Témoignages clients

• Aperçu

  Le gouvernement thaïlandais promeut la numérisation pour stimuler sa croissance économique, porté par son plan national de développement « Thailand 4.0 ». Il soutient l'innovation et l'adoption des technologies numériques dans différents secteurs au moyen de politiques gouvernementales numériques. Dans le cadre de la stratégie de numérisation, des initiatives sont menées par la banque centrale, notamment le lancement d'un bac à sable réglementaire FinTech dans le secteur financier. Avec l'ambition de devenir le « hub numérique de l'ASEAN », le gouvernement thaïlandais a développé et renforcé de manière proactive la capacité de son infrastructure numérique. Les centres de données et les services de cloud computing sont des éléments essentiels de son plan de transformation numérique.

  
  

  Malgré le soutien du gouvernement thaïlandais, les préoccupations en matière de sécurité et de confidentialité rendent le déploiement du cloud moins aisé que prévu. Les régulateurs ont élaboré un ensemble d'exigences générales et spécifiques relatives à l'adoption du cloud. Les entreprises concernées en Thaïlande sont tenues de se conformer aux exigences réglementaires. Pour plus de détails, veuillez consulter les sections Environnement réglementaire général et Secteur des services financiers ci-après. Notre équipe d'experts vous accompagne tout au long du processus d'adoption du cloud, garantissant une mise en œuvre fluide, sécurisée et conforme.

• Environnement réglementaire général

  Régulateurs :
  La Personal Data Protection Commission (PDPC) supervise la protection des données personnelles en Thaïlande, sous la tutelle du ministre de l'Économie et de la Société numériques (MDES).

  
  

  Lois générales sur la confidentialité :
  La Personal Data Protection Act (PDPA) a été publiée le 27 mai 2019 et régit la protection des données en Thaïlande. L'application complète de la PDPA a été reportée au 1er juin 2022.

  
  

  Exigences relatives aux transferts transfrontaliers de données :
  Les transferts transfrontaliers sont autorisés moyennant des garanties appropriées, lorsque 1) le pays destinataire dispose de normes adéquates de protection des données personnelles conformes aux directives de la PDPC, ou 2) la personne concernée a donné son consentement, ou 3) le transfert est nécessaire en vertu d'un contrat préexistant entre la personne concernée et le responsable du traitement, ou 4) le transfert est dans l'intérêt de la personne concernée

• Secteur des services financiers

  Aperçu :
  Alibaba Cloud est l'un des premiers fournisseurs de services cloud à disposer d'une présence locale à Singapour, en Malaisie et en Indonésie. Grâce à son infrastructure locale et à ses services professionnels, nous avons fait nos preuves dans le secteur des services financiers sur les marchés d'Asie-Pacifique, en accompagnant les institutions financières dans leur adoption du cloud. Pour mieux servir nos clients du secteur financier en Thaïlande, nous avons lancé notre premier centre de données dans le pays, afin de les aider à adopter le cloud de manière sécurisée et conforme.
  
  Alibaba Cloud s'engage à accompagner ses clients dans la conformité aux exigences réglementaires spécifiques au secteur financier. De l'évaluation initiale de diligence raisonnable et de l'analyse des risques, à la conception de la solution, puis à la mise en œuvre et à la transition, jusqu'à l'assurance post-déploiement, Alibaba Cloud propose une gamme complète de services couvrant tous les aspects de l'évaluation de diligence raisonnable, les bonnes pratiques de configuration des services et produits, un outil de vérification de sécurité automatisé et continu, ainsi que l'assurance de la conception et de l'efficacité opérationnelle des contrôles internes.

  
  

  Régulateurs :
  La Bank of Thailand (BOT), banque centrale de Thaïlande, est habilitée à superviser les institutions financières afin d'assurer un environnement financier stable en Thaïlande. L'Office of Insurance Commission (OIC) est le régulateur du secteur de l'assurance en Thaïlande, opérant sous la tutelle du ministre thaïlandais des Finances (MOF). La Securities and Exchange Commission (SEC) est la principale autorité de régulation des marchés de capitaux en Thaïlande.

  
  

  Réglementations et directives applicables à l'utilisation de services de cloud computing :
  
  Institutions financières (banques commerciales, sociétés de financement et sociétés de crédit foncier) :
  1.BOT n° FPG.16/2563 – Réglementation relative à l'utilisation de services de partenaires commerciaux des institutions financières
  2.BOT n° Sor.Nor.Sor.21/2562 – Réglementation relative à la gouvernance des risques liés aux technologies de l'information des institutions financières
  3.BOT n° FPG.7/2563 – Autorisation pour les banques commerciales d'exercer des activités de services d'information liés à la banque numérique
  4.BOT n° SorNorChor.11/2561 – Politique et mesures de maintien de la sécurité des systèmes d'information
  5.BOT n° SorNorChor.1/2564 – Réglementation relative à la supervision des risques liés aux technologies de l'information conformément à la loi sur les systèmes de paiement
  
  Marché des capitaux :
  1.SEC Sor Thor. 37/2559 – Règles détaillées relatives à la mise en place de systèmes de technologies de l'information
  2.SEC Nor Por. 3/2559 – Directives relatives à la mise en place de systèmes de technologies de l'information
  3.SEC Tor Thor. 60/2561 – Règles, conditions et procédures d'externalisation de fonctions liées aux activités opérationnelles à un tiers
  4.SEC – Guide de bonnes pratiques du cloud computing
  
  Assurance :
  1.OIC – Critères de supervision et de gestion des risques liés aux technologies de l'information pour les compagnies d'assurance vie, B.E. 2563 (2020)
  2.OIC – Critères de supervision et de gestion des risques liés aux technologies de l'information pour les compagnies d'assurance non-vie, B.E. 2563 (2020)

  
  

  Le cloud est-il autorisé ?

  Oui. La BOT, la SEC et l'OIC ont publié des réglementations guidant les entités réglementées dans l'identification des risques spécifiques au cloud. Les institutions financières en Thaïlande doivent être en mesure de démontrer comment ces risques sont traités lorsqu'elles utilisent des services cloud.

  
  

  Une approbation supplémentaire est-elle requise ? Pour les institutions financières (banques commerciales, sociétés de financement et sociétés de crédit foncier), des critères d'importance doivent être établis pour l'adoption du cloud. Pour les charges de travail importantes, les banques commerciales sont tenues de notifier la BOT au moins 15 jours avant la mise en œuvre, tandis que les sociétés de financement et les sociétés de crédit foncier doivent obtenir l'approbation de la BOT. Les compagnies d'assurance sont tenues de notifier l'OIC avant d'utiliser des services de cloud computing. Les exigences en matière d'externalisation ont été assouplies par la SEC : les sociétés de courtage en Thaïlande sont uniquement tenues de notifier la SEC dans un délai de 15 jours à compter de la date d'utilisation des services cloud.

  
  

  Les accords d'externalisation offshore sont-ils autorisés ? La BOT, l'OIC et la SEC ne restreignent pas l'externalisation de services vers des prestataires situés à l'étranger par les entités réglementées. Toutefois, il convient de prendre en compte les changements ou incertitudes liés aux enjeux économiques, politiques, sociaux et juridiques du pays étranger, ainsi que la complexité de la gestion de la continuité d'activité du prestataire dans ce pays. L'OIC est particulièrement attentive au risque d'accès à l'information : les entreprises doivent veiller à ce que les données soient facilement accessibles localement pour assurer la continuité des activités et le service client, dans une perspective de gestion de la continuité d'activité.