Dubaï : le régulateur financier inflige 585 825 dollars d’amende à Moody’s

La Dubai Financial Services Authority (DFSA), régulateur du Dubai International Financial Centre (DIFC), a infligé une amende de 585 825 dollars (2 149 977 dirhams émiratis) à Moody’s Investors Service Middle East Limited (MISMEL) pour des manquements à la confidentialité des données. L’autorité l’a annoncé dans un communiqué publié mercredi 28 octobre.

Le régulateur reproche à cette filiale de Moody’s, agréée comme agence de notation de crédit depuis le 31 décembre 2012, de ne pas avoir mis en place ni maintenu des systèmes et contrôles suffisants pour protéger les informations sensibles de ses clients. Elle n’aurait pas non plus empêché leur divulgation par ses propres employés.

Entre décembre 2023 et mai 2026, MISMEL a elle-même signalé à la DFSA sept divulgations involontaires de données. Dans quatre cas, des informations confidentielles ont atteint des destinataires externes.

Ces incidents s’expliquent, selon l’autorité, par l’abandon d’un outil de sécurité des données sans solution de remplacement immédiate, par des dispositifs de prévention et de détection insuffisants, et par des procédures disciplinaires internes inefficaces à l’égard des employés concernés.

L’entreprise a accepté un règlement à l’amiable et bénéficié d’une réduction pour règlement anticipé. Sans cette remise, la sanction aurait atteint 836 892 dollars, précise le communiqué.

Alan Linning, directeur général chargé de l’application de la réglementation à la DFSA, a rappelé que les agences de notation reçoivent des émetteurs des données confidentielles et sensibles pour le marché.

« Elles doivent veiller à ce que toutes ces informations soient protégées contre tout accès ou divulgation non autorisés, susceptibles de nuire à l’intégrité, à la stabilité et au bon fonctionnement des marchés financiers. »

La décision détaillant l’ensemble du dossier reste consultable dans la rubrique dédiée aux avis de décision sur le site de la DFSA.