Une banque de secours est un système parallèle, techniquement séparé du système principal, capable de prendre le relais lorsque celui-ci cesse de répondre. La banque britannique Monzo exploite un dispositif de ce type sous le nom de Monzo Stand-in, qu’elle présente comme une banque de secours entièrement indépendante. Le mercredi 19 août 2026, peu après midi, elle l’a activé pendant une panne qui a privé des milliers de clients de l’accès normal à leur application.
Le déroulé de la journée
Pendant la bascule, la banque a indiqué que les opérations essentielles restaient disponibles. La liste communiquée décrit précisément ce qu’un dispositif de secours sait faire, et ce qu’il ne sait pas faire.
- Les paiements par carte restent possibles.
- Les retraits d’espèces aux distributeurs restent possibles.
- Les virements émis et reçus continuent d’être traités.
- Le blocage de la carte demeure accessible.
- En revanche, le solde et le fil des opérations se mettent à jour avec retard, et certaines fonctions de l’application restent indisponibles.
Cette asymétrie est la signature d’un mode dégradé. Le système de secours autorise et achemine, mais il ne restitue pas l’état exact du compte en temps réel, faute d’accès continu au registre principal. Des clients ont malgré tout signalé des refus de carte pendant l’épisode, ce qui rappelle qu’une bascule réussie à l’échelle de l’établissement n’exclut pas des échecs à l’échelle d’une transaction.
Trois niveaux de continuité
La continuité d’un paiement ne repose pas sur un seul filet. Trois dispositifs se superposent, chacun couvrant une défaillance différente, et le client n’en perçoit généralement aucun.
| Niveau | Qui prend le relais | Ce que le client peut encore faire |
|---|---|---|
| Bascule interne | Un système parallèle exploité par la banque elle-même | Payer, retirer et virer, avec des mises à jour différées |
| Substitution par le réseau carte | Le réseau autorise à la place de l’émetteur, selon des règles préétablies | Payer par carte dans les limites fixées, sans accès au solde réel |
| Interruption | Personne | Recourir à un moyen de paiement d’un autre établissement |
Le deuxième niveau mérite d’être précisé, car il est invisible et ancien. Lorsqu’un émetteur ne répond plus aux demandes d’autorisation, les réseaux carte, Visa comme Mastercard , appliquent un traitement de substitution : ils répondent à sa place, selon des paramètres que l’émetteur a définis à l’avance, montant plafond et catégories de commerce comprises. Le risque des autorisations accordées pendant cette période reste porté par l’émetteur, qui les recevra en différé. Ce mécanisme explique qu’une panne bancaire ne se traduise pas immédiatement par des cartes refusées en caisse.
Ce que le régulateur britannique exige
Le Royaume-Uni impose depuis mars 2022 un régime de résilience opérationnelle aux banques, aux établissements de paiement et aux infrastructures de marché. Il repose sur trois obligations enchaînées : identifier les services essentiels dont l’interruption nuirait aux clients ou au marché, fixer pour chacun une tolérance d’impact, c’est-à-dire la durée maximale d’interruption acceptable, puis cartographier et tester les chaînes techniques qui les portent. Depuis mars 2025, les établissements concernés doivent être en mesure d’opérer à l’intérieur de ces tolérances. Un volet complémentaire, portant sur la déclaration des incidents et sur les prestataires tiers, prend effet en mars 2027.
La même exigence, formulée autrement dans l’Union
Le règlement européen sur la résilience opérationnelle numérique, applicable depuis janvier 2025, poursuit le même objectif par une autre voie. Il impose la classification et la déclaration des incidents majeurs aux autorités, des tests de résilience, et un encadrement contractuel des prestataires informatiques critiques. La différence de méthode est nette : le régime britannique part du service rendu au client et de sa durée d’interruption acceptable, le régime européen part du dispositif de gestion du risque et de la chaîne de sous-traitance.
Deux pannes bancaires en deux jours sur le même marché rappellent enfin ce qu’une banque entièrement numérique met en jeu. Un réseau d’agences offre un recours dégradé mais réel. Une application qui ne répond plus n’en offre aucun, sauf à avoir construit, testé et financé un second établissement technique dont l’unique fonction consiste à ne jamais servir.