Les banques renforcent leur coordination pour prévenir la fraude financière numérique

Légende de la photo — Guichet de transactions clients au siège de Vietcombank . Photo : Tran Viet/VNA

Après l'incident survenu au Centre national d'information sur le crédit (CIC) du Vietnam et une série de fraudes en ligne ces derniers temps, la protection des données financières est devenue une priorité absolue, incitant les banques à passer d'une attitude passive à une coordination intersectorielle proactive pour prévenir la fraude numérique. La cérémonie de signature de la Convention des Nations Unies contre la cybercriminalité (Convention de Hanoï ), organisée par le Vietnam les 25 et 26 octobre, témoigne une fois de plus du rôle proactif et responsable du Vietnam dans la construction d'un environnement numérique sûr et transparent, notamment en matière de cybersécurité dans le secteur bancaire.

Quand la « force vitale » financière devient l’objectif

L'incident survenu au CIC – l'unité qui stocke les données de 52 millions de clients particuliers et de plus de 1,2 million d'entreprises –, bien qu'il n'ait causé aucun dommage réel, a sonné l'alarme quant au risque de fuite de données. Sachant que 87 % des adultes possèdent un compte bancaire et que près de 90 % des transactions s'effectuent via des canaux numériques, la moindre faille dans le système peut engendrer un risque en chaîne pour l'ensemble du marché. Il s'agit également d'un avertissement quant à l'ampleur et au niveau de vulnérabilité de l'infrastructure financière nationale, en particulier à l'heure où les cybercriminels étendent leurs attaques au secteur bancaire et aux données personnelles.

M. Vu Ngoc Son, directeur du Département de la recherche, du conseil et de la coopération internationale (Association nationale de cybersécurité), a déclaré que les paiements internationaux sont essentiels à l' économie mondiale, mais aussi une cible de choix pour les cybercriminels. Soulignant cinq raisons principales expliquant l'augmentation continue des cyberattaques dans le secteur financier, M. Son a expliqué qu'elles sont dues aux vulnérabilités techniques, aux facteurs humains, aux risques liés à la chaîne d'approvisionnement, aux divergences juridiques internationales et au manque d'investissement dans la cybersécurité.

Les méthodes de fraude financière deviennent également plus sophistiquées et plus diverses, allant de l’usurpation d’identité d’agences d’État, à l’embauche pour ouvrir des comptes, en passant par l’usurpation d’identité de banques, jusqu’à la fraude aux investissements en ligne, en passant par la prise de contrôle d’appareils mobiles…

Selon le Département de la cybersécurité et de la prévention de la criminalité liée aux hautes technologies (ministère de la Sécurité publique), en 2024, le Vietnam a enregistré plus de 100 000 cas de cybercriminalité, dont jusqu'à 29 000 attaques par rançongiciel. Ces attaques visaient des agences gouvernementales, des entreprises et des institutions financières. Les dommages causés par la fraude en ligne sont estimés à environ 12 000 milliards de dongs vietnamiens.

Les chiffres ci-dessus montrent que l'espace financier vietnamien devient une cible clé des criminels de haute technologie, dans lesquels les banques sont en première ligne et subissent la plus grande pression.

Renforcer le « bouclier » de cybersécurité

Pour faire face à cette situation, la Banque d'État du Vietnam a publié la circulaire officielle n° 7936/NHNN-CNTT, demandant aux établissements de crédit et aux succursales de banques étrangères de bien comprendre et d'appliquer strictement les réglementations de l'État et du secteur bancaire relatives à la sécurité des systèmes d'information et à la confidentialité des données. Par conséquent, les responsables d'unités sont tenus responsables devant la loi en cas d'atteinte à la sécurité des réseaux.

Les établissements de crédit sont également tenus d’examiner périodiquement les vulnérabilités des systèmes, d’évaluer la sécurité des informations avec des tiers et de déployer des mesures pour prévenir les attaques de la chaîne d’approvisionnement – un type de plus en plus courant dans le monde.

La Banque d'État collabore avec le ministère de la Sécurité publique pour créer une base de données des comptes suspectés de fraude et tester un système permettant d'avertir les clients des transactions frauduleuses directement sur leurs applications. Ce système constitue une base solide pour la mise en place d'une « alerte précoce » et la création d'un écosystème bancaire numérique plus sûr et plus transparent.

Les banques commerciales ont également investi proactivement dans leurs infrastructures technologiques et déployé des systèmes d'authentification biométrique, de chiffrement des transactions et de surveillance par l'IA. Cependant, les experts affirment que les efforts individuels de chaque banque ne suffisent pas sans un mécanisme de coordination unifié.

Face à la réalité de plus en plus complexe de la fraude financière, l'Association bancaire du Vietnam (VNBA) vient de publier un manuel de coordination de la gestion des risques dans les transactions suspectées de fraude, de falsification et d'escroquerie.

Le vice-président et secrétaire général de la VNBA, Nguyen Quoc Hung, a déclaré que l'objectif du manuel est d'établir un mécanisme de coordination unifié entre les banques, garantissant que lorsque des transactions inhabituelles sont détectées, le système les trace et les bloque automatiquement et rapidement.

Un représentant de la Banque d'investissement et de développement du Vietnam (BIDV) a proposé d'unifier le principe de « conservation des fonds suspectés de fraude et non restitution, même si le client demande la clôture du compte ». Cette règle permet d'éviter les incohérences de traitement entre les banques et d'instaurer une transparence dans la prévention de la fraude. Par ailleurs, un représentant de la Banque commerciale par actions du Vietnam pour l'industrie et le commerce (VietinBank) a proposé de connecter les données entre les banques et le ministère de la Sécurité publique afin d'accélérer le traçage des comptes frauduleux, en étendant la surveillance aux portefeuilles électroniques, un canal de transaction largement exploité dans les affaires de fraude.

Du point de vue de la sécurité, M. Hoang Ngoc Bach, chef du département 4 du Département de la cybersécurité et de la prévention de la criminalité liée aux technologies de pointe (A05, ministère de la Sécurité publique), a souligné que la publication du Manuel de coordination constituait une étape historique, instaurant pour la première fois un processus d'action unifié entre les banques et les organismes d'enquête. Il a ajouté que le moment idéal pour geler et recouvrer l'argent survient immédiatement après le signalement de la victime, d'où la nécessité d'un mécanisme de réponse rapide et d'une connexion de données entre les parties.

Cependant, dans le contexte de la cybercriminalité transfrontalière, les efforts nationaux doivent aller de pair avec la coopération internationale. À cet égard, la cérémonie de signature de la Convention des Nations Unies contre la cybercriminalité (Convention de Hanoï), organisée par le Vietnam les 25 et 26 octobre, revêt une importance capitale. Il s'agit non seulement d'un engagement international, mais aussi d'une démonstration du rôle proactif et responsable du Vietnam dans la construction d'un environnement numérique sûr et transparent.

La Convention de Hanoï est le premier instrument juridique mondial des Nations Unies visant à prévenir et à combattre la cybercriminalité. Elle aide les pays à partager des données, des preuves électroniques et des expériences en matière d'enquête, tout en créant les conditions permettant au Vietnam d'harmoniser ses lois nationales avec les normes internationales.

Outre son importance en matière de sécurité, la Convention ouvre également des opportunités pour attirer des investissements internationaux dans le domaine de la cybersécurité, un pilier stratégique du processus national de transformation numérique.

La Convention de Hanoï établit un fondement juridique international, le Manuel de coordination de la VNBA établit un mécanisme d'action national, et les efforts de formation et d'investissement technologique des banques constituent les piliers humains et techniques. Ces trois éléments forment un « trépied » qui contribue à renforcer la ligne de défense nationale en matière de sécurité financière face à la vague de criminalité high-tech.

Comment (0)