RegTech : trois industries de plus en plus réglementées (Harriet Christie)

Les entreprises de technologie de réglementation (RegTech) remplissent exactement la fonction que vous attendez ; ils fournissent une technologie qui est utilisée par les entreprises pour gérer et améliorer les processus réglementaires afin d'atteindre et de prouver la conformité. C'est un secteur qui est désormais

croissance à un rythme de 19.5 % par an, et devrait atteindre 21.73 milliards de dollars d'ici 2027, selon

Rapports et données.

Une telle croissance a été précipitée par une forte augmentation de la demande pour diverses raisons, mais principalement « un fardeau réglementaire imminent ». La majorité des entreprises RegTech travaillent avec des clients du secteur des services financiers ; C'est le
le plus fortement réglementé, après tout.

Ce « fardeau réglementaire imminent » ne s’applique toutefois pas uniquement au secteur des services financiers. Ci-dessous, nous examinerons trois autres secteurs qui sont de plus en plus réglementés au fil du temps. Mais d’abord, pourquoi assistons-nous à plus de réglementation que jamais ?

Pourquoi davantage de réglementation est-elle nécessaire ?

L’approche numérique du travail a été considérablement accélérée par la pandémie de COVID-19 dans de nombreux secteurs, car les infrastructures à distance ont dû être créées de toute urgence et les habitudes de communication ont changé lorsque les interactions en face à face sont devenues impossibles. Alors que
une période de rodage était autorisée du point de vue de la conformité, l'amende de 200 millions de dollars infligée à JP Morgan en décembre 2021 semblait

pour signifier que cette période d'adaptation était terminée.

La réglementation représente beaucoup de travail supplémentaire pour toute entreprise, mais elle démontre également la transparence et la responsabilité, et contribue donc à instaurer la confiance non seulement avec les régulateurs, mais aussi avec les clients et les prospects. Alors que certains secteurs (comme le secteur financier)
services) se prêtent à une plus grande attention réglementaire que d’autres, mais la plupart vont dans la même direction, quoique à des rythmes différents. Beaucoup devront bientôt prendre des mesures plus proactives en faveur de l'adhésion, car leur abondance de données est de plus en plus scrutée,
y compris les exemples suivants.

 1.     Cybersécurité

L’une des difficultés liées à la réglementation de la cybersécurité, et dissuasive jusqu’à présent, est qu’elle est «an
industrie fondée sur la violation des règles'. Comment réglementer un secteur construit pour protéger les systèmes informatiques, alors que les groupes qu'il protège
de opérer en dehors de tout règlement et concevoir constamment de nouveaux moyens de violer les systèmes qu'ils ciblent ? Tout cadre réglementaire ne peut jamais être vraiment actuel ; il s'agit d'être aussi à jour que possible, plutôt que d'être absolument à jour.

En mars 2022, le président de la SEC, Gary Gensler, a proposé des règles visant à « améliorer et normaliser les informations concernant la gestion des risques de cybersécurité, la stratégie, la gouvernance et les rapports d'incidents par les entreprises publiques ». Ces informations visaient à garder les investisseurs
mieux informés et comprenaient des rapports sur les incidents de cybersécurité, ainsi que des rapports périodiques pour les mises à jour sur les incidents signalés précédemment, ainsi que des politiques et des procédures pour identifier et gérer les cyber-risques.

Cela représente beaucoup de travail supplémentaire à accomplir. Compte tenu de la complexité des nouvelles règles et des réglementations nationales existantes, les solutions tierces pourraient intéresser les AIR qui espèrent se préparer efficacement au nouveau paysage. Une option pour ceux qui souhaitent déployer
une solution automatisée pour le cyber est de
recherchez un fournisseur déjà spécialisé dans la conformité RIA. Cela inclut par exemple les solutions fournissant des services de conformité dans le secteur des services financiers.

 2.     Système de santé

Le secteur de la santé accumule quotidiennement une énorme quantité de données sensibles sur les patients, en particulier dans un monde où les consultations virtuelles se multiplient. Les établissements de santé sont tenus de répondre aux exigences réglementaires de l'Assurance Maladie
La loi sur la portabilité et la responsabilité (HIPAA) et l'utilisation de communications nouvelles et variées ont rendu la conformité de plus en plus difficile.

Le gouvernement a « utilisé son pouvoir discrétionnaire » pour pénaliser le non-respect de la loi HIPAA « survenant de bonne foi » pendant la pandémie (une urgence de santé publique) et au-delà. Cela signifie que la fourniture de services de télésanté a été assouplie.permettant
prestataires de soins pour prodiguer des soins via une large gamme d’appareils et de plates-formes technologiques.»

Même si un tel sursis était pragmatique et sans aucun doute bienvenu, les responsables de la conformité doivent être conscients qu’il ne s’agit pas d’une résolution permanente. Même si certaines « flexibilités » de la télésanté sont devenues un élément permanent du paysage,
d'autres expireront 151 jours après la fin du PHE fédéral, qui était

récemment prolongé de 60 jours supplémentaires au-delà du 15 juillet.

L’administration a profité de la pandémie pour
enquêter sur les domaines illicites de la télésanté, telles que les escroqueries par « téléfraude » qui exploitent un marketing agressif (par exemple, des appels à froid auprès des patients) ou fournissent des services de télémédecine frauduleux. Après PHE, le gouvernement utilisera ces résultats pour

donner la priorité à l’application, l'unité de lutte contre la fraude dans les soins de santé du ministère de la Justice déclarant explicitement qu'elle « se consacre à éradiquer les stratagèmes qui ont exploité la pandémie ». Il sera donc important que les prestataires de soins de santé fournissent des dossiers
de leurs communications marketing historiques et continues, y compris les campagnes par courrier électronique et les sites Web, afin de prouver leur conformité.

 3.     Crypto

Après une année tumultueuse sur le marché de la cryptographie, mars 2022 a vu le président Biden signer un
Décret exécutif sur le développement responsable des actifs numériques. Beaucoup ont considéré qu'il s'agissait d'une avancée significative pour l'industrie et que cela démontrait que l'administration acceptait que la crypto méritait effectivement d'être réglementée. C'est particulièrement
remarquable après de nombreuses années passées à être considérée comme ingouvernable et « un Far West »,
y compris par le président de la SEC lui-même, Gary Gensler.

Le gouvernement repart cependant de zéro en matière de cryptographie, et des mois plus tard, il subsiste une incertitude quant à l’apparence de ce cadre réglementaire. Le document était essentiellement un appel à diverses organisations concernées (du
Trésorerie à la SEC) pour consacrer du temps à faire preuve de diligence raisonnable, avant de partager des suggestions sur la manière dont chacun de ses objectifs peut être atteint le plus efficacement possible.

Cette approche constructive et collaborative offre la meilleure opportunité possible pour l'application uniforme des réglementations de

'un seul livre de règles', comme le préconise Gensler. Ceci est renforcé par le fait que les États leaders ont commencé à suivre l’exemple fédéral et

publier leurs propres décrets dans le même esprit. En termes de résultats souhaités, la protection des consommateurs est à nouveau une priorité et les communications destinées aux clients seront donc à nouveau susceptibles d'être minutieusement examinées afin de garantir leur conformité, comme c'est le cas pour
l'industrie des services financiers.

Et qu’en est-il de la RegTech elle-même ?

Beaucoup affirment que la RegTech est une industrie trop jeune pour être elle-même réglementée, car la réglementation peut en fait
freiner l’innovation des entreprises à un stade si précoce de croissance. 

Cependant, même si cela peut sembler un peu méta et Inception-esque (une réglementation dans la réglementation), les entreprises RegTech ne devraient-elles pas être tenues de respecter les mêmes normes que les clients qu'elles protègent ? Il n’existe aucun cadre réglementaire pour superviser les entreprises RegTech, et quoi de mieux ?
meilleure façon d'inspirer confiance aux clients et aux prospects qu'en démontrant qu'ils sous-traitent à une entreprise tierce qui sait comment se présenter (et, par implication, les autres) de manière conforme et digne de confiance.

C'est une ligne fine qui doit être négociée avec délicatesse.

Pour votre information

Dans un monde de plus en plus numérique et cloisonné, les services RegTech continueront de proliférer. La confiance des consommateurs doit être gagnée de différentes manières et dépend moins du franc-parler des dirigeants que du respect des lois et réglementations appropriées.

La conduite des entreprises peut désormais être soumise à des normes plus strictes en raison de l'abondance d'informations dont disposent les régulateurs. Des exemples comme

Le récent revers de la Deutsche Bank montrent que les grandes entreprises sont de plus en plus responsables et qu’il y a moins d’endroits où se cacher à l’ère de l’information. Le niveau de surveillance s’accroît à tous les niveaux, et donc, par extension, le nombre de
secteurs réglementés. La cryptographie, les soins de santé et la cybersécurité ne sont probablement que la pointe de l’iceberg.