La migration de servicing de Discover a cassé la facturation — et violé son consent order de 2015

En juillet 2015, le Consumer Financial Protection Bureau a ordonné à Discover Bank de payer 16 millions de dollars de remboursements et une pénalité de 2,5 millions de dollars parce que son activité de prêts étudiants avait indiqué à tort les montants minimaux dus sur les relevés de facturation et les informations fiscales dont les emprunteurs avaient besoin. Discover a promis de refondre ses pratiques de facturation, de déclaration des intérêts et de recouvrement. Trois ans plus tard, elle rompait cette promesse — pour de nouvelles raisons.

Entre 2017 et 2018, Discover a migré son portefeuille de prêts étudiants de deux systèmes de servicing hérités vers une nouvelle plateforme. La migration a corrompu les données sous-jacentes : la banque a présenté à tort des paiements minimaux à plus de 100 000 emprunteurs et des intérêts payés à plus de 8 000, et les relevés comportaient des taux d'intérêt, des dates d'échéance et des informations sur les récompenses erronés. Elle a également prélevé des paiements sur plus de 17 000 comptes sans autorisation valide et annulé ou sauté des prélèvements pour plus de 14 000 emprunteurs sans les en informer.

Le détail le plus accablant est que Discover le savait alors que le régulateur était sur place. Des examinateurs du CFPB étaient sur site en 2017 pour tester la conformité à l'ordonnance de 2015, la banque était déjà au courant des problèmes de migration, et elle ne les a pas signalés. Les violations n'ont été révélées que plus tard, et en décembre 2020 le CFPB a émis une nouvelle ordonnance de consentement : une pénalité civile de 25 millions de dollars plus au moins 10 millions de dollars de réparation pour les consommateurs — environ 35 millions de dollars, s'ajoutant au règlement de 2015.

La leçon se généralise au-delà d'une seule banque. Les programmes de remédiation se dégradent dès que plus rien ne les vérifie, et toute migration de données peut corrompre à nouveau des enregistrements qui avaient été corrigés des années plus tôt. Discover a traité l'ordonnance de 2015 comme un événement à survivre plutôt que comme un état à maintenir, et le régulateur a traité la violation répétée comme exactement cela.

25 M$ de pénalité civile du CFPB plus 10 M$ de réparation pour les consommateurs — en plus des 18,5 M$ de l'ordonnance de 2015 à laquelle elle était censée se conformer

L'ordonnance de 2015 a été traitée comme un projet de remédiation ponctuel avec une date de fin, et non comme une contrainte opérationnelle permanente sur la plateforme de servicing.

La migration de 2017-18 a déplacé les portefeuilles hors de deux systèmes hérités sans vérifier que les champs de facturation corrigés avaient survécu au transfert — les mêmes erreurs de paiement minimal sont revenues à grande échelle.

Lorsque les examinateurs étaient sur site en 2017 pour vérifier la conformité, Discover était au courant des problèmes de migration et ne les a pas divulgués, transformant une erreur système en défaillance de conformité.

Les débits non autorisés et les prélèvements annulés sans notification ont montré que les contrôles d'autorisation de paiement exigés après 2015 n'avaient jamais pleinement fonctionné.

Une ordonnance de consentement enregistre une promesse, pas une correction. Une migration de systèmes peut corrompre silencieusement des données à grande échelle ; la conformité doit revérifier les engagements anciens après chaque changement de plateforme.

Les problèmes de conformité de Discover n'ont cessé de refaire surface. En juillet 2023, elle a révélé avoir surfacturé les commerçants sur les frais d'interchange pendant 16 ans ; quelques semaines plus tard, le PDG Roger Hochschild a démissionné. En février 2024, Capital One a accepté d'acquérir Discover pour 35 milliards de dollars en actions ; l'opération a été finalisée en 2025, et Capital One supprime des postes chez Discover depuis. La banque qui a deux fois promis aux régulateurs un meilleur servicing n'existe plus.