que vont apporter les nouveaux protocoles au quotidien? Que ce soit EBICS ou SwifNet, les nouveaux protocoles utiliseront le réseau IP (internet). Ils répondront aux besoins quotidiens des entreprises en termes de gestion d'informations. Chaque protocole est adapté en fonction de critères : géographiques (mono pays ou multi pays), en nombre de relations bancaires (monobanque ou multi banques), par rapport aux besoins métiers (mono métier ou multi métiers), mais également par rapport aux coûts d investissements. Ces nouveaux protocoles utilisent les nouvelles technologies afin de proposer aux entreprises un niveau de sécurité équivalent à Etebac 5, ils s adaptent à toute infrastructure client. Ils seront capables de gérer aussi bien les formats fixes que variables comme le SEPA. 8. Que va devenir le protocole ETEBAC 3? Et les autres protocoles (Etebac 5, PeSIT, FTPS )? Le protocole Etebac 3 est voué à disparaître avec l arrêt du réseau X25 de France Télécom, d où la nécessité de migrer sur un protocole possédant une technologie récente. Suite à cette migration, le protocole choisi sera considéré comme un investissement sur le long terme. Les autres protocoles existants comme Etebac 5, PeSIT, FTPS peuvent techniquement supporter les formats variables, au même titre que l'e-banking. Néanmoins, ces protocoles n ont pas été retenus par le CFONB comme solutions pérennes à l arrêt du réseau Transpac. 9. Quel est le lien entre le SEPA et les nouveaux protocoles? Le SEPA permet à l ensemble des acteurs et notamment aux entreprises de bénéficier d un marché des "paiements domestiques" élargi à 31 pays et d utiliser les nouveaux instruments de paiements européens comme le virement SEPA (ou SCT, depuis le 28 janvier 2008) et le prélèvement SEPA (ou SDD, à venir à la fin de l année 2010). Cette évolution entraîne la mise en place de nouveaux formats internationaux comme le format UNIFI. Ces formats variables ne peuvent pas être traités par le protocole Etebac 3 et suggèrent de nouveaux protocoles pouvant émettre ce genre de formats (EBICS, SwifNet ). Le marché de la communication bancaire est donc sensible à ces changements réglementaires et de standard suite à l apparition de nouveaux formats également dû à des changements technologiques. Les entreprises font donc du passage obligé au SEPA, une opportunité de développement en migrant sur un nouveau protocole Pourquoi les entreprises doivent elles faire un projet SEPA et un autre projet Protocoles? Peuvent-elles faire les deux projets en même temps? Les entreprises peuvent mettre en place un nouveau protocole dans le cadre de leur projet SEPA. Ces deux projets sont extrêmement liés, du fait des nouveaux formats internationaux et de la partie réglementaire à respecter, mais peuvent être menés de façon disjointe.

4 10. Que sont Swift et SwiftNet? Swift (Society for Worldwide Interbank Financial Télécommunication) est une coopérative créée par des banques en 1973, et SwiftNet est le réseau traditionnellement utilisé par les banques pour communiquer, c est la plate-forme de messagerie de Swift. Depuis 2001, les entreprises peuvent également se connecter à Swift pour échanger une grande variété de messages financiers. SwiftNet est fondé sur un protocole Internet (réseau IP) équipé de procédures de cryptages des transactions et d une infrastructure à clef publique. Ce réseau privé apporte la communication en temps réel et un transfert de fichiers performant contrairement à EBICS qui utilise un réseau IP public. Cette plateforme est réputée pour sa sécurité, sa fiabilité et sa disponibilité Quels sont les services que propose SwiftNet? SwiftNet autorise l envoi d une large palette de messages. Les principaux services de messagerie dédiés aux entreprises sont les suivants : FileAct : transfert de fichiers et transfert de services (tous formats CFONB, EDIFACT, UNIFI) FIN : messages de type MT XXX (Paiement/annonces, Change/Taux, Titres, Reporting) InterAct : communication interactive de type «question/réponse» entre applications distantes Quels sont les formats de fichiers que supporte SwiftNet? SwiftNet supporte différents formats de fichiers : FileAct : tous formats CFONB, EDIFACT, UNIFI Sens Banque Client : relevés de compte CFONB 120, relevés de LCR (CFONB 240), relevés d'impayés (LCR, prélèvements, virements), émissions et réconciliations de chèques Sens Client Banque : Bons à payer LCR (CFONB 240), Virements domestiques (CFONB 160), Transferts internationaux (CFONB 320), Virements de trésorerie (CFONB 160, 320), VCOM (format 400, EDIFACT), LCR à l'encaissement, Prélèvements à l'encaissement, émission et réconciliation de chèques En outre, les MT940 peuvent être regroupés en fichiers («encapsulés») Messagerie FIN : ensemble des messages (MTXXX) au format Swift 11. Qu est-ce que le E-Banking? Quel est le niveau de sécurité? L'E-Banking est comme son nom l indique une Banque en ligne. Ce canal d échange est totalement sécurisé : confidentialité des données par le cryptage de la connexion (SSL 128 bits). les collaborateurs ont le choix entre plusieurs modes d authentification : une " authentification simple " avec identifiant et mot de passe, une " authentification forte " avec un certificat électronique ou carte CAP. signature électronique des ordres d exécution avec des certificats électroniques ou cartes CAP, mise en œuvre de la multi-acceptance pour les certificats électroniques des Autorités de certification françaises bancaires, chaque utilisateur dispose d un accès à un espace qui lui est propre. L un des avantages de l'e-banking réside dans la possibilité de personnalisation des habilitations en fonction des utilisateurs et des services utilisés : habilitations modulables par service / produit / montant / compte, profils de consultation / transmission de fichiers / validation de fichiers Quels sont les formats de fichiers que supporte l'e-banking? Ce protocole permet de véhiculer différents types de format : des formats de paiements fixes français (CFONB 120, 160, 320) et des formats de fichiers internationaux (UNIFI).

5 11.2. Quels sont les pré-requis technique à l installation du E Banking? Le protocole E-Banking est le canal le plus simple à utiliser. Il ne nécessite pas de mise en place particulière, ni même de formation. Il est accessible sur tout type d ordinateur et offre un accès rapide et facile aux services, quelle que soit la localisation de l entreprise afin de répondre à des besoins de mobilité. Il représente un outil idéal pour la gestion quotidienne de la trésorerie. 12. Les autres protocoles Attention : Les protocoles ci-dessous sont des solutions "techniquement" envisageables à l arrêt du réseau x25 Transpac. Néanmoins, ces protocoles n ont pas été recommandés par le CFONB et ne peuvent être considérées comme des solutions pérennes FTPS Qu est ce que le protocole FTPS? Quel est le niveau de sécurité? FTPS (Secured File Transfer Protocol) est un protocole standard sur le réseau Internet. Il permet de transférer des fichiers (y compris les fichiers SEPA) entre deux ordinateurs sous TCP-IP (Transmission Control Protocol/ Internet Protocol). Seule la sécurité du transport et l intégrité des données sont assurées par SSL ou TLS Etebac 5 sur IP Qu est ce que Etebac 5 sur IP? Quel est le niveau de sécurité? Le standard de télécommunication sécurisé d'echanges Télématiques entre les Banques et leurs Clients (ETEBAC 5) permet de sécuriser les données informatisées échangées sous le réseau internet IP. Ce protocole peut techniquement recevoir et transmettre des fichiers fixes et variables (utilisés dans le cadre du SEPA) PeSIT Qu est ce que PeSIT? Quel est le niveau de sécurité? PeSIT constitue un service de télétransmission qui se définit littéralement comme un Protocole d'echange pour un Système Interbancaire de Télécompensation. Ce protocole peut techniquement recevoir et transmettre des fichiers fixes et variables (utilisés dans le cadre du SEPA). Remarque sur le PeSIT : Ce protocole est principalement utilisé dans le cadre de transfert de fichiers de forts volumes que le protocole Etebac ne peut véhiculer (ou bien sur un délai trop important). Le fait que les nouveaux protocoles (EBICS, SwiftNet,.) reposent sur le réseau IP peut solutionner le problème de vitesse de transfert. Dans ce cas, les clients pourront utiliser un des protocoles "standards " en remplacement de PeSIT.