Défis techniques posés par le paiement instantané

Connaissances requises

• traitement de paiements instantanés dans le service SIC-IP
• principes de base du protocole SIC

Les principaux défis dans la mise en œuvre des paiements instantanés sont la disponibilité permanente, 24 heures sur 24, tout au long de l'année, et le temps de traitement garanti. Les deux aspects affectent dans une même mesure le SIC-IP et les participants rattachés à celui-ci. En effet, les paiements instantanés ne peuvent être traités de bout en bout et de manière fluide que si le système et ses participants sont constamment disponibles et que les délais de traitement sont respectés.

Les longues périodes de maintenance pendant lesquelles les systèmes informatiques sont arrêtés, entretenus et remis en service ne sont plus possibles dans ce mode. Nous devons donc adapter le système et activer de nouvelles fonctions pendant l’exploitation courante. Cela peut difficilement être coordonné au niveau mondial. Tous ces aspects exigent des adaptations dans les scénarios d’exploitation et dans l’architecture des systèmes informatiques impliqués pour permettre un tel mode d’exploitation.

Disponibilité technique grâce à la redondance

Au niveau technique, il peut arriver que certains composants des systèmes informatiques nécessitent des logiciels plus récents ou qu’il faille redémarrer des machines ou des processus. En outre, on ne peut jamais exclure à 100 % la possibilité que des composants tombent tout simplement en panne. Une disponibilité technique continue d’un système informatique ne peut donc être atteinte que si ses composants individuels sont conçus de manière redondante, c’est-à-dire s’ils sont disponibles en plusieurs exemplaires. Si un composant doit être réparé ou tombe en panne, les composants restants peuvent poursuivre le travail sans discontinuité.

Toutefois, un système redondant et constamment disponible n’est pas utile si les connexions à ce système ne sont pas également conçues de manière redondante. Le protocole SIC est basé sur des connexions réseau durables, que chaque participant doit initier. Si l’un des points de terminaison d’une telle connexion, soit dans SIC-IP, soit du côté participant, échoue en raison d’une maintenance ou d’une erreur, la connexion est interrompue et le participant n’est plus accessible. Il n’y a aucune distinction entre ce scénario et une défaillance du système.

Qu’est-ce que cela signifie concrètement? En raison des redondances nécessaires, SIC-IP est déjà techniquement conçu pour garantir un fonctionnement ininterrompu. Toutefois, les participants au système doivent également concevoir leurs systèmes informatiques de manière à ce qu’aucune interruption de traitement ne se produise en raison de pannes planifiées ou non planifiées de sous composants, et que la connexion au service IP soit disponible en tout temps.

Pour garantir une connexion ininterrompue, SIC-IP fournit aux participants deux accès indépendants, ce qui garantit qu’au moins l’un des deux accès est toujours accessible. Les participants doivent se connec­ter à ces deux accès avec au moins un point de communication. Si la connexion à l’un des accès est interrompue, l’autre accès reste entièrement disponible.

Évolution technique grâce à la compatibilité

Au niveau technique, le service SIC-IP évoluera au fil du temps grâce à de nouvelles fonctionnalités ou à des fonctionnalités personnalisées. Pour de telles adaptations techniques, le service offre des mécanismes de migration assurant une transition sans discontinuité.

En principe, toute nouvelle adaptation au service SIC-IP visible de l’extérieur est déployée de manière compatible avec la version précédente. Cela signifie que les participants ne sont pas obligés de réagir de manière coordonnée à une adaptation du système.

Un exemple typique sera le passage à de nouvelles versions de message. Le service SIC-IP prendra en charge simultanément les versions actuelle et nouvelle pendant un certain temps. Le service peut également convertir les messages vers la version actuellement utilisée par un par­ticipant. Cela permet de migrer le service SIC-IP et les différents participants vers de nouvelles versions de message indépendamment les uns des autres. Une migration simultanée coordonnée du système incluant tous les participants n’est donc plus nécessaire.

Temps de traitement en millisecondes

Le traitement d’un paiement instantané prend un maximum de dix secondes entre la passation de l’ordre et le crédit. Si ce processus prend plus de temps, le service SIC-IP arrête le traitement du paiement. Afin de fournir aux participants la plus grande proportion possible de ce temps, SIC veille à ce que le traitement des paiements au sein du service IP soit aussi court que possible. En général, le traitement des paiements dans le système sera inférieur à 200 millisecondes par paiement. Les 9,8 secondes restantes sont donc disponibles pour le traitement côté participant et pour la communication.

Stefan Ferstl
Lead Architect SIC Platform, SIX