Natixis
Profil• Banque d'investissement etde services financiers.
• 22.000 employés dans
68 pays.
Utilisateurs• 750 traders.
• Espaces de travail
personnalisés.
• Jusqu'à 10 PC et desdizaines d'applications
par trader.
Défis• Contrôle d'accès destraders par biométrie.
• Respect des lois deconfidentialité locales.
• Pas d'impact sur laproductivité des traders.
Résultats-clés• Biométrie veineuse dansles salles de marchés.
• Un seul login par grappede stations.
• Délégation d'accès auxassistants pour démarrage
rapide le matin.

Une grande banque d'investissement sécurise les postes de sestraders.
Contrôler l'accès dans un environnement sous pression
Natixis est la filiale de services financiers du Groupe BPCE, la seconde banque française avec
22% des dépôts et 37 millions de clients. Ses 22.000 employés génèrent 52% du produit net
bancaire de Natixis hors de France. La banque a sa propre clientèle d'entreprises et institutions
financières ainsi que la clientèle de BPCE : particuliers, professionnels et PMEs.
Les 750 traders de Natixis achètent et vendent une grande quantité d'instruments financiers
pour soutenir les activités de banque d'investissement et service financiers spécialisés dugroupe. Le contrôle interne de Natixis supervise donc étroitement ses traders. Pourtant, en
analysant les fraudes suspectées dans d'autres banques, Natixis a réalisé que l'authentificationétait un maillon faible dans la chaîne de contrôle.
« Nous surveillons l'activité de trading d'un point de vue financier - mais que faire si quelqu'und'autre utilise une station pour effectuer des opérations frauduleuses ? » explique Alain
Bernard, CSO de Natixis. « Certains pourraient utiliser les mots de passe d'un collègue pour «l'aider » ou pour des raisons moins avouables - ce qui introduit des risques opérationnels. Nousavons donc décidé d'introduire l'authentification biométrique avec la solution d'accès
appropriée dans les salles de marchés.»Renforcer la sécurité et la productivité des traders
Natixis a démarré son projet par des tests concurrentiels. Sur les quatre fournisseurs, Evidian aété choisie car ses logiciels Authentication Manager et Enterprise SSO étaient les plus
satisfaisants en termes de fiabilité, fonctions et conformité réglementaire. Pourtant,l'authentification seule n'aurait pas satisfait les besoins de la banque. La solution devait
répondre aux exigences opérationnelles strictes des salles de marchés.
« Les traders ont une grappe de stations sur leur bureau: 3 en moyenne, parfois jusqu'à 10.
Une seule authentification biométrique doit ouvrir - et verrouiller - l'accès à toute une grappede PC à la fois », dit Alain Bernard. « En outre, les assistants préparent les stations de leurstraders le matin : bloquer leur accès via la biométrie n'aurait aucun sens. Enfin, les collègues
doivent pouvoir surveiller des écrans de contrôle quand le trader s'absente.»
Pour satisfaire aux besoins opérationnels de la banque, Evidian a testé avec Natixis denombreux scénarios : opérations quotidiennes, procédures d'urgence et de maintenance. Labanque en a conclu que la solution d'Evidian est idéale pour ses salles de marché.

Etude de cas > Banquewww.evidian.com

L'authentification biométrique sur le terrain
Pour Natixis, utiliser la biométrie veineuse au lieu des empreintes digitales a été un choixévident. Premièrement, les tests ont démontré que la technologie des empreintes avait encore
des défauts. Après de nombreux tests en situation réelle (mains sales et humides par exemple),
Natixis a conclu que le taux de faux négatifs était trop élevé. C'est inacceptable pour lestraders qui exigent un accès rapide à leurs stations. Mais l'autre facteur important a été
l'environnement juridique européen.

“ La sécurité des salles desmarchés est stratégique pourNatixis. La solution d'Evidian
contrôle l'accès des traders auxgrappes de stations parbiométrie. Cela renforce
l'authentification des utilisateurs
dans un environnement très
critique.
La solution d'Evidian s'intègre
très bien dans notre
environnement exigeant, avec
ses exigences et ses processus
opérationnels rigoureux. Nousavons fortement réduit lesrisques d'accès tout en
améliorant la productivité destraders. ”
Alain Bernard,Chief Security Officer,Natixis.

« La loi française, par exemple, est très stricte sur les empreintes digitales ; vous ne pouvez pas
stocker de signatures biométriques digitales en centralisé. Cela est légitime du point de vue dela vie privée : à la différence d'un mot de passe, une empreinte digitale vous suit toute votre vie», dit Alain Bernard. « Stocker la signature sur carte à puce créerait de nouvelles contraintes
opérationnelles pour les traders et les administrateurs. Heureusement, la solution d'Evidian
résout élégamment toutes les questions opérationnelles et de réglementation.»Grâce à l'intégration d'Evidian avec VeinID, la solution de biométrie veineuse d'Hitachi, lestraders s'authentifient sans carte à puce. Ils accèdent rapidement et de façon flexible à leurs
stations en salle de marchés. Et avec le single sign-on d'Evidian, les traders et leurs assistantsn'ont pas besoin de mots de passe applicatifs, ce qui augmente leur productivité.

La sécurité au-delà de la technologie
Les solutions d'Evidian s'adaptent aux environnements opérationnels, même ceux aussi
exigeant que les salles de marchés de Natixis. Selon Evidian, la sécurité n’est efficace que sielle s'adapte aux processus opérationnels existants, qui sont conçus par souci de productivité.
Par conséquent, la sécurité doit prendre en compte les besoins pratiques des entreprises.
« La technologie n'est qu'un début. Si les traders avaient jugé que leur travail serait gêné dequelque façon que ce soit, le projet d'authentification aurait échoué », dit Alain Bernard.
« Evidian s'assure que ses solutions s'insèrent dans l'environnement exigeant de nos salles demarchés, avec nos procédures et nos contraintes quotidiennes.»
Par exemple, la délégation d'accès est très utile en salle de marchés. Les traders délèguent
rapidement l'accès à leur environnement à un collègue ou au support. Ils font cette opération
eux-mêmes, sous le contrôle de la politique de sécurité de Natixis, sans appeler le help-desk.
Ainsi, les traders peuvent demander à un collègue d'effectuer une transaction urgente si leurBlackberry les avertit d'une situation de marché. Tous les accès délégué sont historisés commetels, ce qui satisfait les exigences rigoureuses d'audit de la banque.

39 F2 85LV 03

Les procédures de Natixis exigent la supervision humaine des stations de trading, même si letrader est absent. Cela permet de détecter des situations de marché urgentes. Là encore, unsimple verrouillage serait inacceptable, car il rendrait impossible la surveillance. Pour résoudrecela, la solution d'Evidian permet de laisser des écrans actifs en verrouillant souris et clavier
quand le trader n'est pas présent. Cela répond pleinement aux règles opérationnelles deNatixis tout en améliorant la sécurité.

© Eviden. Evidian est une marque déposée, propriété d'Eviden. Tous les produits, noms, marques et autres éléments, cités dans ce document appartiennent à leurs propriétaires
respectifs et peuvent être protégés au titre des lois et règlements régissant la propriété intellectuelle. Evidian se réserve le droit de modifier les caractéristiques de ses produitssans avis préalable.