Comment un gestionnaire de patrimoine de premier plan a transformé le risque lié à l'héritage en avantage stratégique
L'histoire de Sanlam Private Wealth
Au cœur du quartier financier sud-africain, où se prennent chaque jour des décisions portant sur plusieurs millions de rands, Sanlam Private Wealth (SPW) a bâti sa réputation sur deux principes fondamentaux : la protection du patrimoine de ses clients et le maintien d’une sécurité absolue. En tant que filiale du groupe Sanlam — l’un des plus grands prestataires de services financiers d’Afrique —, SPW accompagne des particuliers fortunés, des familles et des institutions pour lesquels la confiance n’est pas seulement importante, elle est essentielle.
Cependant, même les gestionnaires de patrimoine les plus réputés sont parfois confrontés à des situations où des technologies obsolètes menacent de réduire à néant des années passées à nouer avec soin des relations.
« Dans le domaine de la gestion de patrimoine, nos clients nous confient le fruit de toute une vie de travail. Lorsque l’on assume une telle responsabilité, on ne peut se permettre d’avoir le moindre maillon faible dans sa chaîne de sécurité. » — Sanlam Private Wealth
La découverte : quand les audits de sécurité révèlent des risques cachés
Tout a commencé par un audit de sécurité de routine, c'est-à-dire le type d'examen approfondi que les établissements financiers mènent régulièrement pour se conformer à la réglementation. L'équipe technique de SPW savait qu'elle disposait d'une application datée, développée sur AngularJS, mais celle-ci fonctionnait sans problème depuis des années, gérant les interactions avec les clients et prenant en charge des processus métier essentiels.
Les résultats de l'audit ont toutefois révélé une réalité bien différente.
Le profil de risque qui a tenu tout le monde éveillé
Les conclusions de l'équipe de sécurité étaient sans appel :
- Fin de vie du framework : AngularJS avait officiellement mis fin à son support, exposant ainsi l'application à des failles récemment découvertes.
- Risque réglementaire : ce cadre obsolète pourrait compromettre le respect de la réglementation financière sud-africaine.
- Données clients menacées : les informations relatives aux clients fortunés ont été traitées via une application qui ne pouvait plus recevoir de correctifs de sécurité.
Pour une société de gestion de patrimoine, il ne s'agissait pas seulement d'un problème technique, mais d'un risque existentiel pour l'entreprise.
« Nos systèmes et processus existants ne permettaient pas d’assurer durablement le support, les mises à jour ou l’application des correctifs de sécurité dans le cadre obsolète d’ AngularJS . L’application fonctionnait parfaitement, mais d’un point de vue sécuritaire, nous avions une bombe à retardement. » — Sanlam Private Wealth
Le dilemme stratégique
SPW a été confrontée à un problème auquel sont souvent confrontées de nombreuses institutions financières : le conflit entre les impératifs opérationnels et les exigences de sécurité. L'application héritée n'était pas simplement un logiciel tombé dans l'oubli : elle faisait partie intégrante de leurs opérations quotidiennes.
Option 1 : Réécriture complète de la candidature
- Durée : 12 à 18 mois
- Coût : ponction importante sur les ressources
- Risque : perturbation des activités lors d'interactions cruciales avec les clients
Option 2 : Accepter le risque
- Calendrier : Immédiat
- Coût : risques de sanctions réglementaires et d'atteinte à la réputation
- Risque : inacceptable pour un mandataire
Option 3 : Trouver une solution provisoire
- Chronologie : inconnue
- Coût : inconnu
- Risque : inconnu — mais mérite d'être étudié
Dans le secteur de la gestion de patrimoine, on ne peut pas se permettre le luxe d'avoir de longs cycles de développement lorsque les relations avec les clients sont en jeu.
L'enquête : la diligence raisonnable en action
Fidèle à ses racines dans la gestion de patrimoine, l'équipe SPW a abordé ce défi avec la même rigueur méthodique qu'elle aurait appliquée à toute décision d'investissement importante. Elle avait besoin d'une solution qui :
- Éliminer les risques de sécurité immédiats sans perturber l'activité
- Veiller au respect de la réglementation financière sud-africaine
- Assurer la continuité opérationnelle des applications destinées aux clients
- Assurer une flexibilité stratégique pour les futures décisions technologiques
Après une évaluation minutieuse, ils ont découvert le programme « Never-Ending Support » de HeroDevs, une solution qui promettait de répondre à leurs préoccupations spécifiques en matière de sécurité des « AngularJS s » tout en permettant la poursuite ininterrompue de leurs activités.
L'architecture de la solution : une approche de sécurité par couches
L'approche de HeroDevs correspondait parfaitement à la philosophie de gestion des risques de SPW : faire face aux menaces immédiates tout en renforçant la résilience à long terme.
Phase 1 : Sécurité des fondations
La première phase de la mission s'est concentrée sur le cadre de l'AngularJS de base de SPW, assurant une protection immédiate contre ses vulnérabilités les plus critiques. Mais comme c'est souvent le cas dans les applications financières complexes, l'évaluation de sécurité a mis en évidence des niveaux de risque supplémentaires.
« Au départ, nous avons souscrit à l’offre de support de base d’ AngularJS , qui couvrait le framework principal et répondait à nos besoins immédiats. Cependant, au cours du processus d’intégration, nous avons constaté que notre application existante s’appuyait également sur plusieurs bibliothèques et modules AngularJS supplémentaires, au-delà du framework principal. » — Sanlam Private Wealth
Phase 2 : Couverture complète
Ce qui a distingué HeroDevs des autres solutions envisageables, c'est sa flexibilité et l'étendue de sa couverture. Lorsque SPW a identifié d'autres dépendances d'AngularJS s nécessitant également une prise en charge, HeroDevs a étendu sa couverture pour inclure ces bibliothèques, garantissant ainsi une sécurité totale sur l'ensemble de la pile applicative.
Cette approche globale impliquait :
- Aucune faille de sécurité dans l'écosystème des applications
- Gestion unifiée des vulnérabilités pour l'ensemble des composants
- Une expérience d'assistance cohérente pour l'ensemble de la pile technologique
Les éléments du service qui ont compté le plus
Du point de vue de SPW, trois aspects du service proposé par HeroDevs se sont révélés particulièrement précieux :
- Gestion proactive de la sécurité : analyse régulière des vulnérabilités et application immédiate des correctifs pour les failles récemment découvertes.
- Maintenance de la compatibilité avec les navigateurs : veiller à ce que l'application continue de fonctionner avec les navigateurs modernes et soit conforme aux normes de sécurité.
- Équipe d'assistance spécialisée : des experts techniques maîtrisant à la fois les architectures existantes et les exigences actuelles du secteur des services financiers.
« L’offre de HeroDevs était à la fois flexible et complète : ils ont également pu étendre leur prise en charge à ces bibliothèques supplémentaires. Cela a permis de garantir que l’ensemble de notre pile applicative reste sécurisée, stable et conforme, sans nécessiter de réécritures invasives ni de solutions de contournement. » — Sanlam Private Wealth
La mise en œuvre : une exécution précise
Avant la mise en œuvre : atténuation des risques
Avant de s'associer à HeroDevs, l'équipe interne de SPW a pris une mesure préparatoire cruciale : mettre à niveau son application « AngularJS » de la version 1.5 à la version 1.8. Il ne s'agissait pas simplement d'une mise à jour de routine, mais bien d'une démarche stratégique de gestion des risques.
// SPW's Internal Upgrade Process
// From: AngularJS 1.5 (legacy internal version)
// To: AngularJS 1.8 (latest community version)
// This upgrade ensured:
// 1. Compatibility with HeroDevs NES
// 2. Reduced implementation complexity
// 3. Minimized transition risks
// Example of the version transition:
angular.module("sanlamApp", ["ngRoute", "ngResource"]).config([
"$routeProvider",
function ($routeProvider) {
// Application logic remained unchanged
// Framework foundation strengthened for NES transition
},
]);
La mise à niveau a été entièrement réalisée dans des environnements hors production, et a fait l'objet de tests exhaustifs visant à garantir que la stabilité et les fonctionnalités de l'application restaient intactes. Cette approche méthodique témoigne de l'engagement de SPW à ne jamais sacrifier l'excellence opérationnelle au profit d'une solution technique rapide.
Jour de la mise en œuvre : une transition en douceur
La transition vers le service « Never-Ending Support » de HeroDevs s’est surtout distinguée par ce qui ne s’est pas produit : aucune interruption du système, aucun impact sur les clients, aucune perturbation opérationnelle.
« La mise en œuvre de la solution HeroDevs s'est avérée très simple et n'a entraîné qu'un minimum de perturbations dans nos activités existantes. Tout au long du processus, l'équipe HeroDevs s'est montrée très réactive, nous apportant une assistance et des conseils rapides chaque fois que nous en avions besoin. » — Sanlam Private Wealth
Le processus de mise en œuvre a mis en évidence la maturité des deux organisations :
- SPW : Protocoles rigoureux de préparation et d'essais
- HeroDevs : une expertise technique approfondie et une prestation de services professionnelle
- Résultat : une exécution irréprochable, conforme aux normes du secteur des services financiers
Les résultats : le risque transformé en confiance
Conséquences immédiates sur la sécurité
Les résultats correspondaient exactement à ce dont SPW avait besoin : ils étaient exhaustifs et sans équivoque :
- Correction à 100 % du framework : élimination totale des failles de sécurité liées à « AngularJS »
- Conformité à 100 % : respect total des politiques de sécurité internes et des exigences réglementaires
- Aucune interruption de l'activité : poursuite sans heurts de toutes les opérations en contact avec la clientèle
Création de valeur stratégique
Au-delà des avantages immédiats en matière de sécurité, le partenariat avec HeroDevs a apporté une valeur stratégique qui allait bien au-delà de la simple solution technique :
- Confiance réglementaire : SPW pouvait se soumettre à n'importe quel audit de sécurité en sachant que son application AngularJS était entièrement protégée et conforme.
- Continuité opérationnelle : les services aux clients se sont poursuivis sans interruption, garantissant ainsi l'expérience fluide à laquelle s'attendent les clients fortunés.
- Flexibilité stratégique : les problèmes de sécurité immédiats ayant été résolus, SPW a pu se permettre de prendre le temps nécessaire pour planifier, sans pression, son évolution technologique à long terme.
« Cette approche nous a apporté la tranquillité d'esprit et la marge de manœuvre nécessaires pour planifier une modernisation réfléchie et bien rythmée du système. » — Sanlam Private Wealth
Le point de vue de la gestion de patrimoine : enseignements pour le secteur des services financiers
La gestion des risques, une compétence clé
L'expérience de SPW montre comment les principales institutions financières abordent le risque technologique : non pas comme un problème technique isolé, mais comme une partie intégrante de leur cadre de gestion des risques.
« Dans la gestion de patrimoine, il faut sans cesse trouver un équilibre entre différents types de risques », explique SPW. « Le risque technologique n’est qu’un élément parmi d’autres, mais il peut compromettre tout le reste s’il n’est pas géré correctement. L’essentiel est de trouver des solutions qui répondent à des risques spécifiques sans en créer de nouveaux. »
La norme fiduciaire appliquée au domaine des technologies
Les gestionnaires de patrimoine sont soumis à une obligation fiduciaire : ils doivent agir en tout temps dans le meilleur intérêt de leurs clients. Ce principe s'étend aux décisions technologiques :
- Protection des données des clients : les choix technologiques doivent donner la priorité à la sécurité des informations financières sensibles.
- Fiabilité opérationnelle : les systèmes doivent fonctionner de manière constante afin de répondre aux besoins des clients.
- Conformité réglementaire : toutes les technologies doivent respecter, voire dépasser, les exigences réglementaires applicables aux services financiers.
- Viabilité à long terme : les solutions doivent permettre d'entretenir des relations durables avec les clients.
L'intérêt des partenariats spécialisés
Pour les établissements financiers, l'expérience de SPW illustre l'intérêt de s'associer à des spécialistes qui maîtrisent à la fois les exigences techniques et les contraintes propres au secteur des services financiers.
« Notre collaboration avec HeroDevs nous a appris que tous les défis technologiques ne nécessitent pas forcément une solution interne », souligne SPW. « Parfois, l’approche la plus efficace consiste à s’associer à des experts capables de mettre à disposition des compétences spécialisées, tandis que nous nous concentrons sur ce que nous faisons le mieux : servir nos clients. »
Assurer la pérennité grâce à la planification stratégique
La marge de manœuvre offerte par la solution de HeroDevs a permis à SPW d’aborder la modernisation de ses technologies comme une initiative stratégique plutôt que comme une réponse à une situation de crise. Ce passage d’une gestion technologique réactive à une gestion proactive témoigne d’une maturité dont d’autres établissements financiers pourraient s’inspirer.
Un cadre pour la gestion des risques liés aux systèmes hérités
L'expérience de SPW offre un cadre reproductible aux établissements financiers confrontés à des défis similaires liés aux technologies héritées.
1. Évaluation complète des risques
- Recenser tous les composants hérités et leurs implications en matière de sécurité
- Évaluer l'impact sur l'activité des différentes approches de remédiation
- Évaluer les risques réglementaires et opérationnels
2. Critères d'évaluation des solutions
- Couverture de sécurité immédiate
- Alignement en matière de conformité réglementaire
- Préservation de la continuité des activités
- Maintien de la flexibilité stratégique
3. Bonnes pratiques de mise en œuvre
- Une préparation minutieuse avant la mise en œuvre
- Tests exhaustifs dans des environnements hors production
- Planification d'une transition en douceur
- Suivi et accompagnement continus
4. Optimisation de la valeur stratégique
- Utiliser les solutions de sécurité comme tremplins vers la modernisation prévue
- Tirer parti de partenariats spécialisés pour les compétences non essentielles
- Continuer à mettre l'accent sur l'excellence du service client tout au long des transitions technologiques
« En tirant parti du support étendu d’ AngularJS s proposé par HeroDevs, nous avons pu atténuer les risques de sécurité, assurer la poursuite du fonctionnement en toute sécurité de l’application existante et gagner un temps précieux pour planifier une stratégie de migration à long terme plus durable, le tout sans compromettre l’expérience client ni les exigences réglementaires. » — Sanlam Private Wealth
Pour les gestionnaires de patrimoine et les autres institutions financières, le message est clair : les défis technologiques ne doivent pas nécessairement se transformer en crises commerciales. Avec la bonne approche et les bons partenaires, même les risques liés aux systèmes existants peuvent être transformés en avantages concurrentiels.