La banque ouverte a été identifiée comme un pilier central de la vision du Royaume d’Arabie saoudite pour stimuler la croissance économique, ce qui a conduit le Royaume à fixer des délais stricts aux banques pour développer et déployer des plateformes de banque ouverte conformément aux dernières normes réglementaires locales. Voici comment la Bank Albilad (BAB) a procédé, en prenant le temps nécessaire.
La machine s’est mise en marche en septembre 2016 lorsque le Royaume d’Arabie saoudite (KSA) a annoncé un cadre stratégique visant à réduire sa dépendance au pétrole, à diversifier et à moderniser son économie, et à développer des secteurs de services publics tels que la santé, l’éducation, les infrastructures, les loisirs et le tourisme. Une stratégie à long terme, Vision 2030, a été distillée en trois thèmes clés : une société vitale, une nation ambitieuse et, surtout, une économie florissante.
Cinq ans plus tard, en 2021, alors que le Royaume progressait vers ses nouveaux objectifs de transformation visant à stimuler la croissance économique, l’Autorité monétaire de l’Arabie saoudite (SAMA), conformément au Programme de développement du secteur financier (FSDP), a lancé le déploiement de la banque ouverte. L’intention était de transformer l’Arabie saoudite en un « centre mondial de technologie financière où l’innovation technologique dans les services financiers est le fondement de l’autonomisation économique des individus et de la société ».
Motivé par la rapidité de l’innovation et de la transformation à l’échelle mondiale, le Royaume a cherché à accélérer la diversification de son économie. En conséquence, la SAMA a annoncé en novembre 2022 l’Open Banking Framework, un ensemble de lois, de directives réglementaires et de normes techniques visant à garantir la préparation des banques et des sociétés technologiques financières à lancer des services de banque ouverte dans le Royaume. Le cadre obligeait les banques à rendre leurs API d’informations sur les comptes disponibles d’ici la fin 2022 et les API d’initiation de paiement d’ici mars 2023, conformément aux normes réglementaires locales.
Avant les années de transition, Bank Albilad, une banque islamique saoudienne de premier plan, a développé et déployé sa plateforme de banque ouverte conformément aux normes britanniques. Les échéances étant proches, l’équipe de Bank Albilad s’est lancée dans une course contre la montre pour développer et déployer sa plateforme conformément aux normes du Royaume.
Cherchant à protéger l’entreprise contre de nombreux risques commerciaux et à assurer sa conformité avec rapidité et précision, l’entreprise a commencé à explorer les outils de gestion des API, finissant par décider d’utiliser IBM Cloud Pak for Integration, en particulier la fonction IBM API Connect.
Le niveau de préparation de la Bank Albilad reposait en grande partie sur sa prévoyance. La banque a identifié l’économie des API et la manière dont l’adaptabilité sur le terrain permettait d’accélérer le délai d’exécution des produits, d’accroître la satisfaction et la confiance des consommateurs, d’accéder à de nouveaux marchés, d’améliorer la collaboration et de nombreux autres avantages. « Il y a plusieurs années, nous avons remarqué le potentiel de l’économie des API et, en tant que banque de premier plan, nous devions commencer à l’exploiter afin de garantir notre agilité pour les années à venir. En 2018, lorsque la Bank Albilad a concrétisé cette vision, nous avons commencé à chercher une plateforme de gestion des API qui nous aiderait à créer, gérer, sécuriser et diffuser efficacement notre API sur le marché », explique BAB.
Ainsi, lorsque la SAMA a annoncé ses nouvelles directives et délais pour la banque ouverte, les inquiétudes reposaient en grande partie sur la capacité de la banque à trouver une solution de gestion des API appropriée et compatible qui lui permettrait de gagner du temps, d’accroître l’efficacité et d’accélérer la mise sur le marché. Après une évaluation approfondie de l’écosystème d’outils de gestion des API, l’équipe de Bank Albilad a opté pour API Connect, dont l’évolutivité, la flexibilité et les fonctionnalités intuitives à l’échelle de l’entreprise permettraient de créer, de gérer, de sécuriser, de diffuser et de monétiser ses API de manière cohérente, contribuant ainsi à alimenter la transformation numérique sur site et dans tous les clouds.
Mais il y avait quelques considérations clés.
« Lorsque nous avons commencé notre parcours vers la banque ouverte conformément aux normes de l’Arabie saoudite, nous n’étions pas sûrs d’être en mesure d’y parvenir en utilisant API Connect, car le cadre comprenait des directives en matière d’expérience client, des spécifications d’API, des exigences de mise en œuvre et des directives opérationnelles que nous devions atteindre et respecter. Nous avons donc commencé à étudier le marché à la recherche d’autres produits alternatifs qui viendraient compléter API Connect pour atteindre ces objectifs », poursuit BAB.
Finalement, l’équipe de Bank Albilad contacterait les partenaires locaux d’IBM pour obtenir des garanties quant à la viabilité du produit. C’est ainsi qu’a commencé le parcours rapide de Bank Albilad vers la conformité. « La réponse de l’équipe IBM à nos préoccupations a été excellente. Nous avons organisé plusieurs sessions avec l’équipe au cours desquelles nous avons décrit les nombreux obstacles auxquels nous étions confrontés et leur soutien était sans précédent. Ils ont étudié une implémentation similaire selon les normes mondiales, ont trouvé une implémentation similaire à l’aide d’IBM API Connect et l’ont appliquée à notre cas. Et ça a fonctionné ! », explique BAB.
Après l’utilisation d’API Connect, des tests ont suivi. L’équipe de Bank Albilad a été en mesure de développer une plateforme de banque ouverte qui respecte les politiques, les procédures et les bonnes pratiques de sécurité de base définies, conformément aux normes du Royaume avant l’échéance. « Nous avons effectué plusieurs tests pour garantir la conformité et la certification en matière de sécurité, notamment. Nous avons été impressionnés par la façon dont cet outil nous a aidés à faciliter un développement rapide grâce à ses politiques intégrées, à ses politiques de carte et à ses configurations. Ses fonctionnalités intuitives nous ont aidés à accélérer la livraison de notre part, en réduisant les délais de mise sur le marché et en nous aidant à respecter les délais grâce à ses capacités low code », selon BAB.
Alors que les institutions financières s’efforçaient d’assurer la conformité, la connaissance de Bank Albilad de l’économie des API, les solutions à l’échelle de l’entreprise fournies par IBM, ainsi que la réactivité et le soutien inégalés de l’équipe IBM, l’ont placée en tête. Grâce à API Connect, la Bank Albilad a pu obtenir la certification FAPI (Financial-grade API) requise de l’OpenID Foundation au coût le plus bas possible. Contrairement à d’autres banques qui utilisent de nombreuses solutions de sécurité pour répondre aux exigences de la FAPI, API Connect a été la seule solution, aidant Bank Albilad à rationaliser son développement.
La relative facilité d’utilisation d’IBM API Connect a également aidé Bank Albilad à optimiser ses API à un rythme rapide, ce qui a permis à l’entreprise d’atteindre un meilleur délai de commercialisation, d’assurer une augmentation potentielle des revenus, d’améliorer la satisfaction des clients, d’accroître l’agilité et la capacité d’adaptation aux changements du marché, d’offrir des possibilités de test et de mise au point, et de réaliser des économies de coûts.
En outre, la certification rapide de Bank Albilad lui a donné un avantage concurrentiel, améliorant son image de marque et la positionnant comme l’un des meilleurs fournisseurs de banque ouverte innovants et agiles sur le marché. « Le processus rapide a renforcé la marque numérique de la banque sur le marché. Plus important encore, cela nous a permis de gagner la confiance d’un plus grand nombre d’entreprises fintech en termes de partenariats », conclut BAB.
Enfin, la certification de Bank Albilad par IBM API Connect concrétise la vision de SAMA, à savoir soutenir l’innovation dans le secteur financier et favoriser l’inclusion financière.
Bank Albilad est une société par actions saoudienne,
créée par le décret royal 1425H (correspondant à 2004), avec un capital social de 10 000 000 000 SAR. Son siège social se trouve à Riyad, dans le Royaume d’Arabie
saoudite, et elle est cotée (ALBILAD) à la Tadawul, la bourse saoudienne.
La banque gère plus de 105 succursales à travers le Royaume d’Arabie saoudite, ainsi que sept centres de vente et plus de 150 centres de remise gérés par notre filiale Enjaz. La banque fournit des services conformes à la charia aux particuliers, aux entreprises et aux PME, en soutenant ces dernières par le biais de centres spécialisés dans plusieurs villes du Royaume. Le siège social de Bank Albilad est situé à Riyad, en Arabie saoudite.
Notes de bas de page
© Copyright IBM Corporation 2023. IBM Corporation, New Orchard Road, Armonk, NY 10504
Produit aux États-Unis d’Amérique, décembre 2023.
IBM, le logo IBM, IBM Cloud Pak et Instana sont des marques International Machines Corporation déposées aux États-Unis et/ou dans d’autres pays. Les autres noms de produits et de services sont des marques d’IBM ou d’autres sociétés. La liste actualisée de toutes les marques d’IBM est disponible sur ibm.com/trademark.
Red Hat et OpenShift sont des marques ou des marques déposées de Red Hat, Inc. ou de ses filiales aux États-Unis et dans d’autres pays.
Les informations contenues dans le présent document étaient à jour à la date de sa publication initiale. Elles peuvent être modifiées sans préavis par IBM. Les offres mentionnées dans le présent document ne sont pas toutes disponibles dans tous les pays où la société IBM est présente.
Toutes les références clients mentionnées ou décrites illustrent la façon dont certains clients ont utilisé les produits IBM et précisent les résultats qu'ils ont pu obtenir. Les chiffres réels en termes de coûts environnementaux et de performances peuvent varier d'un client à l'autre en fonction de la configuration et des conditions de fonctionnement. En général, les résultats attendus ne peuvent pas être garantis, car les résultats de chaque client dépendent entièrement des systèmes du client et des services commandés. LES INFORMATIONS CONTENUES DANS LE PRÉSENT DOCUMENT SONT FOURNIES « EN L'ÉTAT », SANS AUCUNE GARANTIE EXPLICITE OU IMPLICITE, NOTAMMENT SANS AUCUNE GARANTIE DE QUALITÉ MARCHANDE, D'ADÉQUATION À UN USAGE PARTICULIER ET TOUTE GARANTIE OU CONDITION D'ABSENCE DE CONTREFAÇON. Les produits IBM sont garantis conformément aux dispositions des contrats qui régissent leur utilisation.
Il incombe au client de respecter l’ensemble des lois et réglementations applicables. IBM ne fournit pas de conseils juridiques et ne déclare ni ne garantit que ses services ou ses produits mettront le client en conformité avec la législation ou la réglementation en vigueur.