- Supervision & régulateur··7 min
2026, « année de supervision » : ce que l'ACPR va concrètement regarder sur DORA
L'ACPR a fait de 2026 son année de supervision DORA. Trois priorités de contrôle, une logique de preuve, et un message clair : « montrez-moi ». Décryptage pratique.
Lire l'article - Fondamentaux DORA··8 min
Les 5 piliers de DORA expliqués simplement (avec exemples concrets)
Gestion du risque TIC, incidents, tests, tiers, partage d'informations : les 5 piliers de DORA décryptés avec des exemples concrets pour les entités financières.
Lire l'article - Registre d'information··7 min
Registre d'information (RoI) : les erreurs qui ont fait échouer les remises en 2025
Format inhabituel, gouvernance sous-estimée, données incomplètes : pourquoi de nombreuses remises de registre d'information DORA ont échoué en 2025, et comment l'éviter.
Lire l'article - Gestion des incidents··6 min
Les délais de notification d'incident DORA : 4h, 24h, et après — le compte à rebours
Notification initiale, rapport intermédiaire, rapport final : comment fonctionne le compte à rebours DORA en cas d'incident majeur, et pourquoi la classification change tout.
Lire l'article - Supervision & régulateur··7 min
DORA et sociétés de gestion : ce que la supervision active de l'AMF change pour vous
Registre d'information, incidents, maîtrise des tiers ICT : ce que l'AMF attend concrètement des sociétés de gestion sous DORA, et comment s'y préparer sans équipe dédiée.
Lire l'article - Vision & IA··6 min
Pourquoi le maintien en conformité DORA coûte plus cher que la mise en conformité
La mise en conformité DORA est un projet ; le maintien est une charge permanente. Pourquoi le second coûte plus cher que le premier, et comment inverser la logique.
Lire l'article - Gestion des tiers ICT··8 min
Clauses contractuelles DORA : la checklist des dispositions obligatoires (article 30)
Article 30 de DORA : les clauses obligatoires pour tous les contrats ICT, et les clauses renforcées pour les fonctions critiques. La checklist complète, expliquée.
Lire l'article - Gestion des tiers ICT··6 min
Le risque de concentration ICT : le détecter avant que le régulateur ne le fasse
Quand plusieurs fonctions critiques dépendent d'un même prestataire, DORA parle de risque de concentration. Comment l'identifier, y compris dans la sous-traitance en cascade.
Lire l'article - Gouvernance··6 min
La responsabilité de l'organe de direction dans DORA (et ce que ça implique vraiment)
DORA place la résilience TIC sous la responsabilité directe de l'organe de direction. Ce que cela signifie concrètement pour un conseil, un comité de direction, un dirigeant.
Lire l'article - Supervision & régulateur··6 min
Sanctions DORA : amendes, astreintes et retrait d'agrément — le régime réel
Que risque concrètement une entité financière non conforme à DORA ? Panorama des sanctions administratives, des astreintes applicables aux prestataires critiques, et de leur portée réelle.
Lire l'article - Vision & IA··6 min
Du diagnostic ponctuel au dispositif vivant : changer de paradigme sur DORA
La plupart des entités ont fait un diagnostic DORA. Mais un diagnostic est une photo à un instant T, et DORA exige un film. Pourquoi il faut passer au dispositif vivant.
Lire l'article