{"id":95686,"date":"2025-04-14T11:47:56","date_gmt":"2025-04-14T09:47:56","guid":{"rendered":"https:\/\/www.deepki.com\/?p=95686"},"modified":"2025-04-14T11:47:58","modified_gmt":"2025-04-14T09:47:58","slug":"dora-secteur-financier-resilient","status":"publish","type":"post","link":"https:\/\/www.deepki.com\/fr\/blog\/dora-secteur-financier-resilient\/","title":{"rendered":"DORA : Tout savoir sur la r\u00e9glementation europ\u00e9enne pour un secteur financier r\u00e9silient"},"content":{"rendered":"\n

Le secteur financier repose plus que jamais sur la technologie, une transformation qui s’accompagne d’une exposition croissante aux cybermenaces, aux pannes syst\u00e9miques et aux interruptions informatiques. Une simple faille de s\u00e9curit\u00e9 ou un incident technique peut avoir des r\u00e9percussions majeures, fragilisant banques, assurances et soci\u00e9t\u00e9s d’investissement.<\/p>\n\n\n\n

Pour r\u00e9pondre \u00e0 ces risques, l’Union europ\u00e9enne a introduit le Digital Operational Resilience Act (DORA)<\/strong>, un cadre r\u00e9glementaire con\u00e7u pour garantir la r\u00e9silience num\u00e9rique du secteur financier. <\/p>\n\n\n\n

Chez Deepki, nous avons toujours plac\u00e9 la r\u00e9silience num\u00e9rique au c\u0153ur de nos engagements. DORA est un enjeu pour nos clients et partenaires<\/strong>. Dans ce blog, nous analysons son impact sur notre activit\u00e9 et sur l\u2019ensemble du secteur financier.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Qu’est-ce que la r\u00e9glementation DORA ?<\/h2>\n\n\n\n

En septembre 2020, la Commission europ\u00e9enne a propos\u00e9 un cadre r\u00e9glementaire visant \u00e0 renforcer la r\u00e9silience num\u00e9rique du secteur financier : le Digital Operational Resilience Act<\/a> (DORA). Adopt\u00e9 le 10 novembre 2022 et entr\u00e9 en vigueur le 16 janvier 2023, il est devenu pleinement applicable depuis le 17 janvier 2025<\/strong>. Une p\u00e9riode de transition de deux ans a \u00e9t\u00e9 accord\u00e9e aux institutions financi\u00e8res et \u00e0 leurs prestataires technologiques pour se conformer aux nouvelles exigences.<\/p>\n\n\n\n

DORA impose aux institutions financi\u00e8res de renforcer leur r\u00e9silience op\u00e9rationnelle num\u00e9rique<\/strong>. Concr\u00e8tement, elles doivent garantir la s\u00e9curit\u00e9 et la fiabilit\u00e9 de leurs syst\u00e8mes d\u2019information<\/a>, afin d\u2019assurer la continuit\u00e9 des services financiers, m\u00eame en cas de cyberattaque ou de panne technique. La r\u00e9glementation introduit \u00e9galement des mesures visant \u00e0 optimiser la gestion des risques et des fournisseurs tiers. Les entreprises du secteur devront s\u2019assurer que leurs processus, infrastructures et dispositifs de gestion des risques r\u00e9pondent aux exigences strictes de l\u2019UE. Pour nos clients \u2013 institutions financi\u00e8res op\u00e9rant en Europe \u2013 cela implique une r\u00e9\u00e9valuation des contrats avec leurs fournisseurs TIC<\/strong>, afin de garantir leur conformit\u00e9 avec DORA.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Que demande DORA ?<\/strong><\/h2>\n\n\n\n

DORA vise \u00e0 garantir que les institutions financi\u00e8res puissent op\u00e9rer en toute s\u00e9curit\u00e9 m\u00eame dans un environnement num\u00e9rique incertain. Pour ce faire, la r\u00e9glementation s\u2019articule autour de cinq piliers cl\u00e9s : <\/p>\n\n\n\n

    \n
  1. Gestion des risques TIC<\/strong><\/strong> : Les institutions financi\u00e8res doivent mettre en place un cadre solide de gestion des risques li\u00e9s aux technologies de l\u2019information et de la communication (TIC). Cela inclut un dispositif de gouvernance et de contr\u00f4le interne, des syst\u00e8mes s\u00e9curis\u00e9s et \u00e0 jour, une documentation rigoureuse et des politiques de continuit\u00e9 adapt\u00e9es.<\/li>\n\n\n\n
  2. Gestion des incidents TIC, classification et reporting<\/strong><\/strong> : Les entreprises doivent adopter des processus clairs pour d\u00e9tecter, signaler et analyser les incidents num\u00e9riques, en identifiant leurs causes profondes afin de mieux anticiper les futures menaces.<\/li>\n\n\n\n
  3. Tests de r\u00e9silience num\u00e9rique<\/strong><\/strong> : <\/strong>Toutes les institutions financi\u00e8res (hors micro entreprises) doivent instaurer et maintenir un programme de tests de r\u00e9silience pour \u00e9valuer leurs vuln\u00e9rabilit\u00e9s, mesurer leur niveau de pr\u00e9paration et mettre en place des actions correctives.<\/li>\n\n\n\n
  4. Gestion des risques li\u00e9s aux prestataires TIC<\/strong><\/strong> : <\/strong>Les entreprises restent pleinement responsables des risques li\u00e9s \u00e0 leurs fournisseurs technologiques, m\u00eame en cas d\u2019externalisation. Elles doivent \u00e9valuer la criticit\u00e9 des prestataires, tenir un registre des contrats de services TIC et d\u00e9clarer chaque ann\u00e9e leurs relations avec ces partenaires.<\/li>\n\n\n\n
  5. Partage d\u2019informations sur les cybermenaces<\/strong><\/strong> : DORA encourage les institutions financi\u00e8res \u00e0 collaborer en partageant des renseignements sur les cyberattaques, les indicateurs de compromission et les alertes de cybers\u00e9curit\u00e9. Ces \u00e9changes doivent \u00eatre d\u00e9clar\u00e9s aux autorit\u00e9s comp\u00e9tentes.<\/li>\n<\/ol>\n\n\n\n

    Parmi ces cinq piliers, la gestion des risques TIC et celle des fournisseurs externes sont particuli\u00e8rement cruciales pour nos clients travaillant avec Deepki.<\/p>\n\n\n\n

    <\/div>\n\n\n\n

    Qui est concern\u00e9 par DORA ?<\/h2>\n\n\n\n

    DORA s\u2019applique directement aux <\/strong>institutions financi\u00e8res<\/strong>, notamment les banques, les soci\u00e9t\u00e9s d\u2019investissement, les agences de notation de cr\u00e9dit et les fournisseurs de services de paiement tiers.<\/p>\n\n\n\n

    Selon PwC<\/a>, plus de 22 200 entit\u00e9s financi\u00e8res et fournisseurs de services informatiques entrent dans le champ d’application de DORA<\/strong>. Pour ces entreprises, la conformit\u00e9 n’est pas une option, mais une n\u00e9cessit\u00e9.<\/p>\n\n\n\n

    DORA impose des exigences renforc\u00e9es aux institutions financi\u00e8res pour la gestion de leurs prestataires technologiques, en particulier ceux jug\u00e9s critiques pour leurs op\u00e9rations. Dans ce cadre, Deepki est consid\u00e9r\u00e9 comme un \u00ab\u00a0fournisseur de services TIC tiers\u00a0\u00bb<\/strong> selon la r\u00e9glementation.<\/p>\n\n\n\n

    <\/div>\n\n\n\n

    Que se passe-t-il en cas de non-conformit\u00e9 ?<\/h2>\n\n\n\n

    DORA n\u2019est pas qu\u2019une simple formalit\u00e9 r\u00e9glementaire \u2013 ses implications sont bien r\u00e9elles.<\/p>\n\n\n\n

    D\u2019apr\u00e8s un rapport McKinsey (janvier 2025)<\/a>, de nombreuses institutions financi\u00e8res peinent encore \u00e0 appliquer DORA<\/strong>, notamment en ce qui concerne la gestion de leurs prestataires externes. Beaucoup de petits prestataires technologiques n\u2019ont pas les ressources suffisantes pour r\u00e9pondre aux nouvelles exigences en mati\u00e8re de cybers\u00e9curit\u00e9. Cette vuln\u00e9rabilit\u00e9 pourrait ralentir la mise en conformit\u00e9 globale du secteur.<\/p>\n\n\n\n

    Autre enjeu majeur : les institutions financi\u00e8res doivent souvent se conformer \u00e0 DORA \u00e0 double titre<\/strong>, \u00e0 la fois en tant que clients et prestataires de services. Cette double casquette renforce la pression r\u00e9glementaire. Elles doivent assurer la conformit\u00e9 de leurs partenaires tout en respectant leurs propres obligations.<\/p>\n\n\n\n

    Chez Deepki, nous comprenons donc l’importance pour nos clients d’analyser leur exposition et les contrats en place avec les fournisseurs. Nous sommes pr\u00eats \u00e0 assister nos clients \u00e0 chaque \u00e9tape du processus afin de nous assurer que notre relation avec eux soit conforme au cadre r\u00e9glementaire DORA.<\/strong><\/p>\n\n\n\n

    <\/div>\n\n\n\n

    Quel est l’impact de cette r\u00e9glementation \u00e0 l’international ?<\/h2>\n\n\n\n

    Bien que DORA soit une r\u00e9glementation de l’UE, son impact va bien au-del\u00e0 des fronti\u00e8res de l’Union europ\u00e9enne.<\/p>\n\n\n\n

    Si votre entreprise interagit avec les march\u00e9s financiers de l\u2019UE<\/strong>, la conformit\u00e9 \u00e0 DORA est essentielle pour pr\u00e9server la confiance et \u00e9viter des obstacles r\u00e9glementaires. Cela concerne particuli\u00e8rement les entreprises offrant des services transfrontaliers ou int\u00e9gr\u00e9es \u00e0 des cha\u00eenes d\u2019approvisionnement li\u00e9es \u00e0 l\u2019UE, m\u00eame sans pr\u00e9sence physique dans la r\u00e9gion.<\/p>\n\n\n\n

    Pour les multinationales, jongler avec plusieurs cadres r\u00e9glementaires ajoute une complexit\u00e9 suppl\u00e9mentaire. Elles doivent aligner leur gestion des risques TIC sur DORA tout en respectant d\u2019autres normes internationales, ce qui implique notamment :<\/p>\n\n\n\n