Mise en œuvre du changement technologique – Succès et pièges dans les services financiers | Latham & Watkins LLP

Un rapport de la FCA évalue la mise en œuvre échelonnée du changement technologique et identifie les risques et les meilleures pratiques pour aider les entreprises à mieux naviguer dans ce changement..

Sur les près de 1 000 «incidents importants» signalés à la Financial Conduct Authority (FCA) du Royaume-Uni en 2019, 17% étaient dus à des activités liées au changement. C’est dans ce contexte que, le 5 février 2021, la FCA a présenté les conclusions de son examen intitulé Mise en œuvre du changement technologique concernant l’exécution du changement technologique dans le secteur des services financiers (le rapport). Bien que le rapport se concentre sur le Royaume-Uni, ses conclusions s’appliquent également aux organisations de services financiers mettant en œuvre des changements technologiques dans toutes les zones géographiques.

Fond

Le rapport évalue la manière dont les entreprises réglementées mettent en œuvre le changement technologique et vise à faire avancer la discussion sur la manière dont les entreprises peuvent réduire la fréquence et la gravité des perturbations liées au changement. Reconnaissant que le changement technologique est motivé par un large éventail de considérations – de l’efficacité opérationnelle aux développements réglementaires complexes, tels que MiFID II – la FCA a analysé plus d’un million de changements de production mis en œuvre par un échantillon d’entreprises sur une période d’un an. La FCA a ensuite complété cet ensemble de données avec des questionnaires, des ateliers de l’industrie et d’autres sources. Le rapport qui en résulte identifie un certain nombre de facteurs qui contribuent au succès – ou à l’échec – du changement technologique.

Facteurs de risque clés

La FCA a constaté que la seule menace la plus constante pour une mise en œuvre réussie du changement technologique était la dépendance à l’égard d’autres projets. Le rapport cite la coordination des flux de travail et l’exécution simultanée de plusieurs tâches comme des défis clés dans ce contexte. En partie en raison de considérations similaires, le rapport note également que l’implication de tiers peut être un facteur majeur contribuant à l’échec du changement. Selon le rapport, 18% de tous les incidents signalés à la FCA en 2019 ont été causés par des tiers, 22% de ces incidents étant dus à une activité de changement technologique de tiers. Fait inquiétant, le rapport met en évidence le manque de surveillance des performances des tiers comme une préoccupation à cet égard, la majorité des entreprises ne réussissant pas à suivre efficacement les activités de changement technologique des tiers.

Comme on pouvait s’y attendre, la FCA a constaté que le recours à la technologie héritée était lié à un taux de réussite des changements plus faible. La prévalence d’une telle infrastructure – qui est souvent obsolète et fortement corrigée – est corrélée à un besoin accru de changements technologiques «d’urgence» et à une plus grande probabilité que ces changements échouent. Dans ce contexte, le rapport fournit un aperçu utile de l’état de la transition des entreprises à l’écart des piles technologiques existantes. Selon le rapport, plus de 90% des entreprises dépendent toujours d’une infrastructure existante pour le service en direct, tandis que les solutions cloud ne sont utilisées pour héberger que 17% des applications en direct. Bien que la FCA ait noté les avantages de l’architecture cloud et de la technologie du cloud public – comme une automatisation accrue et donc moins d’erreurs manuelles susceptibles d’entraîner des incidents de changement – elle a également reconnu les défis auxquels les entreprises sont confrontées pour quitter l’infrastructure existante et le fait qu’un certain nombre des incidents très médiatisés ont été liés à des entreprises tentant de faire cette transition.

De toute évidence, les changements technologiques ne comportent pas tous le même degré de risque, certains nécessitant un examen plus approfondi que d’autres. En ce sens, la FCA a constaté que les changements technologiques «majeurs» (c’est-à-dire à haut risque ou à fort impact) étaient deux fois plus susceptibles d’entraîner une défaillance que les changements technologiques «standard». Les participants à l’atelier ont souligné que la complexité était un facteur à cet égard. Cependant, le rapport suggère que les échecs de gouvernance peuvent être en partie à blâmer et place la performance des comités d’approbation des changements (ou leur équivalent) sous un examen particulier, observant que certains ont passé une année entière sans rejeter un seul changement majeur.

Facteurs clés de succès

Outre les facteurs de risque, le rapport identifie un certain nombre de considérations qui peuvent augmenter la probabilité que le changement technologique soit mis en œuvre avec succès. Par exemple, les entreprises dotées de dispositifs de gouvernance technologique stables ont connu un taux de réussite des changements plus élevé (en particulier, lorsque ces dispositifs étaient en place depuis plus d’un an).

Le choix de la méthodologie de gestion de projet peut également jouer un rôle dans la probabilité de réussite du changement technologique, selon le rapport. Les entreprises qui ont démontré une plus grande adoption de méthodologies «agiles» étaient moins susceptibles de subir des incidents liés aux changements technologiques. Lorsqu’on leur a demandé des commentaires, les participants à l’atelier ont souligné la capacité d’administrer les changements par lots plus petits – ce que les méthodologies agiles sont conçues pour permettre – comme étant un facteur de succès important. Il est intéressant de noter que le rapport semble étayer cette conclusion, identifiant une corrélation entre une activité de changement technologique régulière et plus volumineuse et un taux de réussite plus élevé. Le fait qu’une fréquence de changement plus élevée était à son tour liée à une plus grande adoption du cloud public et à une moindre dépendance aux technologies héritées, souligne un thème clé tout au long du rapport – en fin de compte, un certain nombre de facteurs de réussite du changement sont liés.

Aperçu

À première vue, bon nombre des conclusions du rapport ne surprendront pas les entreprises ou d’autres acteurs du secteur, y compris le potentiel de facteurs tels que l’adoption de solutions de cloud public et de méthodologies de gestion de projet agiles pour contribuer à une mise en œuvre réussie du changement technologique. Cependant, de nombreux participants seront probablement encouragés par la reconnaissance par la FCA des avantages de la transition vers ces approches plus modernes de l’infrastructure et de la gestion technologiques (y compris la gestion du changement).

Alors que le but du rapport était de contribuer à une discussion plus large sur la mise en œuvre du changement, il est conseillé aux entreprises de prêter une attention particulière aux conclusions tirées de l’analyse de la FCA et d’évaluer si leurs approches et stratégies existantes doivent ou non être mises à jour. De même, les entreprises devraient tenir compte des résultats du rapport lors de la passation de marchés pour de nouveaux services avec des fournisseurs tiers pour s’assurer que les mécanismes et processus appropriés sont intégrés dès le départ dans la relation. Par exemple:

• Construire des droits clairs pour superviser l’activité de changement technologique de tiers – ainsi que des forums de gouvernance appropriés avec les compétences et les niveaux d’expertise nécessaires – peut aider les entreprises à identifier les risques et les problèmes à un stade précoce, avant qu’ils ne se matérialisent sous la forme de changements ratés. .
• Le fait de prévoir différentes catégories de changements (par exemple, des changements techniques mineurs par rapport aux mises à jour majeures du système) à convenir et à régir de différentes manières peut permettre aux entreprises de concentrer leur surveillance sur les changements à haut risque sans entraver indûment les activités opérationnelles de bas niveau.

Ce ne sont là que quelques exemples de la gamme de considérations qui devraient être au premier plan des préoccupations lorsque les entreprises contractent des services informatiques, à la lumière des risques et des défis associés à la mise en œuvre du changement technologique (et des coûts importants de l’échec).

Ce billet a été préparé avec l’aide de Nara Yoo au bureau londonien de Latham & Watkins.