Réserver une démo

Plateforme de conformité DORA pour les entités financières

Du registre à l'incident,
sans friction.

Axenia est la plateforme française de conformité DORA des entités financières régulées. Registre d'information, gestion des risques fournisseurs (TPRM), conformité des contrats (article 30), gestion des dépendances, incidents majeurs et pilotage de la maturité : tout est réuni sur un même socle, augmenté par l'IA et hébergé dans l'Union européenne.

Échanger avec nous

L'AMF et l'ACPR sont passées en supervision active de DORA.

Le registre d'information, les notifications d'incidents majeurs et la maîtrise des tiers ICT critiques sont désormais attendus et contrôlés.

Comprendre les attentes du superviseur

  • 6,5 %

    des registres d’information ont passé tous les contrôles qualité lors de l’exercice à blanc européen de 2024

    Source

  • 29 %

    des incidents majeurs déclarés en Europe en 2025 trouvaient leur origine chez un prestataire tiers

    Source

  • 45 %

    des banques n’avaient pas encore de programme de tests de résilience opérationnelle au moment de l’enquête de l’ACPR (41 % des assureurs)

    Source

Comment pouvons-nous vous accompagner ?

Selon votre fonction, ou selon ce que vous avez à traiter.

Options

Cochez une case : nous vous indiquons par où commencer

La conformité DORA, pensée par ceux qui la pratiquent.

Le conseil, prolongé par la technologie.

Qui sommes nous
  • Arthur Chédeville, co-fondateur d'Axenia

    Cybersécurité, GRC et résilience depuis 2017. Il accompagne sociétés de gestion et assureurs sur DORA, et intervient comme RSSI externe.

    Arthur Chédeville

    Co-fondateur et Directeur général, expert DORA et GRC

  • Portrait de Xavier Hyvernat

    Dix-sept ans à codiriger un cabinet de conseil en stratégie. Il a accompagné directions générales et financières, en particulier dans les services financiers.

    Xavier Hyvernat

    Co-fondateur et Président, stratégie et développement

Accompagnement

La même plateforme. L'accompagnement s'ajuste.

Trois façons de commencer, selon que l'équipe est à constituer, en cours de structuration, ou déjà en place.

  1. 01Premier dispositif

    Dispositif managé

    Pas encore de responsable dédié, un premier contrôle à préparer. Axenia tient le dispositif avec vous, plateforme comprise.

    Accompagnement fort

  2. 02Structuration en cours

    Plateforme et mise en service

    Conformité et sécurité se partagent le sujet. Axenia reprend l'existant et appuie les chantiers prioritaires. L'équipe prend ensuite le relais.

    Accompagnement dégressif

  3. 03Équipe en place

    Plateforme seule

    L'équipe est structurée. La plateforme couvre le quotidien, avec le support et les mises à jour réglementaires.

    Accompagnement léger

Blog

Trois lectures pour avancer

Prêt à reprendre le contrôle de votre dispositif DORA ?

Découvrez comment Axenia peut vous aider à cartographier vos dépendances ICT, maintenir votre dispositif à jour et démontrer votre conformité face aux attentes AMF / ACPR.

Réserver une démo

Questions fréquentes

Ce que les équipes régulées nous demandent avant de démarrer.

01Où sont hébergées nos données ?

En Union européenne. L'application et la base PostgreSQL managée sont hébergées en région UE, avec isolation par client : schéma dédié et sous-domaine propre.

02Qui a accès à l'IA et à nos données ?

Les appels IA passent exclusivement par le backend Axenia. Aucune clé n'est exposée côté navigateur, et vos données ne sont pas envoyées directement depuis le client vers un modèle public non maîtrisé.

03Comment sont contrôlés les accès ?

Authentification sécurisée, gestion des rôles par profil (admin, member, reader) et invitations contrôlées. MFA activable par tenant. SSO Microsoft activable.

04Que se passe-t-il si nous partons ? (réversibilité)

Vos données restent exportables (registre, incidents, contrats) aux formats attendus (Excel, JSON), pour faciliter la transition et la continuité de votre dispositif DORA.

05Axenia remplace-t-il notre consultant DORA ?

Non. Axenia réduit la dépendance au consulting pour le maintien (structuration, mise à jour, reporting) et outille vos équipes internes au quotidien. La plateforme reste complémentaire d'un accompagnement expert quand il est nécessaire. Nous proposons également un accompagnement managé, combinant plateforme et service, pour accélérer la mise en place et le maintien de votre dispositif DORA.

06Comment remplir le registre d'information DORA ?

Le registre d'information recense vos accords contractuels ICT (prestataires, services, fonctions supportées, localisation, criticité). Il se prépare en continu, puis se remet au format xBRL-CSV. Un guide méthodologique détaille la collecte, le format et le maintien.

Lire le guide complet du registre d'information DORA →
07Quels sont les délais de notification d'un incident majeur DORA ?

En France, la notification initiale à l'ACPR ou à l'AMF selon votre régulateur intervient dans les 4 heures après classification comme majeur, et au plus tard 24 heures après la découverte. Suivent un rapport intermédiaire puis un rapport final.

Voir les délais de notification d'incident DORA →
08Quelles clauses contractuelles DORA sont obligatoires ?

L'article 30 de DORA impose un socle de clauses pour tous les contrats ICT, et des dispositions renforcées pour les fonctions critiques ou importantes (audit, localisation, réversibilité, coopération avec les autorités).

Checklist des clauses obligatoires (article 30) →
09Qui est concerné par DORA en France ?

DORA s'applique aux entités financières au sens du règlement : banques, sociétés de gestion, entreprises d'investissement, établissements de paiement et de monnaie électronique, assureurs, entre autres. En France, l'ACPR et l'AMF assurent la supervision selon le type d'entité.