Windows XP verra son support définitivement fermé le 8 avril prochain. Soyons réalistes, la version a bien résisté : elle est sortie en août 2001. Sa “retraite” était donc déjà prévue. Mais, malgré cela, de nombreuses entreprises ne s’y sont pas préparées, parmi lesquelles les banques : 95% des distributeurs automatiques de billets dans le monde fonctionnent encore sous Windows XP.
L’estimation a été fournie à The Verge par NCR, une société américaine spécialisée dans les distributeurs automatiques de billets (l’acronyme de ces terminaux) et parlant avec la propriété d’être l’un des principaux noms de l’industrie.
Si l’on considère uniquement les États-Unis, ce pourcentage indique qu’il y a environ 400 000 distributeurs automatiques de billets dans cette situation et, selon KAL, une société qui fournit des logiciels pour ces équipements, on prévoit que seulement 15 % d’entre eux verront leur système d’exploitation remplacé d’ici avril.
En France, les banques traitent cette question de manière discrète, il n’y a donc pas de données officielles, mais on sait que Windows XP est également largement utilisé dans les terminaux bancaires de tout le pays. Ce n’est pas la règle, il faut le souligner. La Banque de France, par exemple, a commencé à utiliser Linux dans ses distributeurs automatiques à partir de 2009. Le problème est que la plupart des institutions opérant dans le pays reflètent le scénario mondial.
Il est vrai que la devise “dans une équipe qui gagne, on ne bouge pas” contribue à cette situation, mais il est un fait que la migration des plateformes dans les distributeurs automatiques est tout sauf facile. Le système d’exploitation de remplacement doit être testé et approuvé, non seulement pour assurer la communication avec les systèmes bancaires, mais aussi à des fins d’audit.
Il faut également former les équipes informatiques, analyser les besoins en matériel (de nombreux distributeurs automatiques de billets devront être complètement échangés), vérifier la compatibilité avec les technologies essentielles des services financiers, etc.
Ce type de changement est tellement complexe et coûteux que les établissements bancaires préfèrent généralement retarder les travaux autant que possible. Cela s’est produit même lors de la migration vers Windows XP : jusqu’au milieu des années 2000, il était très courant de trouver des boîtiers fonctionnant sous OS/2, puisque le support de cette plateforme n’a été fermé qu’en 2001.
La fin de la prise en charge de Windows XP ne signifie pas que ce système sera totalement dangereux du jour au lendemain, mais les risques d’exposition aux vulnérabilités et les coûts de maintenance augmenteront progressivement, de sorte que les banques devront changer leurs terminaux, qu’elles le veuillent ou non.
Aux États-Unis, le remplacement prédominant sera Windows 7, de nombreuses institutions devant conclure des contrats avec Microsoft ou des sociétés de sécurité pour pouvoir maintenir les terminaux Windows XP à des niveaux de sécurité raisonnables jusqu’à la fin de la migration.
Bien sûr, les institutions françaises dans la même situation ne devraient pas échapper à ce processus, mais comme les systèmes financiers sont ici différents et plus complexes à plusieurs égards (sans compter la loi de l’équipe qui gagne), il est bon de ne pas attendre une chose aussi immédiate.
