HORS-SÉRIE EBRC
2016
WWW.GEMENGEN.LU
YVES REDING CEO EBRC
DATA PROTECTION LIVRE BLANC
DEMANDEZ LE LIVRE BLANC www.ebrc.com/contact
EBRC 5, rue Eugène Ruppert L-2453 Luxembourg +352 26 06 1 info@ebrc.com www.ebrc.com
Publication éditée par Euro-Editions S.A. www.gemengen.lu
Société éditrice
24, rue Michel Rodange
© EBRC
Euro-Editions S.A.
EDITO
L-4660 Differdange
CEO
La donnée, un précieux sésame à sécuriser
Armand D’Antonio armand@euroeditions.lu
La donnée est la ressource clé dans l’essor de l’économie digitale. Traitée par les
Régie publicitaire
technologies de l’information, elle permet de générer une nouvelle proposition de
Euro-Editions S.A.
valeur et des services basés sur des “business models” souvent “disruptifs”.
Julien Malherbe marketing@euroeditions.lu
Si les opportunités offertes par une juste exploitation de la donnée sont nombreuses,
Tél. 58 45 46 24
son utilisation au mépris des droits fondamentaux constitue un risque réel. Ce risque a conduit nos élus européens à renforcer considérablement le cadre légal
Administration
actuel avec le nouveau Règlement Général sur la Protection des Données.
Lucia Ori Tél. 58 45 46-29 Fax 58 49 19
Sa mise en œuvre prochaine conforte EBRC dans son choix de différenciation par
admin@euroeditions.lu
une sécurisation des données sans compromis. Jamais notre identité “Experience Conception et réalisation graphique Sophie Glibert
Trust” n’a eu autant de sens. Depuis 2000, notre mission se construit sur la gestion et la protection de l’information sensible. Initiée en 2011, notre offre
sophie@euroeditions.lu
“TrustedCloudEurope” se positionne dans la continuité de cette stratégie.
Tél. 58 45 46-25
Cinq ans après, elle a séduit une quarantaine de FinTech qui gèrent plusieurs Rédaction
milliards d’euros de transactions. Nos clients historiques du secteur PSF l’adoptent
Julien Brun
dans le cadre de leur transformation digitale.
Sophie Marenne
Photographie
Ce support a pour vocation de partager les parcours d’un échantillon de clients
EBRC
FinTech dans la mise en œuvre de leurs projets. Ils nous font confiance et nous ont
Euro-Editions S.A.
TIF
À
BA
ER
R
WEPRINT
PA P I E
Impression
IÉ E S
perçus comme vecteur de création de valeur pour leur développement.
SE
D E FI BR E
SC
Récompensé par le prix EuroCloud Europe, “Best Cloud Transformation Methods
ER TI F
PAP IER
IÉE S
2016”, je tiens à remercier mes collaborateurs pour leur engagement, nos clients À
BA C SE D E F I B RE S
© Euro-Editions Tous droits de reproduction réservés pour tous pays. Tous manuscrits, photos et documents envoyés à la rédaction ne peuvent être exploités qu’avec l’accord de leurs auteurs. Publiés ou non, ils ne seront
(inter)nationaux qui nous permettent de devenir qui nous sommes, de promouvoir notre expertise et de construire un centre de compétences au cœur de l’Europe numérique.
pas restitués. Les reportages signés n’engagent que leurs auteurs. Les prix figurant dans cette revue sont indicatifs et peuvent être sujets à des variations dont l’éditeur ne pourrait nullement être tenu pour responsable.
Yves Reding CEO
6
Ludovic Gilles
Jean-François Hugon
7
18
Sandrine Boucquey
SOMMAIRE 5 Jesse Berdy EBRC réalise une croissance rentable de 19% en 2015
12 Saïd El Bakkali MyPaySecure facilite la gestion de la transaction commerciale
6 Ludovic Gilles TrustedCloudEurope et TrustedManagedServices:
13 Patrice Sambou
activateurs de croissance internationale
La carte acoustique simplifie
pour Luxembourg
et sécurise les achats en ligne
7 Jean-François Hugon
14 Marc Binck
Powered by EBRC: accélérer le développement
Une plateforme unique pour faciliter
de nos clients et l’hybridation du business
les transactions financières
8 Christophe Bourbier Limonetik concilie les moyens
10 Jean-Luc Brach KNEIP: FinTech depuis 1993!
de paiement alternatifs 16 Yves Reding 9 Eric Mouilleron
Maîtriser l’actif clé de demain qu’est la donnée
Une plateforme unique pour gérer l'ensemble 18 Sandrine Boucquey Triplé Best Workplace 2014, 2015 et 2016 10 Franck Rouayroux Olkypay séduit un acteur du CAC 40
19 Index des décideurs EBRC
Photos © EBRC
des flux de paiement
EBRC réalise une croissance rentable de 19% en 2015 EBRC, leader dans la gestion des services ICT de confiance, poursuit sa croissance constante à deux chiffres pour atteindre +19% en 2015. En 2015, EBRC a ainsi réalisé un chiffre d’affaires de 57,5 millions d’euros et a accueilli 63 nouveaux clients. Jesse Berdy
mais aussi 16 ans d’innovation qui permet-
«Plus de 300 clients confient aujourd’hui entiè-
tent à EBRC d’opérer, entre autres clients
rement ou partiellement la gestion de leur ICT et
stratégiques, une quarantaine d’acteurs
de leur sécurité à EBRC. Ils sont pour la plupart
FinTech, et d'investir dans de nouvelles
d’origine internationale, actifs dans les secteurs
expertises.
les plus sensibles: banque & finance, assurances, FinTech & e-Payment, e-Commerce, industries
Depuis 2010, EBRC a quadruplé son activité
critiques, santé et biotechnologies, institutions
d’externalisation IT “TrustedManagedServices”
internationales, secteur public et de la défense,
et “TrustedCloudEurope” et a plus que doublé
spatial, media, cabinets d’avocats, startups
son activité de conseil “TrustedAdvisoryServices”
innovantes etc.», précise Jesse Berdy, Chief
16 ans depuis la création d’EBRC en
ciblée sur la gestion des risques, la continuité des
Financial Officer chez EBRC. «A travers la crois-
juillet 2000…
activités et la transformation IT.
sance organique, l'innovation, le développement
Pour le cœur d'activité d’EBRC, les services
En matière de cybersécurité, des partenariats
acquisitions ou des joint-ventures, nous avons
data centre, cela représente 16 années sans
exclusifs étendent significativement la portée
l'ambition de poursuivre sur notre lancée avec
une seule seconde d'interruption de service;
des services développés par EBRC.
une croissance rentable constante à deux chiffres».
sur de nouveaux marchés et l'international, des
LG - Hors-série EBRC 2016
5
TrustedCloudEurope et TrustedManagedServices: activateurs de croissance internationale pour Luxembourg Mises sur le marché respectivement en 2004 et 2011, les offres “TrustedManagedServices” et “TrustedCloudEurope” se positionnent dans la continuité de la stratégie d’EBRC: la gestion et la protection des informations sensibles. Ludovic Gilles
Offrant flexibilité et sécurité, la palette
“TrustedCloudEurope” et “TrustedManaged-
“TrustedServicesEurope” a pour mission la
Services” permettent en effet de réduire
continuité et le développement du business
considérablement les délais de mise en pro-
des clients d’EBRC, en garantissant protection
duction de solutions pourtant développées
des données et haute disponibilité applicative.
dans un cadre règlementaire extrêmement
© EBRC
contraignant.
“
Nos seuls clients FinTech
fournissent des services à environ 1.000 acteurs e-Business, pour plusieurs milliards d’euros de transactions
”
La chaîne de valeur «We advise, we design,
«Nos clients apprécient la personnalisation
we build, we operate» anime les équipes
des configurations rendue possible par notre
d’EBRC qui accompagnent quotidiennement
Cloud hybride. Il ne s’agit pas de décider
les entreprises autour de trois grands trajets:
d’une stratégie Cloud, mais bien, à partir d’une nécessité business, de composer la
• Transformation digitale
réponse la plus adaptée en un minimum de
Accompagnement dans la définition et la
temps», poursuit Ludovic Gilles.
mise en place de nouveaux moyens IT pour
Le
servir les objectifs stratégiques business des
“TrustedCloudEurope” reste unique au
clients (flexibilité, TCO, performance)
monde et met en œuvre les niveaux d’exi-
cahier
des
charges
qui
définit
gence (normes et certifications) les plus éle-
• Infrastructures sécurisées (physiques
vés dans l’industrie IT avec des infrastructu-
ou virtuelles)
res et des processus certifiés: Data Centres
Conseil, design, réalisation et opération de
certifiés Tier IV en mode “Cluster”, services
projets
certifiés ISO 27001 / 20000 / 27018 / 22301 / 9001 / 14001 / 50001, alignement
• Startups/FinTech
avec le CSA (Cloud Security Alliance), PCI
Fourniture express d’un environnement prêt
DSS et réponses aux exigences CSSF /CNPD.
à l’emploi, conformité aux règlementations (PSF, PCI DSSS,…) et réduction du time to
La mise en œuvre de la GDPR (General Data
market pour des entreprises innovantes
Protection Regulation) de la Commission européenne conforte EBRC dans son choix
«Pour illustrer la valeur et le volume des solu-
de différenciation par une sécurisation sans
tions que nous opérons en Cloud et
compromis des données.
Managed Services, nous estimons que nos
6
seuls clients FinTech fournissent des services
“TrustedCloudEurope” et “TrustedManaged-
à environ 1.000 acteurs e-Business, pour plu-
Services” ont permis de lancer de multiples
sieurs milliards d’euros de transactions», pré-
services disruptifs et contribuent à faire de
cise Ludovic Gilles, Head of Sales Belgium-
Luxembourg une place de choix sur l’échi-
Luxembourg.
quier de la nouvelle économie.
LG - Hors-série EBRC 2016
Powered by EBRC: accélérer le développement de nos clients et l’hybridation du business Le label de qualité “Powered by EBRC” a pour objectif d’accompagner et de promouvoir les fournisseurs de solutions qui utilisent les services EBRC. Respect du cadre règlementaire, certifications, normes internationales… sont autant d’atouts permettant d’accélérer le business de nos clients par la confiance (Trust).
Jean-François Hugon
Avec plus de 70 certifications, normes et
sont les certifications, les normes ISO, le statut
awards internationaux récompensant un
PSF, etc., et qui veulent labelliser qualitative-
niveau de maîtrise unique, la marque EBRC
ment leur solution», explique Jean-François
incarne à elle seule un label de qualité
Hugon, Head of Marketing chez EBRC.
reconnu par les professionnels au niveau
«Le programme est gratuit et s’inscrit dans
européen. Et ce, grâce à la capacité d’inté-
une démarche gagnant/gagnant».
sent les secteurs les plus sensibles de notre
“Powered by EBRC” comporte un volet
économie. Les startups et les nouvelles
communication et un volet business. «Nous
entreprises du secteur FinTech ont été parmi
souhaitons faciliter l’identification des parte-
les premières à identifier ce facteur clé de
naires-clients qui utilisent nos services et qui
succès pour lancer leurs solutions disruptives,
héritent donc des meilleures pratiques tech-
trouvant en EBRC un partenaire crédible,
niques et éthiques pour la gestion de leurs
offrant une valeur ajoutée sérieuse et perti-
informations. En parallèle, nous nous impli-
nente. Pour nos clients entrepreneurs, le
quons dans le développement conjoint du
label EBRC s’est imposé comme une
business de notre partenaire».
© EBRC
gration des multiples contraintes qui régis-
évidence, un catalyseur précieux pour leur succès, aujourd’hui cristallisé dans “Powered
Lancé début octobre, le programme devrait
by EBRC”.
compter à court terme une vingtaine de partenaires dans des domaines d’activités aussi
«Rien n’est permanent, sauf le changement»
divers que sensibles: les FinTech, la santé, le
(Héraclite, -500 AVJC). C’est dans la conti-
spatial ou encore l’intelligence artificielle.
nuité de ce changement (dans le sens “innovation”) qu’EBRC a évolué d’un rôle de four-
«Ensemble, les partenaires “Powered by
nisseur de services à celui de business enabler
EBRC” constitueront un catalogue permet-
qui développe de la valeur aux côtés de ses
tant d’alimenter nos clients en solutions à la
clients.
demande. Il s’agit de favoriser l’hybridation des Systèmes d’Information de nos clients en
«Le programme “Powered by EBRC”
leur apportant des solutions labellisées et prê-
s’adresse à ceux qui ont fait le choix d’EBRC
tes à l’emploi, leur conférant un maximum de
pour disposer des garanties probantes que
garanties», conclut Jean-François Hugon.
LG - Hors-série EBRC 2016
7
Limonetik concilie les moyens de paiement alternatifs Limonetik a développé une plateforme permettant aux sites marchands d’accéder à plus de 80 moyens de paiement. Pour garantir la disponibilité de ses systèmes et la sécurité des flux monétaires, elle a choisi d’héberger sa technologie au sein des data centres d’EBRC au Luxembourg.
Christophe Bourbier
Le recours à la carte de crédit pour les paie-
La Redoute. Tous ont recours à Limonetik
ments en ligne est en perte de vitesse.
pour accéder à la totalité ou à une partie des
De nouveaux moyens de paiement, offrant
moyens de paiement que nous proposons».
une plus grande facilité d’utilisation entre autres avantages, sont de plus en plus sollicités. «A travers le monde, il existe entre 200
En sécurité au Luxembourg
Source photo: EBRC
et 300 moyens de paiement alternatifs, de
“
Dans le domaine
du paiement, la sécurité des données comme la dispo-
8
plus en plus utilisés. En 2015, les montants
Limonetik, avec son équipe de 25 personnes,
réglés avec ces solutions alternatives ont
poursuit son développement international.
dépassé ceux payés à l’aide d’une carte de
Pour soutenir sa croissance, tout en garantis-
crédit», assure Christophe Bourbier, CEO et
sant une disponibilité permanente de ses
co-fondateur
ce
services et une sécurité optimale des
contexte, cet acteur FinTech français offre
transactions, elle fait confiance à EBRC, à
une plateforme qui concilie plus de 80
Luxembourg, chez qui elle a choisi d’héberger
moyens de paiement différents. «Avec elle,
ses systèmes informatiques. «Nous n’avons
les sites marchands, mais aussi des platefor-
pas le droit à l’erreur. Dans le domaine du
mes de paiement internationales, peuvent
paiement, la sécurité des données comme la
facilement proposer la solution qui corres-
disponibilité de la solution sont des éléments
pond à leurs attentes».
critiques. Il faut donc pouvoir gérer une crois-
de
Limonetik.
Dans
sance des flux, liée à notre développement mais aussi aux saisonnalités du secteur
Servir les plus grands acteurs
commercial», poursuit Christophe Bourbier. Les ressources informatiques doivent donc
nibilité de la solution sont
La plateforme Limonetik connecte les
évoluer en fonction des sollicitations. «Chez
des éléments critiques
moyens de paiement, gère et réconcilie
EBRC, nous avons trouvé un partenaire
l’ensemble des flux qui transitent par la
aguerri, spécialisé dans la gestion des
plateforme de manière sécurisée. «On peut
données sensibles, qui comprend les enjeux
s’enorgueillir de servir le top 100 des sites
du secteur financier en matière de sécurité et
marchands français, comme Vente-privée ou
de régulation, tout en nous aidant à grandir».
”
LG - Hors-série EBRC 2016
Une plateforme unique pour gérer l’ensemble des flux de paiement FinTech londonienne, Bankable s’appuie sur les infrastructures informatiques luxembourgeoises. Sa plateforme transactionnelle innovante est opérée depuis les data centres d’EBRC. Utilisée par des banques et d’autres acteurs internationaux devant gérer de très nombreuses transactions, elle constitue un vecteur d’amélioration de l’efficience, mais aussi un levier d’innovation. Au cœur de l’Europe, Bankable est une FinTech
développements
complexes.
gérée la plateforme IT. «Pour nous assurer
londonienne créée par un entrepreneur français.
Le recours à une plateforme extérieure comme
une plus grande tranquillité d’esprit, nous
Elle s’adresse aux grandes banques transaction-
celle de Bankable leur permet de déployer des
avons cherché le meilleur partenaire. C’est
nelles, mais aussi aux multinationales, compa-
offres innovantes beaucoup plus rapidement.
au Luxembourg que nous l’avons trouvé.
gnies d’assurance, grands groupes télécom et
La plateforme cible à la fois les banques et les
Tous nos serveurs ont été confiés aux équi-
des marketplaces globales qui doivent gérer une
entreprises internationales, qui voient dans
pes d’EBRC. Nous profitons d’un niveau de
quantité importante de paiements au quoti-
l’outil un moyen d’améliorer rapidement et
service exceptionnel, avec des procédures
dien… «Pour répondre à ces besoins, nous
radicalement l’expérience client. C’est ce qu’a
sûres et des garanties fortes, à même de
avons créé une plateforme transactionnelle uni-
mis en œuvre cet acteur de l’assurance qui pro-
convaincre nos nouveaux clients et partenai-
que à partir de laquelle est facilitée la gestion
pose des couvertures «vol retardé» aux clients
res les plus exigeants. Dans un tel environne-
des paiements. Compatible avec n’importe
réservant leurs billets d’avion par Internet.
ment, nous pouvons envisager de monter en
quelle technologie, la plateforme peut s’interfa-
La souscription est réalisée en ligne et chaque
charge sans crainte, en assurant un service
cer avec l’ensemble des moyens de paiement
paiement, auquel sont associées des données
de qualité à nos clients à travers le monde»,
entrants et sortants qui existent aujourd’hui.
utiles sur le voyageur, passe directement par la
précise Eric Mouilleron.
Qu‘il s’agisse de paiements B2B par cartes, par
plateforme. «Dans ce contexte précis, la plate-
virements ou prélèvements bancaires, ou B2C,
forme intègre un outil de veille relatif aux
comme les paiements mobiles, les transferts
retards des vols. Dès qu’un retard de deux heu-
peer-to-peer, notre plateforme est flexible et
res est constaté, situation qui donne droit à un
entièrement adaptable», assure Eric Mouilleron,
dédommagement, une notification est auto-
fondateur et CEO de Bankable. «Nous travail-
matiquement envoyée au passager. Il est invité
et
lons en partenariat avec les banques, qui peu-
à renseigner son IBAN pour récupérer instanta-
vent bénéficier de tous les services de notre pla-
nément la somme due par l’assureur», explique
teforme en marque blanche et les proposer à
Eric Mouilleron. «Pour l’assureur, ce processus
leurs clients. A travers elle, nos clients peuvent
automatisé supprime les tâches manuelles à
facilement innover et, ainsi, renforcer leur diffé-
grande échelle. En fin de journée, la plateforme
renciation», poursuit le CEO. Bankable apporte
permet d’effectuer en une unique opération
son soutien, au-delà de la mise à disposition
des virements vers tous les numéros de compte
d’une plateforme unique, en proposant égale-
renseignés. Les assurés bénéficient d’un traite-
ment des solutions de paiement variées.
ment immédiat et simple de leur dossier».
Déployer de nouveaux services innovants
Une plateforme opérée par les équipes
plus rapidement
d’EBRC
La banque, en externalisant ses services de
Bankable est une société établie à Londres.
paiement, ne doit plus investir dans des
Pourtant, c’est depuis Luxembourg qu’est
LG - Hors-série EBRC 2016
Eric Mouilleron
Source photo: EBRC
internes
9
Olkypay séduit un acteur du CAC 40 La plateforme de services de paiement développée par Olkypay – FinTech luxembourgeoise prometteuse – est notamment utilisée par Veolia Eau, pour assurer l’encaissement des paiements de 7 millions de clients en France. Olkypay, pour convaincre ce géant, a pu compter sur l’infrastructure et les compétences d’EBRC.
“
La plateforme intègre
de manière transversale l’ensemble des moyens de paiement
”
Olkypay, jeune société luxembourgeoise
nous, le client peut facilement encaisser tous
active dans le domaine de la FinTech, a pu
les paiements de ses clients. Ne devant plus
profiter d’une belle mise en lumière devant
passer par un tiers, comme par exemple une
les grands acteurs économiques français en
banque, il profite d’un gain de temps consi-
ce début d’année. Un de ses clients, Veolia
dérable dans la gestion des encaissements et
Eau, et sa filiale Payboost ont été honorés,
récupère plus rapidement les sommes dues
re
lors de la 1 édition des Trophées de la trans-
auprès de ses clients».
formation numérique à Paris, d’un premier prix dans la catégorie «Direction Financière». Veolia Eau, qui achemine de l’eau à
Une seule plateforme pour tous les
7 millions d’abonnés en France, doit encais-
paiements
ser chaque année plus de 202 millions de factures pour montant global de 5 milliards
La plateforme intègre de manière transver-
d’euros. Dans un contexte réglementaire
sale l’ensemble des moyens de paiement.
changeant, avec un besoin de répondre à de
Olkypay en a même mis au point de nou-
nouvelles problématiques de paiement des
veaux, qui s’inscrivent dans le cadre de la
factures, Veolia Eau a choisi de mettre en
nouvelle Directive sur les Services de
place un nouveau système d’encaissement, à
Paiement (DSP2). De cette manière, Olkypay
travers sa filiale Payboost, en s’appuyant
a résolu des problématiques réglementaires
sur la plateforme de services de paiement
auxquelles ont été confrontées certains
développée par Olkypay.
clients, parmi lesquels Veolia Eau. La plateforme développée par Olkypay permet aussi d’organiser un même encaissement en
Gérer plus facilement l’encaissement
recourant à divers moyens de paiement. «Si, au moment de l’encaissement, un prélève-
10
Celle-ci offre de nouvelles possibilités aux
ment n’est pas possible pour cause de fonds
entreprises confrontées à des problématiques
insuffisants sur le compte, grâce à notre pla-
d’encaissement. «Avec notre plateforme,
teforme, le créancier pourra automatique-
elles ont l’opportunité de gérer et vérifier plus
ment effectuer l’encaissement en sollicitant
directement et plus facilement l’encaissement
un autre moyen disponible», poursuit Julien
des factures envoyées à leurs clients, quel que
Rouayroux. Tout cela, et beaucoup d’autres
soit le moyen de paiement qui est privilégié,
fonctions, peuvent être facilement automati-
explique Julien Rouayroux, responsable Back
sés. La plateforme dispose d’un Back Office
Office d’Olkypay. En ouvrant un compte chez
performant offrant, en temps réel, une vision
LG - Hors-série EBRC 2016
Source photo: EBRC
Julien Rouayroux
consolidée des informations de paiement aux
sur EBRC, acteur leader du cloud de
répond aux besoins des entreprises qui
opérateurs en charge de l’encaissement des
confiance «Trusted Cloud Europe». «Au
envoient des factures de manière massive,
créances clients.
départ de ses infrastructures de pointe, ras-
comme les opérateurs en télécommunica-
semblant au sein de son équipe des compé-
tions, les fournisseurs d’énergie, etc.
tences extrêmement poussées, notre parte-
EBRC, un partenaire pour garantir le
naire ICT offre des garanties élevées en
service
matière de sécurité et de disponibilité des
Continuer à innover et à grandir
services. EBRC s’est imposé comme un parPour convaincre des clients comme Veolia de
tenaire de choix pour soutenir notre déve-
Avec l’aide d’EBRC, qui répond aux besoins
lui faire confiance, Olkypay a dû avancer des
loppement, explique Julien Rouayroux.
informatiques des institutions financières
garanties fortes. La FinTech, d’abord, dispose
En tant qu’acteur disposant d’une accrédita-
depuis plus de 16 ans, Olkypay entend continuer
d’une licence d’établissement de paiement,
tion de PSF de support, délivrée par la CSSF,
à innover en développant de nouveaux
contrôlée par la Commission de Surveillance
il répond à la fois à nos exigences, à celles du
moyens de paiement. «EBRC nous accompagne
du Secteur Financier, l’autorité de régulation
régulateur mais aussi à celles de nos clients».
dans un processus de certification PCI DSS,
luxembourgeoise. Elle doit donc répondre à
D’ailleurs Veolia Eau, avant d’accorder sa
qui doit nous permettre de couvrir toute la
des exigences de contrôle poussées. De quoi
confiance à Olkypay, a tenu à visiter à deux
chaîne d’acquisition et d’émission de cartes
réconforter les clients quant à la pérennité et
reprises les data centres d’EBRC et à rencon-
bancaires», assure Julien Rouayroux, et
au sérieux de cette jeune structure.
trer l’équipe, afin de disposer de toutes les
d’ajouter: «Nous avons trouvé auprès d’EBRC
Au-delà, Olkypay a dû avancer des garanties
garanties utiles. «EBRC gère toute l’infra-
un partenaire capable de soutenir nos besoins
en matière de sécurisation des transactions et
structure supportant le bon fonctionnement
opérationnels récurrents mais aussi un inter-
de disponibilité permanente du service. En
de nos services. Cela nous permet de
locuteur qui nous aide à avancer, à innover, à
effet, au regard des montants évoqués, on
concentrer nos efforts sur l’amélioration de la
nous démarquer en traduisant technologi-
n’ose pas imaginer les pertes que pourraient
plateforme, de répondre aux besoins spécifi-
quement nos ambitions et idées». Olkypay,
engendrer quelques heures d’indisponibilité
ques de nos clients, comme Payboost».
après avoir convaincu un géant du CAC 40
du service. Pour assurer le traitement d’un
Cette filiale entend gérer l’encaissement des
comme Veolia Eau, a de beaux jours devant
nombre conséquent de transactions, répon-
paiements pour Veolia Eau, mais aussi pro-
elle. C’est, en tout cas, un des acteurs FinTech
dre aux attentes de ses clients et leur offrir
poser un service à des tiers au départ de la
parmi
toute les garanties, Olkypay s’est s’appuyée
plateforme d’Olkypay. La formule proposée
Luxembourg compte actuellement.
LG - Hors-série EBRC 2016
les
plus
prometteurs
que
le
11
MyPaySecure facilite la gestion de la transaction commerciale Une solution développée par une startup luxembourgeoise et opérée dans le Trusted Cloud d’EBRC facilite la gestion et le suivi des transactions commerciales entre tous les intervenants. Rencontre avec Saïd El Bakkali, CEO de cette ambitieuse jeune pousse.
Le suivi et la gestion des transactions commer-
cahier des charges, la signature des conventions
MyPaySecure doit donc servir les besoins
ciales peuvent rapidement s’avérer complexes,
et le suivi de la transaction au fil de sa réalisation»,
d’une clientèle issue du secteur privé. La solu-
surtout si elles s’étendent dans le temps et si
explique Saïd El Bakkali, CEO de PaySecure
tion pourrait cependant trouver d’autres
elles font intervenir une multitude d’acteurs.
Worldwide. «La plateforme permet une meil-
applications au niveau du secteur public. «Elle
PaySecure Worldwide, une startup luxembour-
leure interaction entre les différentes parties
constitue un outil d’aide dans la lutte contre la
geoise dont le nom en dit long sur ses ambi-
impliquées, pour une collaboration optimale».
criminalité économique et financière, permet-
tions, s’est intéressée au moyen de les sécuriser
tant aux autorités de contrôler et de suivre les
et d’en faciliter le suivi. «Nous avons mis en place une plateforme technologique qui permet
transactions commerciales sans en être partie
Mieux partager l’information
de fédérer les parties prenantes à toute transac-
prenante. Elle leur permet cet accès à l’information utile et l’évaluation permanente des
tion commerciale à travers différentes étapes:
Dans une transaction simple, MyPaySecure per-
l’initiation des liens, la due diligence des acteurs
met de partager les documents entre les parties,
en présence, l’échange et l’établissement du
le commanditaire et le soumissionnaire ou four-
risques», poursuit Saïd El Bakkali.
nisseur. «Plus besoin de rechercher les documents,
Des partenaires solides pour assurer la
de fouiller dans les archives. L’historique de la
sécurité
Saïd El Bakkali
12
Source photo: EBRC
transaction et tous les documents qui l’étayent – devis, factures, cahiers des charges, contrats et
Créée en 2013, la startup a développé son
conventions – sont à la portée de chacun.
produit en étant proche des acteurs du mar-
Les acteurs savent directement de quoi ils par-
ché. Actuellement, elle s’apprête à lancer la
lent», poursuit Saïd El Bakkali. Surtout, la plate-
deuxième version de MyPaySecure qu’elle
forme révèle tout son potentiel dans les transac-
entend commercialiser plus largement, dès la
tions faisant appel à des configurations plus com-
rentrée, à travers l’Europe, sur le marché
plexes et apporte aux banques et aux assurances
américain et au Moyen-Orient. Pour garantir
un nouvel outil performant de suivi. «Dans le
la sécurité des documents stockés sur la pla-
monde financier ou celui des assurances, ou
teforme, PaySecure WorldWide a fait appel à
encore dans le cadre d’accords commerciaux
l’expertise d’EBRC pour opérer la plateforme
d’envergure, de nombreux acteurs et leurs repré-
dans son Trusted Cloud et veiller à la préser-
sentants, comme des notaires, des conseils juridi-
vation et à la disponibilité des documents.
ques ou des avocats, peuvent être impliqués»,
EastNets, autre partenaire de la plateforme
poursuit le CEO. «La plateforme permet de les
et d’EBRC, vient garantir de son côté les
fédérer, de centraliser tous les documents, les
opérations d’évaluation des utilisateurs par
démarches, les procédures. Chacun y accède en
un screening approfondi, afin de lutter
toute transparence. MyPaySecure permet d’anti-
contre la criminalité financière et renforcer
ciper les risques liés à toute transaction et de sui-
plus encore la sécurité de ceux qui gèrent des
vre son évolution de manière permanente.»
transactions commerciales par son biais.
LG - Hors-série EBRC 2016
Innovation: la carte bancaire acoustique simplifie et sécurise les achats en ligne La fraude à la carte bancaire exige de mieux sécuriser ses paiements. Wega, dans ce contexte, a mis au point une solution de paiement s’appuyant sur des cartes acoustiques. Cette technologie s’appuie sur le savoir-faire luxembourgeois d’InTech et d’EBRC.
En Europe, on évalue à plus de 794 millions
pas initiée à partir de données usurpées».
d’euros les pertes liées à la fraude à la carte
Grâce à Wega, le paiement est sécurisé.
bancaire. Ce chiffre continue d’augmenter
La solution permet de lutter contre la fraude
de manière considérable. Face aux stratagè-
sans devoir recourir à un autre dispositif que
mes toujours plus sophistiqués des fraudeurs
la carte bancaire.
pour subtiliser les données de cartes bancai-
On s’assure,
par une action volontaire, que la transaction n’est pas initiée à partir de
res, personne n’est à l’abri. Il y a donc lieu de trouver les moyens de mieux sécuriser ces
“
Sécurité assurée depuis le Luxembourg
données usurpées
transactions. C’est ce à quoi s’attelle le projet Wega/3DSA, porté par la société Truxtun
Pour faire fonctionner sa solution, comme
Capital.
pour sa mise en œuvre, Truxtun Capital a fait
”
Sébastien Larose, Patrice Sambou et Michel Ackerman
appel à une expertise luxembourgeoise. Les compétences d’InTech, société spécialisée
S’authentifier grâce à un son
dans le déploiement de systèmes d’informal’expertise d’EBRC, leader du cloud sécurisé et
acoustique des paiements. La technologie
de la gestion de la donnée sensible, permet-
intègre des cartes standard, qui présentent la
tent à Wega de fonctionner au quotidien.
traditionnelle puce, une bande magnétique
«En nous appuyant sur les expertises d’EBRC
et, désormais, une batterie, un haut-parleur,
et d’InTech, nous pouvons envisager sereine-
un bouton et un dispositif cryptographique
ment les enjeux à venir, notamment en
acoustique», précise Patrice Sambou, direc-
matière de protection des données personnel-
teur du projet. A partir d’une simple pression,
les, de sécurisation des moyens de paiement,
votre carte émet une petite mélodie, unique,
d’archivage ou de signature électronique à
qui permet de vous authentifier comme le
valeur légale», poursuit Patrice Sambou.
porteur de la carte. L’information sonore est
Aujourd’hui, les serveurs d’authentification de
transmise, via un téléphone mobile, un ordi-
Wega fonctionnent depuis les infrastructures
nateur ou encore un téléphone traditionnel,
hyper-sécurisées et certifiées d’EBRC. «A tra-
vers un serveur informatique afin d’authenti-
vers cet acteur, et les garanties qu’il offre,
fier le propriétaire de la carte. «Il n’est donc
nous pouvons défendre sans crainte notre
plus possible de procéder à des paiements
choix du Luxembourg auprès de nos partenai-
sans disposer de la carte. On s’assure, par
res et prospects internationaux du monde
une action volontaire, que la transaction n’est
bancaire», précise Patrice Sambou.
LG - Hors-série EBRC 2016
Source photo: EBRC
tion et le développement de logiciels, alliées à «Il s’agit d’un dispositif de sécurisation
13
Une plateforme unique pour faciliter les transactions financières B2 Group a développé une plateforme digitale facilitant les transactions financières entre les grands groupes internationaux et leurs banques réparties à travers le monde. Afin de sécuriser l'ensemble des opérations, la société digitale a choisi d'héberger sa solution dans les infrastructures d'EBRC.
Marc Binck
Dans une économie globalisée, les groupes
Entre autres avantages, nos clients disposent
internationaux sont amenés à travailler avec
d’une plus grande visibilité, plus rapidement,
de nombreuses banques différentes, dans
sur leurs positions et leurs situations», précise
divers pays. Parce que les standards
Marc Binck. Par ailleurs, pour les banques, la
d’échange de données entre acteurs peuvent
solution facilite l’on-boarding des clients.
varier d’une banque à l’autre, ou d’une juridiction à l’autre, la conciliation de l’informa-
«La banque s’adapte plus aisément aux
tion peut vite devenir complexe. «C’est avec
besoins du client. La plateforme permet de
la volonté de faciliter les échanges entre les
gérer une large diversité de montants, des
grands groupes internationaux et leurs ban-
petits paiements, d’un ou deux euros, en
ques à travers le monde que nous avons
grande quantité, ou des transferts de plu-
développé notre activité», explique Marc
sieurs millions de livres sterling, plus ponc-
Binck, CTO et Co-Fondateur de B2 Group.
tuels».
La société, créée en 2009, conseille les grands groupes commerciaux mais aussi les
Source photo: B2 Group
acteurs bancaires dans l’amélioration de leurs
Convaincre les acteurs internationaux
processus transactionnels. «D’autre part, notre plateforme cloud, qui intègre l’ensem-
B2 Group, en tant qu’intermédiaire clé,
ble des standards d’échange, est une inter-
compte tenu des montants engagés, doit
face de choix entre les différents acteurs»,
s’assurer que les ordres passés sont bien
poursuit Marc Binck.
exécutés. «Au vu de la sensibilité des données et des opérations, il est essentiel pour nous de garantir à nos clients la sécurité la
Grands et petits montants
plus élevée et une haute disponibilité de nos services», assure le CTO. «Afin de présenter
14
La plateforme de B2 Group permet à plu-
à nos clients les garanties nécessaires, nous
sieurs centaines de sociétés internationales
avons choisi d’héberger notre solution, dans
de réaliser facilement des transferts d’argent
sa version cloud, au sein d’EBRC au
vers leurs nombreuses banques à travers le
Luxembourg. La qualité des infrastructures
monde ou de passer des ordres. «La plate-
et l’expertise des équipes en matière de
forme, qui permet de concilier les informa-
transformation digitale des acteurs finan-
tions quels que soient les standards utilisés
ciers nous permettent aujourd’hui de
par les parties prenantes, permet d’améliorer
convaincre les plus grands acteurs interna-
les processus de traitement des transferts.
tionaux».
LG - Hors-série EBRC 2016
KNEIP: FinTech depuis 1993! KNEIP est un acteur clé du secteur des fonds qui affiche 23 ans au compteur. Depuis, il accompagne les acteurs de l’industrie des fonds et les médias financiers dans la gestion de l’information. Au fil du temps, KNEIP a intégré le changement au cœur de son ADN. Avec l’aide d’EBRC, il s’est doté d’un environnement IT lui permettant de mieux appréhender les défis à venir.
automatisant la production d’informations
acteurs FinTech luxembourgeois, et en tout
ou de documents. «La technologie nous per-
cas le plus grand PSF de support. Cette
met aujourd’hui d’automatiser la production
société, fondée par Bob KNEIP, entrepreneur
d’une grande variété de documents, afin de
visionnaire et grand amateur de «pop art»,
permettre à nos clients de gagner du temps
est active dans la gestion de la donnée finan-
et de se concentrer sur des fonctions créatri-
cière depuis plus de 20 ans. Chaque jour, elle
ces de valeur, comme la gestion de risques
délivre quantité d’informations financières,
ou le conseil en investissements», précise
directement exploitables, à plus de 200
Jean-Luc Brach.
médias à travers le monde. Parmi eux, on
Source photo: EBRC
Jean-Luc Brach
KNEIP est sans doute l’un des plus importants
compte notamment Bloomberg ou Reuters.
Il y a deux ans, KNEIP a opéré une nouvelle
«Nous avons évolué en veillant à répondre au
transformation, afin de répondre avec plus
besoin grandissant en information de l’indus-
de réactivité encore aux nombreux change-
trie, en garantissant à nos partenaires médias
ments qui s’opèrent dans l’industrie. «Notre
de disposer d’une information fiable, de qua-
volonté est de pouvoir répondre à tous les
lité, directement exploitable. Si bien que nous
besoins administratifs liés à la vie d’un fonds,
garanties en matière de
sommes devenus le plus important fournis-
rapidement, en nous appuyant sur une meil-
seur d’informations financières au monde»,
leure gestion de la donnée, de manière auto-
sécurisation de l’information
explique Lee Godfrey, deputy CEO de KNEIP.
matisée», poursuit le CIO. KNEIP s’est dotée
et de disponibilité de nos
d’une nouvelle gouvernance de l’information
services
Avec six bureaux à travers le monde et plus
et d’une architecture IT ouverte. «C’est à
de 270 collaborateurs, l’acteur luxembour-
EBRC, prestataire IT spécialisé dans la gestion
geois n’est certes plus une startup. Toutefois,
de la donnée sensible, que nous avons confié
il a su en préserver la culture innovante.
la gestion de l’ensemble de notre infrastruc-
«C’est en entretenant la culture du change-
ture. Avec notre partenaire, nous disposons
ment que nous avons pu nous diversifier, en
de fortes garanties en matière de sécurisation
nous appuyant notamment sur les nouvelles
de l’information et de disponibilité de nos
technologies», précise Jean-Luc Brach, CIO
services».
“
Avec EBRC,
nous disposons de fortes
”
de KNEIP. KNEIP, en s’appuyant sur une infrastructure Au départ de l’information de qualité fournie
qui évolue en fonction de ses besoins, implan-
par ses différents clients, gestionnaires et pro-
tée au Luxembourg, peut se concentrer sur le
moteurs de fonds, KNEIP les aide à répondre
développement de nouveaux services, afin de
aux différentes exigences réglementaires, en
conserver sa position de leader du marché. LG - Hors-série EBRC 2016
15
Data Privacy: maîtriser l’actif clé de demain qu’est la donnée EBRC est la première entreprise sur le marché de la Grande Région au regard des services ICT de confiance et de la gestion d’informations sensibles. Son CEO, Yves Reding, oriente de plus en plus l’incroyable croissance d’EBRC – European Business Reliance Centre – vers l’international. Il nous dresse un panorama de la situation de la sécurité des données, plus particulièrement en Europe, où la domination de l’Allemagne à cet égard devrait, selon lui, inspirer le Grand-Duché.
Le double impact de la digitalisation
pour certaines entreprises afin de se mettre à
Yves Reding, «un cloud souverain national,
niveau. «Des adaptations seront à faire dans
conforme au principe de libre circulation au
La digitalisation croissante a entraîné deux
les deux années à venir. Et si les sociétés ne
sein de l’Europe mais qui implique néanmoins
phénomènes parallèles.
s’y prennent pas assez tôt, cela sera assez
que, d’ici 2020, aucune donnée publique ou
fastidieux».
parapublique ne pourra plus quitter le terri-
«D’un côté», explique Yves Reding, «nous
toire. Toutes ces informations devront rester
assistons à une explosion en termes de volu-
logées au sein des frontières de l’Allemagne».
mes de données et de rapidité d’échange. La
Data Privacy: une vraie opportunité
L’énorme avantage de ce type de décision est
planète est devenue un village global où la
pour Luxembourg
qu’elle a forcé une grande série d’acteurs, y compris certains géants américains, à
tendance est à l’échange massif des données basé sur la transparence. Le Business Model
Le monde économique digital contemporain
prôné par les grands acteurs du web tels
est dominé par les géants américains de l’e-
a choisi comme partenaire T-Systems, filiale
Facebook ou Google repose sur cette exploi-
business. Selon le CEO d’EBRC, pour faire le
d’outsourcing IT de Deutsche Telekom.
tation des données. Leur modèle est totale-
poids, le vrai défi actuel du continent euro-
Leur accord stipule que la compagnie fondée
ment basé sur la marchandisation d’informa-
péen est de maîtriser l’actif clé de demain
par Bill Gates localise son cloud dans les data
tions, en particulier les données personnel-
qu’est la donnée. «Un pays qui n’arrivera pas
centres T-Systems en Allemagne, en leur
les».
à maîtriser ses informations sera vite
confiant la clé de chiffrement. Microsoft se
En réaction et suite à de nombreux abus liés
dépassé».
rend ainsi non seulement conforme face aux
s’aligner. «L’entreprise Microsoft elle-même
exigences du Bundescloud et elle échappe en
à des problèmes d’atteinte à la vie privée et de sécurité, il y a eu une prise de conscience
«L’Union européenne pousse pour créer un
sus aux juridictions américaines et donc à
générale: «De l’autre côté, les parlementaires
marché numérique unique, par ailleurs incon-
certaines obligations en matière de monitoring
européens ont pris conscience en 2013 qu’il
tournable, et promeut des normes et des
des données privées», explique-t-il.
fallait relever significativement le niveau de
labels européens. En parallèle, les grands pays
protection pour le marché unique des don-
prennent également leur destin en main»,
Les
nées. Cela a abouti à l’adoption du nouveau
décrit-t-il. «L’initiative la plus visible et la plus
européen (Allemagne, France, …) veulent
Règlement Général sur la Protection des
forte est celle de l’Allemagne. Elle bénéficie
protéger leur économie et leur patrimoine de
Données. Voté le 14 avril dernier, il sera
d’une réputation d’excellence en matière de
données. Elles ont compris que leurs
applicable comme norme contraignante en
protection des données. Vu des Etats-Unis,
données constituent l’or noir du futur.
2018 dans toute l’Union européenne, sans
elle est la plus avancée. S’installer en
«Le Luxembourg devrait s’inspirer du
devoir être retranscrit dans des lois nationa-
Allemagne permet d’être conforme avec tous
modèle allemand qui prône un très haut
les». Il précise d’ailleurs que l’arrivée du
les autres pays. Par ailleurs, l’Allemagne a
niveau de protection des données, voire le
Règlement va constituer un sacré challenge
lancé son initiative de Bundescloud», ajoute
dépasser», déclare Yves Reding. «Si demain
16
LG - Hors-série EBRC 2016
grandes
puissances
du
continent
“
En matière de
protection des données, le Luxembourg doit devenir le meilleur élève de la classe européenne
”
nous voulons être partie prenante d’un cloud européen, il faut capitaliser sur la protection de nos données souveraines. Il faut évidemment rester pragmatique, non dogmatique et business friendly. Mais les enjeux de sécurité et de privacy vont devenir clé. Pour être crédible et compétitif dans ce domaine au niveau international, il faut être exemplaire chez soi et donc disposer d’un cloud souverain régulé avec un niveau de sécurité unique
Yves Reding
qui constituera une référence. Comme dans le cas du programme Bundescloud, les don-
et garanties luxembourgeoises» pourrait
Le Règlement européen constitue un cadre
nées à protéger en priorité sont les données
s’inspirer du label PSF dans le secteur financier
unique. Il s’agit maintenant d’être le meilleur
publiques, parapubliques ou relatives à la santé
et reposer sur des certifications internationales
de la classe des 28 pour profiter pleinement
qui ne doivent pas sortir de notre territoire.
reconnues. N’oublions pas que sans le
de ce marché de la protection des données.
En France, il existe par exemple le label
secteur financier, grand consommateur
Les initiatives à déployer sont multiples:
“Hébergeur de Santé”, prérequis pour adres-
d’IT et sans l’agrément PSF, l’écosystème IT
cloud souverain à Luxembourg mais à voca-
ser le secteur de la santé. Les données qui
luxembourgeois n’aurait probablement pas
tion européenne, régulation spécifique en
couvrent des métiers stratégiques devraient
pu se développer à un tel rythme.
gestion des risques pour assurer une confiance accrue dans l’IT, innovation en
également faire l’objet d’une protection accrue, La forte exposition du secteur ICT au secteur
sécurité et privacy, que ce soit à travers de
financier, y compris FinTech, assure par ail-
nouvelles technologies de protection des
En capitalisant sur la très haute protection
leurs sa durabilité et son potentiel à long
données et d’identification issues des
des données dans un cloud régulé au
terme. Le haut niveau requis par le statut
FinTech (Blockchain) ou via le lancement de
Luxembourg, le Grand-Duché pourra à
PSF est un différenciateur unique en Europe
nouveaux services.
terme mieux attirer les entreprises internatio-
en terme de savoir-faire. La combinaison
nales. La protection des données constitue
– expertise dans le monde financier et
L’ère digitale sera inévitablement basée sur la
un trend encore naissant mais irréversible.
FinTech associée à la grande tradition de
protection des données ou ne sera pas. Le
Luxembourg est très crédible sur l’international
régulation, de sécurité et de protection des
Luxembourg a une occasion unique de s’y
quand il s’agit de gestion des risques, de
données – représente de véritables atouts
positionner maintenant en leader dans le
sécurité, de gouvernance ou de régulation.
pour se positionner dans l’enjeu de la protec-
marché unique en devenant le meilleur élève
Cette protection des données «sous régulation
tion des données personnelles.
de la classe européenne.
par exemple, celles liées au secteur bancaire.
LG - Hors-série EBRC 2016
17
EBRC: triplé Best Workplace 2014, 2015 et 2016 En mars dernier, les “Best Workplaces Luxembourg 2016” ont été labellisées. Le palmarès “Best Workplaces Luxembourg” a pour objectif de célébrer et de reconnaître les entreprises qui ont comme préoccupation le bien-être de leurs salariés. EBRC, European Business Reliance Centre, s’est vu décerner ce label pour la troisième année consécutive.
Sandrine Boucquey
“
C’est en plaçant l’Humain
au cœur de son activité qu’EBRC accroît ses performances,
Source photo: EBRC
en équipe et en valeur
”
EBRC se réjouit de figurer parmi les entreprises
«Ce label Best Workplace est une très belle
saluées pour leur management et leur culture
récompense qui participe à la fierté des col-
d’entreprise basée sur la confiance, ainsi que
laborateurs envers leur employeur», affirme
sur le développement personnel et profes-
Sandrine Boucquey. «C’est en plaçant
sionnel de ses collaborateurs.
l’Humain au cœur de son activité qu’EBRC accroît ses performances, en équipe et en
«Cette reconnaissance, nous la devons aux
valeur. Ce label va favoriser encore notre
talents et à la forte implication de nos
visibilité sur le marché, attirer et fidéliser les
190 salariés: une équipe d’experts à l’écoute
talents pour poursuivre notre quête de
de nos clients, focalisée sur l’innovation, l’ex-
l'Excellence au service de nos clients», pour-
cellence et la convivialité», témoigne Sandrine
suit-elle.
Boucquey, EBRC Head of Human Resources.
18
Etre élu “Best Workplace” pour la troisième
«Ce type de reconnaissance est primordial
année consécutive est l’occasion pour EBRC
pour la visibilité internationale que nous vou-
de s’appuyer sur son expérience en tant
lons donner à notre proposition, unique en
qu’employeur de choix afin de définir des
Europe, pour promouvoir le savoir-faire
objectifs toujours plus ambitieux, conformes
“Made in Luxembourg” et contribuer au
à ses valeurs d’entreprises “EARTH”:
développement d’une place digitale forte
Excellence, Agility, Responsibility, Trust, et
avec une haute valeur ajoutée», conclut Yves
Human.
Reding, CEO d’EBRC. LG - Hors-série EBRC 2016
Yves Reding
Sandrine Boucquey
Alexander Duwaerts
CEO
Head of HR & Legal
Director Client Development
Ludovic Gilles
Jean François Hugon
Thierry Taildeman
Head of Sales Belgium & Luxembourg
Head of Marketing
Director Client Service Operations
Yuri Colombi
Philippe Dann
Régis Jeandin
Head of Solutions & Innovation
Head of Risk & Business Advisory
Head of Security Services
Photos © EBRC
Index - Décideurs EBRC
Trusted Services Europe Innovate & Conquer the European Market Trusted Advisory Services
Trusted Managed Services
Trusted Cloud Europe
Trusted Security Europe
Cloud Provider of the Year
Experience Trust
Trusted Resilience Services
Trusted Data Centre Services
Cloud Service Provider Europe