Réseau secteur bancaire

Le réseau d'un établissement bancaire (agences, siège, data center) combine les exigences les plus strictes : PCI-DSS, Bâle III / Bâle IV, LCB-FT, DORA (EU 2025), conformité ACPR. Ce guide détaille l'architecture bancaire 2026 : sécurité, disponibilité 99.999%, segmentation, SWIFT, fraude.

Exigences

• Disponibilité : 99.999% (5 min/an) pour core banking
• Latence : <2 ms pour trading, <10 ms pour ATM/DAB
• Conformité : PCI-DSS, Bâle, DORA (Digital Operational Resilience Act EU)
• Auditabilité : logs 7 ans minimum
• Reprise sinistre : RTO <4h, RPO <15 min
• Segmentation stricte : front-office / back-office / core banking / DMZ internet

Architecture bancaire

• 3-tier : DC production + DC secondaire synchrone + DC DR asynchrone >200 km
• Core banking (mainframe IBM Z / Murex / Calypso) : isolé, super-critique
• Trading : low-latency, hors FW inspection (tap monitoring)
• Agences : SD-WAN avec FW dédié et PCI segmentation
• DMZ Internet : banque en ligne, mobile banking (3-tier avec WAF)

Firewalls multi-niveaux

• Perimeter FW : Palo Alto PA-5400/7000 ou FortiGate 4200F
• Internal segmentation FW : entre zones (front / back / core)
• WAF (Web Application Firewall) : F5, Imperva pour banking web
• API Gateway : pour openbanking PSD2 (DSP2)
• DDoS mitigation : Radware, Arbor, Cloudflare

Segmentation micro

Chaque application bancaire isolée :

• Core banking : hermétique, accès via jump server avec MFA
• Risk management : Moody's, Murex, Calypso
• Trading : Bloomberg Terminal, Reuters, FIX protocol
• SWIFT : réseau dédié, appliance SWIFT Alliance Access
• Compliance : Actico, NetReveal (KYC/AML)

Agences bancaires

• 2× FortiGate 60F/100F en HA actif-passif
• 1× FortiSwitch-148F + 4× FortiAP
• Segmentation PCI pour TPE + DAB
• SD-WAN FortiGate vers HQ + backup 4G/5G
• Caméras IP avec stockage local + cloud

Trading

• Latence critique : fibre dark 400G vers exchanges (LSE, Euronext)
• Switchs low-latency : Arista 7130 (35 ns cut-through)
• Pas d'inspection FW sur flux trading (tap pour SIEM uniquement)
• Co-location : serveurs dans le même DC que l'exchange (millisecondes gagnées)
• Market data multicast : Bloomberg, Reuters feeds

Conformité DORA (2025+)

Digital Operational Resilience Act EU entrée vigueur 2025 :

• Résilience opérationnelle digitale obligatoire
• Tests intrusion Threat-Led Penetration Testing (TLPT)
• Monitoring continu avec SIEM/SOC 24×7
• Gestion risques ICT : 5 piliers
• Rapports d'incidents sous 4h

SWIFT + ISO 20022

• Réseau SWIFT dédié : HSM (Hardware Security Modules)
• Migration MT → MX (ISO 20022) obligatoire 2025-2026
• Sécurité CSP (Customer Security Programme) : 32 contrôles SWIFT
• Isolation complète : pas d'Internet, pas d'AD d'entreprise

SIEM / SOC

• SIEM : Splunk Enterprise Security, Microsoft Sentinel, IBM QRadar
• UEBA : detection comportement anormal
• SOC 24×7 : interne (grandes banques) ou externalisé
• Threat intelligence : Anomali, Recorded Future
• MITRE ATT&CK framework pour détection

Budget banque régionale

• Core : ~2M€ HT (DC + agences siège)
• Agences 50 : ~1.5M€ HT
• SIEM + SOC : ~800 k€ HT/an
• Conformité audits : ~500 k€ HT/an
• Total 3 ans : ~15M€ HT

Commander chez OPTINOC

Réseau bancaire clé-en-main avec expertise conformité DORA, PCI-DSS, Bâle. Palo Alto/Cisco/Fortinet. Intégration SWIFT et SIEM. Devis sous 1 semaine.