FINRA avertit les entreprises membres des défis liés à l'adoption du Métavers

Les entreprises doivent évaluer les défis de l’adoption du métavers

Bien que le métavers soit censé offrir aux entreprises de nouveaux moyens d’engager et d’éduquer les investisseurs, selon une organisation d’autorégulation supervisant le secteur des valeurs mobilières aux États-Unis, plusieurs défis subsistent que les entreprises doivent considérer avant de l’adopter. Dans son rapport sur le métavers et ses implications pour le secteur des valeurs mobilières, la Financial Industry Regulatory Authority (FINRA) identifie la confidentialité et la protection des données comme l’un des défis à surmonter.

En abordant la question de la confidentialité des données des utilisateurs, le rapport de la FINRA note que bien que cela soit une préoccupation majeure tant pour les consommateurs que pour les dirigeants d’entreprises, les entreprises cherchant à établir une forte présence dans le métavers auront besoin de quantités importantes de données. Cependant, la collecte d’une telle quantité de données ne peut être réalisée qu’en recueillant une énorme quantité de données comportementales. Cela peut également impliquer que les utilisateurs révèlent beaucoup plus de données comportementales, les rendant vulnérables aux attaques de la part d’acteurs malveillants.

Le rapport identifie également le risque de cybersécurité comme un autre défi pouvant potentiellement compenser les avantages de l’adoption du métavers. Pour illustrer, la FINRA cite un rapport de KPMG sur le métavers de 2022 qui met en évidence les risques accrus d’acteurs malveillants se faisant passer pour des patrons d’entreprise ou des collègues de travail pour exécuter des tâches malveillantes dans un environnement virtuel. D’autres risques pour les entreprises envisageant de rejoindre le métavers peuvent découler de l’augmentation du vecteur de menace potentiellement causée par l’introduction de toute nouvelle application dans un environnement.

Les entreprises peuvent rencontrer des défis liés aux plateformes de métavers qu’elles choisissent, ainsi qu’à l’interopérabilité limitée entre les plateformes de métavers décentralisées et centralisées. Les mises à niveau technologiques et en personnel nécessaires pour développer et mettre en œuvre une application de métavers souhaitée comptent également parmi les défis que les entreprises doivent envisager lorsqu’elles choisissent une stratégie de métavers.

La FINRA met en garde contre les risques réglementaires dans l’adoption du métavers

En même temps, le rapport de FINRA recommande des étapes que les entreprises pourraient suivre pour minimiser ou atténuer certains des défis identifiés. Par exemple, en ce qui concerne la protection des données utilisateur, le rapport indique :

Alors que le métavers continue de se développer, la protection des informations personnelles et l’assurance d’une utilisation éthique des données peuvent être une préoccupation importante, particulièrement lorsque les environnements virtuels croisent les données personnelles du monde réel. Par conséquent, démontrer des protections de confidentialité suffisantes, assurer une tenue de dossiers appropriée et divulguer clairement les données personnelles collectées et avec qui elles sont partagées peuvent être des caractéristiques clés pour promouvoir la confiance dans divers environnements de métavers.

Concernant les risques de cybersécurité, la FINRA a conseillé aux entreprises d’évaluer la compatibilité de la technologie du métavers avec leurs systèmes opérationnels et de conformité internes. Les entreprises devraient également examiner leur segmentation de réseau et leurs contrôles d’accès pour s’assurer que les nouveaux appareils et applications respectent les politiques de cybersécurité.

En plus de se préoccuper des défis potentiels, l’organisme d’autorégulation a exhorté les entreprises envisageant de mettre en œuvre des stratégies de métavers à être “conscientes des implications potentielles pour leurs obligations réglementaires.” Il a également imploré les entreprises membres de considérer les informations contenues dans le rapport “lorsqu’elles développent de nouvelles pratiques ou modifient des pratiques existantes conçues de manière raisonnable pour atteindre la conformité avec les réglementations pertinentes.”