{"id":103824,"date":"2025-05-08T18:43:00","date_gmt":"2025-05-08T16:43:00","guid":{"rendered":"https:\/\/econostrum.info\/suisse\/?p=103824"},"modified":"2025-05-08T17:35:44","modified_gmt":"2025-05-08T15:35:44","slug":"fuite-donnees-bcv-donnees-confidentielles-devoilees-tiers","status":"publish","type":"post","link":"https:\/\/econostrum.info\/suisse\/fuite-donnees-bcv-donnees-confidentielles-devoilees-tiers\/","title":{"rendered":"Fuite de donn\u00e9es \u00e0 la BCV : des donn\u00e9es confidentielles d\u00e9voil\u00e9es \u00e0 des tiers"},"content":{"rendered":"\n<p>La Banque Cantonale Vaudoise (BCV) a reconnu avoir transmis par erreur des relev\u00e9s bancaires \u00e0 de mauvais destinataires. Environ 150 entreprises clientes ont \u00e9t\u00e9 expos\u00e9es \u00e0 des informations confidentielles ne leur appartenant pas, le 1er mai dernier, pendant une p\u00e9riode estim\u00e9e \u00e0 moins d&rsquo;une heure, rapporte <a href=\"https:\/\/www.24heures.ch\/bcv-releves-de-comptes-envoyes-aux-mauvais-destinataires-409611617697\" target=\"_blank\" rel=\"noopener\"><em>24 Heures<\/em><\/a>.<\/p>\n\n\n\n<p>Ce dysfonctionnement technique a suscit\u00e9 des interrogations sur la fiabilit\u00e9 des services num\u00e9riques bancaires, en particulier sur la protection des donn\u00e9es dans l\u2019environnement en ligne. La BCV, bien qu\u2019ayant rapidement r\u00e9agi, se retrouve sous pression pour justifier l\u2019incident et rassurer ses clients sur la s\u00e9curisation de leurs donn\u00e9es.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Un probl\u00e8me informatique identifi\u00e9 et ma\u00eetris\u00e9 par la BCV<\/h2>\n\n\n\n<p>L&rsquo;incident <a href=\"https:\/\/econostrum.info\/suisse\/ce-qui-va-changer-suisse-mai\/\" data-type=\"post\" data-id=\"103532\">s\u2019est produit le 1er mai<\/a>, lorsque des clients professionnels de la BCV ont eu acc\u00e8s aux relev\u00e9s bancaires d&rsquo;autres entreprises via leur espace personnel e-banking.<\/p>\n\n\n\n<p>Selon les d\u00e9clarations relay\u00e9es par<em> <\/em>le m\u00e9dia helv\u00e9tique, ces documents comportaient des informations nominatives, d\u00e9taill\u00e9es et sensibles. Alert\u00e9e par un client t\u00e9moin, la BCV a imm\u00e9diatement suspendu l\u2019acc\u00e8s \u00e0 tous les documents \u00e9lectroniques.<\/p>\n\n\n\n<p>Le service de presse de la banque a pr\u00e9cis\u00e9 qu\u2019il s\u2019agissait d\u2019un bug technique ponctuel, et non d\u2019une cyberattaque ni d\u2019une faille de s\u00e9curit\u00e9 dans le syst\u00e8me d\u2019acc\u00e8s \u00e0 l\u2019e-banking. <\/p>\n\n\n\n<p>L\u2019acc\u00e8s aux relev\u00e9s aurait \u00e9t\u00e9 rendu possible \u00ab <em>pendant moins d\u2019une heure<\/em> \u00bb pour un nombre limit\u00e9 de clients. Apr\u00e8s enqu\u00eate, la banque a identifi\u00e9 moins de 150 entreprises concern\u00e9es et leur a communiqu\u00e9 l\u2019erreur, tout en assurant que la situation \u00e9tait revenue \u00e0 la normale.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Donn\u00e9es confidentielles expos\u00e9es : quelles responsabilit\u00e9s ?<\/h2>\n\n\n\n<p>La diffusion accidentelle de relev\u00e9s bancaires interroge sur les obligations l\u00e9gales des banques en mati\u00e8re de protection des donn\u00e9es. Sylvain M\u00e9tille, professeur de droit \u00e0 l\u2019Universit\u00e9 de Lausanne, sp\u00e9cialis\u00e9 en protection des donn\u00e9es, explique que ce type de risque est \u00ab <em>inh\u00e9rent \u00e0 l\u2019informatique<\/em> \u00bb, tout en soulignant que cela \u00ab <em>ne devrait pas arriver<\/em> \u00bb. La banque est tenue par diverses normes juridiques \u00e0 garantir la confidentialit\u00e9 des informations qu\u2019elle traite.<\/p>\n\n\n\n<p>La communication de donn\u00e9es personnelles \u00e0 des tiers, m\u00eame par inadvertance, peut enfreindre le droit bancaire, les r\u00e8gles sur la protection des donn\u00e9es, et les obligations li\u00e9es aux mandats contractuels. <\/p>\n\n\n\n<p>Le sp\u00e9cialiste ajoute que l\u2019utilisation des informations obtenues par erreur pourrait constituer une infraction p\u00e9nale. Ainsi, la responsabilit\u00e9 ne repose pas uniquement sur la banque mais aussi sur les destinataires involontaires, qui doivent \u00e9viter toute exploitation des documents re\u00e7us.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Une r\u00e9action rapide, mais des cons\u00e9quences durables<\/h2>\n\n\n\n<p>Face \u00e0 l\u2019ampleur symbolique de l\u2019erreur, la BCV a tent\u00e9 de rassurer ses clients. Elle a interrompu l\u2019acc\u00e8s aux e-documents d\u00e8s la d\u00e9tection de l\u2019anomalie et a men\u00e9 une analyse pour d\u00e9limiter l\u2019impact de l\u2019incident.<\/p>\n\n\n\n<p>L\u2019\u00e9tablissement affirme que les clients concern\u00e9s ont \u00e9t\u00e9 contact\u00e9s individuellement, une d\u00e9marche visant \u00e0 contenir les risques de fuites secondaires ou de m\u00e9fiance prolong\u00e9e.<\/p>\n\n\n\n<p>Malgr\u00e9 cette gestion proactive, la perte de confiance potentielle pourrait avoir des effets plus durables. Comme le rappelle la source, la s\u00e9curit\u00e9 des donn\u00e9es num\u00e9riques dans le secteur bancaire n\u2019est pas seulement une question technique, mais aussi de perception client.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La BCV a accidentellement envoy\u00e9 des relev\u00e9s bancaires \u00e0 de mauvais destinataires, exposant des donn\u00e9es sensibles de 150 entreprises.<\/p>\n","protected":false},"author":37,"featured_media":103827,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[28],"tags":[],"class_list":["post-103824","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-banque","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33","no-featured-image-padding"],"_links":{"self":[{"href":"https:\/\/econostrum.info\/suisse\/wp-json\/wp\/v2\/posts\/103824","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/econostrum.info\/suisse\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/econostrum.info\/suisse\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/econostrum.info\/suisse\/wp-json\/wp\/v2\/users\/37"}],"replies":[{"embeddable":true,"href":"https:\/\/econostrum.info\/suisse\/wp-json\/wp\/v2\/comments?post=103824"}],"version-history":[{"count":0,"href":"https:\/\/econostrum.info\/suisse\/wp-json\/wp\/v2\/posts\/103824\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/econostrum.info\/suisse\/wp-json\/wp\/v2\/media\/103827"}],"wp:attachment":[{"href":"https:\/\/econostrum.info\/suisse\/wp-json\/wp\/v2\/media?parent=103824"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/econostrum.info\/suisse\/wp-json\/wp\/v2\/categories?post=103824"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/econostrum.info\/suisse\/wp-json\/wp\/v2\/tags?post=103824"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}