Comment les entreprises suisses de services financiers peuvent répondre aux exigences de la FINMA tout en servant des clients internationaux

Les sociétés suisses de services financiers qui se développent à l’international font face à une tension réglementaire rarement rencontrée par leurs concurrents étrangers : les exigences de gestion des risques opérationnels de la FINMA imposent un contrôle institutionnel sur les fonctions externalisées, tandis que les clients internationaux exigent de plus en plus une architecture technique empêchant les sociétés suisses d’accéder à leurs données.

Ces exigences ne sont pas incompatibles. Le chiffrement géré par le client sépare le contrôle opérationnel de la plateforme du contrôle d’accès aux données, permettant ainsi aux sociétés suisses de répondre aux attentes de la FINMA (Circulaire 2023/1) tout en prouvant aux clients de l’UE, du Moyen-Orient et du reste du monde que leurs données restent exclusivement sous contrôle client.

Cet article explique ce qu’exigent la FINMA et les clients internationaux, comment le chiffrement géré par le client permet de concilier ces deux impératifs, et quels avantages concurrentiels attendent les sociétés suisses qui adoptent la bonne architecture.

Résumé Exécutif

Idée principale : Les sociétés suisses de services financiers accélèrent leur croissance internationale en mettant en place une architecture technique où conformité FINMA et exigences de souveraineté des données clients s’alignent grâce au chiffrement géré par le client. Cette approche permet de satisfaire les attentes de la FINMA (Circulaire 2023/1) en matière de gestion des risques opérationnels, tout en permettant aux sociétés suisses de remporter des clients européens exigeant la conformité RGPD, des clients du Moyen-Orient imposant la résidence locale des données, et des clients internationaux souhaitant se protéger contre tout accès du gouvernement suisse à leurs données.

Pourquoi c’est important : 68 % des entreprises européennes et 71 % des institutions financières du Moyen-Orient exigent de leurs fournisseurs la mise en œuvre d’un chiffrement géré par le client empêchant l’accès du prestataire aux données clients. Les sociétés suisses capables de démontrer une double conformité — contrôle opérationnel FINMA et souveraineté des données clients — constatent une augmentation de 25 à 40 % de la valeur de leurs contrats internationaux et un cycle d’acquisition client 50 % plus rapide par rapport aux concurrents incapables de répondre simultanément à ces deux exigences.

5 Points Clés à Retenir

1. La Circulaire FINMA 2023/1 impose aux institutions financières suisses de garder le contrôle opérationnel sur les fonctions externalisées tout en protégeant les données clients. La FINMA attend des entreprises qu’elles prouvent une gestion rigoureuse des fournisseurs, des mesures de protection des données, des stratégies de sortie et des contrôles garantissant la continuité de service — autant d’obligations qui s’appliquent lorsque les sociétés suisses utilisent des prestataires technologiques pour la communication client, le traitement de données ou le partage de fichiers avec des clients internationaux.
2. Les clients européens exigent des mesures techniques répondant aux attentes du RGPD et aux mesures complémentaires issues de Schrems II. Les entreprises européennes réclament un chiffrement géré par le client où elles seules contrôlent les clés de déchiffrement, empêchant ainsi les sociétés suisses d’accéder aux données des clients européens. Cette exigence découle des recommandations de l’EDPB, selon lesquelles les garanties contractuelles sont insuffisantes lorsque les données circulent vers des juridictions dotées de capacités de surveillance gouvernementale.
3. Les clients du Moyen-Orient précisent de plus en plus des exigences de résidence et de souveraineté des données, en phase avec l’évolution réglementaire régionale. Les Émirats arabes unis, l’Arabie saoudite et d’autres pays du Conseil de coopération du Golfe mettent en place des réglementations imposant la localisation des données et leur traitement dans des juridictions précises. Les sociétés suisses doivent proposer des options de déploiement régional avec chiffrement géré par le client, répondant à la fois aux réglementations locales et aux attentes de souveraineté des clients.
4. Le chiffrement géré par le client répond simultanément aux exigences de contrôle opérationnel de la FINMA et de souveraineté des clients internationaux. Lorsque les clients internationaux contrôlent les clés de chiffrement via des HSM sous leur juridiction, les sociétés suisses gardent la maîtrise de la plateforme tandis que les clients gardent le contrôle de leurs données — ce qui permet une gestion des fournisseurs conforme à la FINMA tout en garantissant la souveraineté des données clients.
5. Les fonctions de souveraineté technique permettent aux sociétés suisses de pratiquer des tarifs premium tout en accélérant l’acquisition de nouveaux clients. Les sociétés suisses qui démontrent le chiffrement géré par le client et des options de déploiement régional constatent une hausse de 25 à 40 % de la valeur de leurs contrats internationaux, la différenciation par la conformité créant un avantage durable alors que les attentes réglementaires en matière de souveraineté des données clients se renforcent à l’échelle mondiale.

Exigences FINMA en matière de risques opérationnels pour les services aux clients internationaux

La Circulaire FINMA 2023/1 sur les risques opérationnels et la résilience définit les attentes à l’égard des institutions financières suisses en matière de gestion des relations d’externalisation, de services cloud et de dépendances technologiques. Pour les sociétés actives à l’international, ces exigences impliquent des obligations de gestion des fournisseurs, de protection des données et de continuité de service.

La FINMA attend des institutions qu’elles prouvent le contrôle de la plateforme, et pas seulement des engagements contractuels

La FINMA exige que les institutions gardent la main sur les fonctions externalisées via une sélection rigoureuse des fournisseurs, un suivi continu et des accords contractuels garantissant la qualité de service et la protection des données. Lorsqu’une société suisse utilise une plateforme pour la communication ou le partage de données avec ses clients, elle doit prouver que la plateforme met en œuvre des mesures de sécurité adaptées, empêche tout accès non autorisé aux données, et permet à l’institution de remplir ses obligations réglementaires. Les engagements contractuels ne suffisent pas : la FINMA attend une architecture technique qui rende la conformité démontrable.

La responsabilité de la confidentialité client ne peut être déléguée aux fournisseurs

Les exigences en matière de protection des données rappellent que la responsabilité de la confidentialité des clients reste du ressort des sociétés suisses, même lorsqu’elles font appel à des prestataires technologiques. Les directives de la FINMA précisent que les institutions doivent veiller à ce que les fournisseurs mettent en place des mesures techniques empêchant tout accès non autorisé aux données clients, tiennent des journaux d’audit prouvant la protection des données, et permettent l’examen réglementaire des contrôles du fournisseur. Les certifications de sécurité d’un prestataire ne transfèrent pas la responsabilité : les sociétés suisses doivent être en mesure de prouver de façon indépendante que les données clients sont protégées.

Les exigences de stratégie de sortie et de transfert transfrontalier ajoutent de la complexité

Les exigences de stratégie de sortie imposent aux sociétés suisses de pouvoir mettre fin à une relation fournisseur tout en assurant la continuité du service client. Les institutions doivent prouver leur capacité à migrer les données clients, à passer à un autre fournisseur ou à réinternaliser les fonctions sans interruption opérationnelle — ce qui suppose une architecture technique évitant l’enfermement propriétaire tout en maintenant l’accessibilité des données.

Pour les opérations internationales, la FINMA attend des sociétés suisses qu’elles évaluent les risques liés aux transferts transfrontaliers de données, mettent en place les garanties appropriées et prouvent la conformité aux réglementations internationales applicables en matière de protection des données. Les entreprises doivent démontrer que leur architecture technique répond à la fois aux attentes réglementaires suisses et aux exigences des juridictions clientes internationales.

Exigences des clients européens en matière de souveraineté des données et conformité RGPD

Les clients européens qui font appel à des sociétés suisses de services financiers sont soumis au RGPD, qui impose d’évaluer les transferts de données vers des pays tiers et de mettre en œuvre des mesures complémentaires selon les recommandations Schrems II. Cela crée des exigences d’achat où les entreprises européennes exigent des sociétés suisses qu’elles prouvent une architecture technique empêchant tout accès non autorisé aux données.

Le statut d’adéquation de l’UE n’est qu’un socle, pas une finalité en matière de conformité

Les articles 44 à 50 du RGPD encadrent les transferts internationaux de données et imposent une protection adéquate lorsque des données personnelles quittent l’UE. Les sociétés suisses bénéficient d’une décision d’adéquation de l’UE autorisant les transferts sans garanties supplémentaires, mais cette adéquation n’est qu’une base : les clients européens exigent de plus en plus des mesures techniques complémentaires dépassant ce socle. Depuis Schrems II, les entreprises européennes qui réalisent des analyses d’impact sur les transferts reconnaissent que l’adéquation ne suffit pas lorsque les prestataires opèrent dans des juridictions dotées de capacités de surveillance gouvernementale.

Les clients européens exigent des garanties techniques empêchant l’accès des sociétés suisses à leurs données

Les clients européens réclament une architecture technique garantissant que les données restent inaccessibles aux sociétés suisses et aux autorités suisses, grâce à un chiffrement géré par le client où les clients de l’UE contrôlent les clés de déchiffrement. Les institutions financières allemandes exigent que les sociétés suisses prouvent l’utilisation d’un chiffrement géré par le client avec des clés stockées en Allemagne, empêchant ainsi tout accès aux données des clients allemands. Les entreprises françaises formulent des exigences similaires avec des clés stockées en France. Les multinationales néerlandaises demandent des garanties techniques empêchant tout accès des collaborateurs suisses aux données clients sans autorisation explicite.

Le chiffrement géré par le client concilie exigences FINMA et souveraineté européenne

Ces exigences créent une double obligation de conformité pour les sociétés suisses : satisfaire aux attentes de contrôle opérationnel de la FINMA tout en mettant en œuvre une architecture où les clients européens gardent la main sur leurs données, empêchant tout accès des sociétés suisses. Le chiffrement géré par le client permet de concilier ces deux impératifs en séparant le contrôle opérationnel du contrôle d’accès aux données : la société suisse gère la plateforme, le client détient les clés.

Exigences des clients du Moyen-Orient en matière de résidence et de souveraineté des données

Les institutions financières et entreprises du Moyen-Orient imposent de plus en plus des exigences de souveraineté des données, en phase avec l’évolution réglementaire régionale et des préférences culturelles fortes pour le contrôle local des données. Les sociétés suisses visant les marchés du Golfe font face à des attentes techniques spécifiques.

Les lois sur la protection des données aux Émirats et en Arabie saoudite imposent le traitement local

La loi sur la protection des données des Émirats arabes unis et la loi saoudienne sur la protection des données personnelles imposent la résidence des données sensibles et leur traitement à l’intérieur des frontières nationales. Si les réglementations autorisent les transferts internationaux sous conditions, les institutions financières et entités gouvernementales interprètent ces exigences comme imposant un traitement local des données clients. Les clients du Moyen-Orient formulent des exigences techniques incluant la présence de centres de données aux Émirats ou en Arabie saoudite, un chiffrement géré par le client avec des clés stockées localement, des garanties opérationnelles que les données ne transitent jamais hors des juridictions spécifiées, et des engagements contractuels interdisant tout accès aux données clients par du personnel suisse sans l’approbation des autorités régionales.

Les attentes culturelles en matière de souveraineté des données vont au-delà du minimum réglementaire

Les facteurs culturels renforcent les exigences techniques. Les entreprises du Moyen-Orient considèrent la souveraineté des données comme une marque de respect pour l’autonomie régionale et une protection contre tout accès gouvernemental étranger. Les sociétés suisses qui proposent une architecture technique permettant un contrôle total des données par le client se démarquent de la concurrence qui se repose uniquement sur des engagements contractuels.

Les fonds souverains et entités gouvernementales exigent une souveraineté technique démontrable

Les fonds souverains, banques nationales et entités publiques représentent des opportunités majeures pour les sociétés suisses de services financiers, mais exigent une souveraineté technique démontrable. Le chiffrement géré par le client avec des options de déploiement régional répond à ces exigences tout en permettant aux sociétés suisses d’apporter l’expertise et la qualité de service qui séduisent les clients du Moyen-Orient.

Le chiffrement géré par le client pour répondre à la double conformité

Les sociétés suisses de services financiers mettent en œuvre un chiffrement géré par le client qui permet de garantir le contrôle opérationnel exigé par la FINMA tout en assurant la souveraineté des données pour les clients internationaux. Cette architecture sépare la gestion opérationnelle de la plateforme du contrôle d’accès aux données.

La génération de clés contrôlée par le client garantit l’absence d’accès des sociétés suisses aux données en clair

La mise en œuvre commence par la génération des clés par le client international, sous son contrôle exclusif. Les clients de l’UE génèrent leurs clés dans des HSM déployés dans des centres de données européens ou sur leurs propres infrastructures. Les clients du Moyen-Orient génèrent leurs clés dans des HSM régionaux situés aux Émirats, en Arabie saoudite ou dans les juridictions concernées. Les clés restent sous contrôle client tout au long de leur cycle de vie, sans intervention de la société suisse — garantissant que, même en cas d’obligation de fournir des données, l’infrastructure suisse ne dispose que de contenus chiffrés.

Le chiffrement à l’ingestion garantit que l’infrastructure suisse ne détient jamais de données clients lisibles

Lorsque les données clients arrivent sur les plateformes suisses — via la messagerie électronique, le partage sécurisé de fichiers, le transfert sécurisé de fichiers ou les portails clients — le chiffrement intervient immédiatement à l’aide des clés contrôlées par le client. Les données chiffrées peuvent résider sur l’infrastructure suisse, car la société ne possède aucune capacité de déchiffrement. Cela répond aux exigences de souveraineté tout en permettant aux sociétés suisses de fournir leurs services de plateforme.

Les journaux d’audit apportent à la FINMA la preuve du contrôle opérationnel sans exposer les données clients

Pour la conformité FINMA, les sociétés suisses gardent le contrôle opérationnel de la plateforme — gestion des utilisateurs, configuration des workflows, supervision du système, fourniture de services — tout en n’ayant pas accès aux données en clair. Les journaux d’audit attestent la double conformité en retraçant toutes les opérations réalisées sur la plateforme sous contrôle suisse, tout en enregistrant que les données clients chiffrées sont restées inaccessibles. Ces logs prouvent la supervision opérationnelle attendue par la FINMA et la protection des données exigée par les clients, en démontrant que le personnel suisse n’a jamais accédé aux données clients en clair.

Options de déploiement régional pour soutenir la croissance internationale

Les sociétés suisses de services financiers proposent des options de déploiement régional permettant de répondre aux exigences locales de résidence des données tout en maintenant l’efficacité opérationnelle grâce à des plateformes unifiées.

Des options de déploiement en Europe, au Moyen-Orient et en Asie pour répondre aux exigences de chaque marché

Les options de déploiement en Europe incluent des centres de données à Francfort, Paris, Amsterdam ou des sites spécifiés par le client, permettant un traitement conforme au RGPD avec chiffrement géré par le client. Au Moyen-Orient, le déploiement comprend des centres de données aux Émirats et en Arabie saoudite, répondant aux attentes locales de résidence. En Asie, le déploiement à Singapour, Hong Kong ou d’autres hubs régionaux permet de servir les clients asiatiques selon leurs préférences de traitement local. Dans chaque cas, la présence régionale combinée au chiffrement géré par le client démontre un engagement technique en faveur de la souveraineté des clients, tout en permettant aux sociétés suisses de saisir des opportunités sur des marchés majeurs.

L’architecture multi-région garantit la cohérence opérationnelle entre les juridictions

L’architecture multi-région permet aux sociétés suisses de servir une clientèle mondiale via des plateformes unifiées avec déploiement régional. Les entreprises maintiennent une cohérence opérationnelle — mêmes fonctions, expérience utilisateur et qualité de service — tout en répondant aux exigences spécifiques de chaque juridiction grâce à des centres de données régionaux et au chiffrement géré par le client. Cette approche satisfait aux exigences FINMA en matière de gestion des risques opérationnels, en prouvant la bonne gestion des fournisseurs, la continuité de service et la mise en œuvre de stratégies de sortie dans toutes les régions.

Avantages concurrentiels sur les marchés internationaux

Les sociétés suisses de services financiers qui mettent en place une architecture technique répondant à la fois aux exigences FINMA et à la souveraineté des clients internationaux bénéficient d’avantages concurrentiels : pouvoir de tarification, accélération de l’acquisition client et accès à des marchés réglementés.

La double conformité permet une tarification premium de 25 à 40 % sur les contrats internationaux

La dynamique tarifaire est favorable aux sociétés suisses capables de démontrer la double conformité. Les clients internationaux reconnaissent que le chiffrement géré par le client et le déploiement régional constituent une vraie différenciation technique nécessitant des investissements d’ingénierie. Les sociétés suisses constatent une hausse de 25 à 40 % de la valeur de leurs contrats internationaux par rapport aux concurrents incapables de répondre aux exigences de souveraineté, avec une tarification premium durable puisque les clients reconduisant leurs contrats maintiennent les tarifs en raison des coûts de changement.

Les fonctions de souveraineté réduisent de moitié les cycles de vente à l’international

Les cycles d’acquisition client se raccourcissent lorsque les sociétés suisses démontrent leurs capacités de souveraineté dès les premiers échanges. Les cycles de vente internationaux classiques durent 10 à 14 mois, avec de longues revues de sécurité et négociations juridiques. Les sociétés suisses qui proposent le chiffrement géré par le client constatent des cycles réduits à 5–7 mois, soit une réduction de 50 %, car la démonstration précoce de la souveraineté lève les principales objections d’achat avant même le début de la revue juridique.

La souveraineté technique ouvre l’accès à des marchés réglementés inaccessibles à la concurrence

L’accès aux secteurs réglementés s’élargit pour les sociétés suisses dotées de fonctions de souveraineté. Les institutions financières européennes, soumises à la pression des superviseurs pour vérifier la protection des données par les fournisseurs, exigent de plus en plus le chiffrement géré par le client. Les entités gouvernementales et fonds souverains du Moyen-Orient imposent la souveraineté comme critère de qualification obligatoire. Les entreprises asiatiques des secteurs santé et finance réclament une architecture technique empêchant tout accès non autorisé aux données.

La différenciation sur le marché s’avère particulièrement précieuse face à la concurrence suisse et internationale. Les sociétés suisses démontrent des capacités de souveraineté technique équivalentes ou supérieures à celles de leurs homologues européens, tout en offrant la culture et l’expertise suisses en services financiers. En parallèle, elles se distinguent des concurrents américains et britanniques, incapables de proposer une telle souveraineté des données clients en raison du CLOUD Act ou de cadres de surveillance.

Mise en œuvre pour l’expansion internationale

Les sociétés suisses de services financiers qui mettent en place une architecture technique pour soutenir leur croissance internationale doivent prendre des décisions sur l’infrastructure régionale, la gestion des clés, les procédures opérationnelles et le positionnement commercial.

La stratégie d’infrastructure régionale conditionne les marchés accessibles

La stratégie d’infrastructure régionale impose de choisir l’approche de déploiement. Les options incluent le partenariat avec des fournisseurs de centres de données régionaux en Europe, au Moyen-Orient et en Asie ; le déploiement dans des zones cloud hyperscale régionales avec chiffrement géré par le client ; ou le support du déploiement sur site chez le client pour une souveraineté maximale. L’approche doit permettre une présence régionale tout en maintenant la cohérence opérationnelle entre les juridictions — les sociétés suisses qui anticipent cette flexibilité évitent de coûteuses refontes lors de l’entrée sur de nouveaux marchés.

L’architecture de gestion des clés doit s’adapter aux exigences de chaque juridiction client

L’architecture de gestion des clés doit répondre aux exigences internationales de contrôle par juridiction. L’intégration avec les HSM sur site du client, les services HSM régionaux de fournisseurs opérant sur les marchés cibles, ou les appliances virtuelles durcies permettant la gestion des clés par le client offrent la flexibilité nécessaire pour satisfaire les préférences de souveraineté tout en respectant les attentes FINMA en matière de contrôle opérationnel.

Les procédures opérationnelles doivent permettre la supervision FINMA sans créer de voies d’accès aux données

Les procédures opérationnelles doivent être adaptées pour permettre la supervision conforme à la FINMA tout en empêchant l’accès des sociétés suisses aux données clients. Il faut mettre en place une supervision de la plateforme, la gestion des utilisateurs et des processus de fourniture de services opérant sur des données chiffrées. Développez des outils de diagnostic permettant le support sans accès aux données en clair. Élaborez des procédures d’audit prouvant le contrôle opérationnel et la protection des données — et documentez-les explicitement pour être prêt en cas d’examen FINMA.

Le positionnement commercial doit présenter la double conformité comme un levier de croissance, pas comme un coût

Le positionnement commercial doit mettre en avant la croissance permise par la conformité. Ciblez les prospects internationaux en démontrant une architecture technique répondant à la fois aux exigences réglementaires suisses et aux attentes des juridictions clientes. Présentez la double conformité comme un atout suisse unique : les standards opérationnels FINMA garantissent la qualité de service, tandis que la souveraineté des données clients offre une protection supérieure aux alternatives internationales.

Examen FINMA et validation client internationale

Les sociétés suisses de services financiers prouvent leur double conformité lors des examens FINMA et des procédures de validation client internationale, démontrant que leur architecture répond simultanément aux attentes réglementaires et aux exigences des clients.

Les examens FINMA exigent des preuves opérationnelles, pas seulement des schémas d’architecture

Pendant les examens FINMA, les sociétés présentent une documentation technique prouvant le contrôle opérationnel des plateformes : procédures de gestion des fournisseurs, suivi des niveaux de service, capacités de continuité d’activité et stratégies de sortie. Les journaux d’audit démontrent le contrôle opérationnel en retraçant les changements de configuration, la gestion des accès utilisateurs, la supervision des performances et les activités de fourniture de services — tout cela alors que les données clients chiffrées sont restées inaccessibles au personnel suisse. La documentation doit prouver que les sociétés suisses assurent la supervision attendue par la FINMA, tandis que l’architecture garantit la souveraineté des données via le chiffrement géré par le client.

La validation client internationale exige une évaluation technique, pas seulement des garanties contractuelles

Pour la validation client internationale, les sociétés fournissent des schémas d’architecture montrant la mise en œuvre du chiffrement géré par le client, des procédures de gestion des clés prouvant le contrôle exclusif du client, une topologie de déploiement régional démontrant le traitement par juridiction, et des matrices de contrôle d’accès empêchant tout accès en clair aux données par la société suisse. Les évaluations techniques permettent aux clients de vérifier l’architecture via des tests d’intrusion, la revue des logs d’audit confirmant l’absence d’accès par la société suisse, et la validation de la gestion des clés garantissant le contrôle exclusif du client. Une validation réussie fournit la preuve attendue lors des achats clients tout en soutenant l’examen FINMA par la démonstration d’une protection adéquate des données.

Comment Kiteworks permet aux sociétés suisses de services financiers de satisfaire aux exigences FINMA tout en servant des clients internationaux

Les sociétés suisses de services financiers accélèrent leur croissance internationale en mettant en place une architecture technique où conformité FINMA et souveraineté des données clients s’alignent grâce au chiffrement géré par le client. La FINMA exige un contrôle opérationnel sur les fonctions externalisées ; les clients internationaux exigent un chiffrement empêchant les sociétés suisses d’accéder à leurs données. Le chiffrement géré par le client répond à ces deux impératifs : la société suisse gère la plateforme, le client détient les clés, et les journaux d’audit satisfont les deux parties. Les sociétés qui adoptent la bonne architecture constatent déjà une hausse de 25 à 40 % de la valeur de leurs contrats internationaux et un cycle d’acquisition client 50 % plus rapide.

Kiteworks fournit aux sociétés suisses de services financiers une architecture technique répondant aux exigences de gestion des risques opérationnels de la Circulaire FINMA 2023/1, tout en permettant la souveraineté des données pour les clients internationaux. La plateforme utilise des clés de chiffrement contrôlées par le client qui ne quittent jamais son infrastructure, ce qui signifie que la société suisse garde la main sur la plateforme sans avoir la capacité technique d’accéder aux données clients.

La plateforme prend en charge le déploiement régional, incluant des centres de données européens pour un traitement conforme au RGPD, des infrastructures au Moyen-Orient pour répondre aux exigences locales de résidence, et des installations en Asie pour servir les marchés locaux. Les sociétés suisses offrent à leurs clients internationaux des options de déploiement adaptées à leurs exigences de souveraineté, tout en maintenant la cohérence opérationnelle grâce à une plateforme Kiteworks unifiée.

Kiteworks intègre la messagerie électronique, le partage sécurisé de fichiers, le transfert sécurisé de fichiers et les formulaires web dans une architecture permettant aux sociétés suisses de communiquer avec leurs clients internationaux via des plateformes souveraines. Le chiffrement géré par le client garantit la protection des données, tandis que les journaux d’audit prouvent le contrôle opérationnel exigé lors des examens FINMA.

Pour les sociétés suisses qui doivent démontrer leur conformité FINMA lors d’examens réglementaires, Kiteworks fournit une documentation attestant la bonne gestion des fournisseurs, la continuité de service et la mise en œuvre de stratégies de sortie. Pour les clients internationaux qui valident la souveraineté des données, Kiteworks permet des évaluations techniques prouvant que le chiffrement géré par le client empêche tout accès aux données par la société suisse.

Pour en savoir plus sur la façon dont Kiteworks accompagne les sociétés suisses de services financiers dans la conformité FINMA tout en servant des clients internationaux, réservez une démo personnalisée dès aujourd’hui.

Ressources complémentaires

• Article de blog  
  Souveraineté des données : bonne pratique ou exigence réglementaire ?
• eBook  
  Souveraineté des données et RGPD
• Article de blog  
  Évitez les pièges de la souveraineté des données
• Article de blog  
  Bonnes pratiques en matière de souveraineté des données
• Article de blog  
  Souveraineté des données et RGPD [Comprendre la sécurité des données]