Transition à haut risque sur les distributeurs de billets : les banques sauront-elles la gérer sans bugs ?

Michel Nesterenko : L'actualisation des distributeurs de billets pour des raisons d'obsolescence du logiciel, comprendre confidentialité minimum, vas se passer en même temps que le changement de toutes les cartes de crédit américaines. Les cartes de crédit outre-atlantique sont vulnérables, car elles n'ont pas la protection par puce électronique disponible depuis 1980. Quasiment la totalité des informations permettant l'utilisation de la totalité des cartes de crédit américaines sont aujourd'hui aux mains des mafias réparties sur toute la planète. Les Banques ont préféré payer ce qui revient à une taxe mafieuse plutôt que d'investir dans la sécurité et la protection des données personnelles des clients.

Maintenant il s'agit d'investir plus d'un milliard dans l'année qui vient. Pour les grandes banques ce n'est qu'une broutille, pour exemple HSBC ne sourcille pas à payer plus de $ 10 milliards d'amende pour avoir blanchi l'argent des criminels de diverses origines. Les Banques ont fait le calcul qu'il était plus profitable pour elles de payer, taxes mafieuses et amendes, de temps en temps plutôt que de protéger leurs clients. Les politiques quant à eux se sont désintéressés de cette question soi-disant technique.

La mise en place d'un nouveau logiciel a toujours été une opération hasardeuse, même dans les meilleures conditions et en prenant son temps. Aujourd'hui on nous dit que cela vas être fait dans l'urgence. Vu le cafouillage monstre, toujours en cours, du lancement national du logiciel d'assurance médical Obamacare, on peut s'attendre au pire. Pendant plusieurs mois, il faut s'attendre à ce que la majorité des distributeurs de billets soient en panne pour une période plus ou moins longue. Pour les Banques, pas de problème, car le client peut toujours se faire servir au guichet ... après avoir fait la queue. Au niveau macro-économique cela ne devrait pas créer de déséquilibre majeur, d'où le désintérêt des autorités. Seule la consommation des services pourrait éventuellement marquer le pas. Pour le citoyen il y a là un problème majeur de perte de temps surtout, problème qui n'a pas interpellé la classe politique, pour l'instant.

Jean-Paul Pinte : Tout est risqué aujourd’hui et il faut considérer que les personnes mal intentionnées ou hackers ont toujours une ruse d’avance… Pour les distributeurs de billets, pas mal de techniques ont déjà été utilisées en dehors de l’arnaque à la personne : le client se fait dérober sa carte par un escroc tandis qu'une autre personne attire son attention sur la signature d’une pétition [1] ou lui signale que l’appareil est en panne, l’invitant par là même à réessayer sa carte… On connaît la suite : le compte vidé, la personne trop naïve choquée par cette technique dite d’ingénierie sociale.

Qu'en est-il en France ? Nos banques sont-elles préparées à faire face à cette situation, et quand devrait arriver l'échéance ?

Michel Nesterenko : La France ayant choisi les cartes à puce, n'a pas le problème des cartes de crédit non sécurisées, bien que la question du vol des données personnelles se pose avec une virulence qui s'accroît.  En ce qui concerne la mise à jour des distributeurs de billets le problème est le même qu'aux États Unis, avec l'information du citoyen en moins car il est plus facile, pour les banques françaises de prétendre avoir déjà minimisé les risques, vrai ou faux. Les logiciels de Microsoft et leurs vulnérabilités sont les mêmes, même si la politique de sécurisation française avec l'utilisation de la carte à puce est bien meilleure. C'est justement cette sécurisation supérieure qu'il vas falloir adapter et tester avec le nouveau logiciel des distributeurs de billets. Des bugs, il y en aura forcément cela a toujours été le cas. Tout cela vas prendre de nombreux mois. Les banques vont-elles faire payer l'utilisateur français ? En tout cas elles vont certainement essayer, c'est la logique.

In fine, que risque le français lambda ? A quoi doit-on s'attendre ? De lourds soucis logistiques ? Ou au contraire le risque réside-t-il dans la désuétude du système d'exploitation (Windows XP) utilisé ?

Michel Nesterenko : In fine c'est l'utilisateur et le consommateur qui paye la facture, en coût et en temps perdu. C'est le consommateur qui devra courir de distributeur à distributeur pour en trouver un qui marche. Il y a belle lurette que le rare personnel de la banque en France ne distribue plus de billets au guichet. C'est une question de sécurité contre le banditisme nous dit-on. Ce sont surtout les petits achats et pourboires qui vont être touchés. Le processus est inéluctable car il n'est pas concevable de rester avec un système obsolète. La marche du progrès ordonne la course en avant. Le nouveau système sera-t-il mieux et plus sécurisé ? On peut en douter. La majorité politique et le gouvernement, seuls à pouvoir réagir efficacement, sont plus préoccupés de trouver des économies que de se pencher sur le quotidien du consommateur, alors que cette question ne suscite pas de manifestation de rues.