Selon l'Association des banquiers canadiens, 85 pour 100 de toutes les transactions bancaires sont maintenant effectuées par voie électronique. En 2000, le paiement par carte de débit était plus populaire que le paiement comptant et, aujourd'hui, les Canadiens sont toujours les chefs de file en ce qui concerne l'utilisation de l'Internet pour leurs opérations bancaires.

Alors que l'industrie bancaire et ses clients bénéficient des avantages transactionnels de la technologie, l'industrie des investissements continue d'être à la traîne car elle se sert des activités en ligne surtout pour fins de recherches d'investissements et de suivi et non pour effectuer des transactions.

« Lorsqu'on parle de l'Internet, on soulève deux questions majeures : la confidentialité et la sécurité », affirme Helen Sinclair, fondatrice et présidente de BankWorks Trading inc., une société de recherche et de consultation se spécialisant dans la technologie des services financiers.

« Lorsque vous utilisez un guichet automatique, vous savez avec quelle institution vous faites affaires et l'institution vous reconnaît grâce aux données emmagasinées sur votre carte de débit et à votre numéro d'identification personnel (NIP). Vous avez établi une relation avec votre banque basée sur la confiance » ajoute Helen. « Cela est également le cas lorsque vous utilisez votre NIP pour ouvrir une session dans le site bancaire Web sécuritaire de votre banque pour effectuer des opérations bancaires quotidiennes. »

Une étude de BankWorks effectuée en mars 2000 indiquait que l'industrie de gestion du patrimoine devrait rapidement mettre en place des voies de livraison électroniques sécuritaires comme celles qu'offrent les banques, y compris l'accès à l'Internet et aux guichets automatiques.

« Pour effectuer des transactions dans l'Internet, vous avez cependant besoin d'une authentification rigoureuse», nous dit Helen. La partie à l'autre bout doit vérifier que vous êtes la personne que vous prétendez être et que vous êtes autorisé à effectuer les transactions que vous demandez. Vous devez aussi avoir l'assurance que ces transactions sont effectuées en toute confidentialité et sécurité : les personnes non autorisées n'ont pas accès aux renseignements du client ou du compte et elles ne peuvent pas modifier les fichiers en cours de route. Vous devez de plus savoir que la transaction ne peut pas être répudiée. La transaction est aussi valable et finale que n'importe quel document signé.

Depuis 1994, BankWorks Trading inc. aide l'industrie financière à améliorer sa position stratégique sur le plan technologique. Parmi les services qu'elle offre, BankWorks aide les institutions financières à négocier avec plusieurs types de fournisseurs, à identifier les meilleures sociétés et technologies et à déterminer quelles sociétés ou technologies offrent un produit répondant le mieux à des exigences précises. « Nous nous concentrons sur le côté commercial et non le côté technique », ajoute Helen.

Pour que l'industrie des fonds d'investissement puisse rattraper les banques sur le plan de la confiance avec les clients, elle devra adopter une meilleure infrastructure de sécurité, comme l'infrastructure à clé publique (ICP). Par meilleure, j'entends une infrastructure qui répond aux exigences d'authentification, de confidentialité et de répudiation ainsi que de sécurité. Cela peut s'avérer coûteux si les sociétés concernées décident d'instaurer elles-mêmes une telle infrastructure ».

La technologie d'ICP utilise des « certificats » numériques pour fins d'identification électronique. Ces certificats (émis par un tiers fiable ) en combinaison avec la technologie et un logiciel de chiffrement fourniront le niveau de sécurité requis pour traiter les transactions électroniques. Chaque certificat d'ICP est unique et contient des renseignements précis sur la personne à qui il a été émis.

« L'ICP sera éventuellement plus acceptée ne serait-ce que parce que l'Internet deviendra un médium si puissant dans les communications et les transactions que la technologie s'intégrera complètement aux ordinateurs personnels utilisés à la maison. Avant d'effectuer une transaction vous ferez glisser votre carte dans votre ordinateur personnel et obtiendrez une authentification mutuelle.

FundSERV a facilité cette option et l'a rendue plus rentable pour l'industrie des fonds d'investissement en établissant une autorité de certification d'ICP centrale. Son programme d'ICP d'IDentité répond aux exigences d'authentification, de confidentialité et de répudiation ainsi que de sécurité. Elle offre de plus un ensemble de protocoles définis et un système de réglementation commun qui permettront à plusieurs sociétés de se comprendre.