Conformité B-13 du BSIF pour les services financiers canadiens

La ligne directrice ne vise presque certainement pas directement votre coopérative de crédit. Les coopératives relèvent des provinces, avec trois exceptions fédérales : UNI Coopération financière, la Coopérative de crédit fédérale Coast Capital Savings et la Coopérative de crédit fédérale Innovation. Votre organisme de réglementation provincial a sans doute une exigence équivalente de résilience opérationnelle. Celle-là s'applique à vous.

C'est l'obligation de gestion des tiers que la B-10 impose à votre client bancaire, en vigueur depuis le 2024-05-01, qui s'étend jusqu'à vous. Les questions ressemblent à la B-13 parce que le programme de la banque repose dessus. Vous y répondez comme fournisseur. Pas comme entité réglementée. Et cette différence change ce que vous avez à bâtir.

Aucune sanction fixe. Pour un tel écart, le BSIF intensifie sa surveillance, exige des correctifs et, dans les cas graves, impose des contraintes à l'institution. C'est plus difficile à budgéter qu'une amende, ce qui est un peu le but de procéder ainsi, et c'est pourquoi les travaux de cybersécurité bancaire au Canada sont financés tard.

Non. L'E-23 porte sur la gestion du risque de modélisation et entre en vigueur le 2027-05-01. La mise à jour de 2025 a fait entrer clairement les modèles d'IA et d'apprentissage automatique dans son champ, pour tous les modèles, que vous les ayez bâtis ou achetés. C'est un programme distinct, et c'est celui qu'il vaut encore la peine de devancer.

Ne nous confiez pas ce travail si vous avez besoin d'une attestation ou d'une opinion d'audit, car il vous faut alors un évaluateur, et ce ne peut pas être la firme qui a bâti les contrôles. Nous bâtissons, documentons les preuves et passons la main. Quelqu'un d'indépendant signe. Demandez à tout fournisseur lequel des deux rôles il joue avant de cadrer le mandat.