Blog
DORA, supervision et résilience ICT : analyses et retours de terrain.
Analyses pour équipes conformité, risques et RSSI : registre d'information, incidents, TPRM, contrats et supervision ACPR/AMF.
Logiciel de conformité DORA : quand quitter Excel et comment choisir sans subir un RFP trompeur
Quand quitter Excel pour piloter DORA ? Signaux d’alerte, critères RFP, preuves, TPRM, exports superviseur et rôle complémentaire du cabinet.
Lire
Prestataire tiers TIC DORA : définition et impact sur le suivi des fournisseurs IT
Définition du prestataire tiers TIC sous DORA, exemples pour une SGP et impacts concrets sur le registre, les contrats et la responsabilité.
Lire
Classification d’un incident TIC majeur DORA : l’arbre de décision opérationnel
Classification d’un incident TIC majeur DORA : l’arbre de décision opérationnel : ce qu'il faut trancher en pratique pour la conformité, le RSSI et le
Lire
Registre d'information DORA : guide complet
Les 13 templates du registre DORA (règlement 2024/2956), les 4 clés de jointure, les niveaux de reporting et la méthode pour le tenir et le remettre.
Lire
Champs obligatoires du registre d'information DORA
Obligatoire vs conditionnel dans les 13 templates du registre DORA : LEI, accords, fonctions, localisation, chaînes et évaluations (2024/2956).
Lire
Format XBRL-CSV du registre d'information DORA
Package ZIP xBRL-CSV du registre DORA : nommage, report.json, FilingIndicators, CSV UTF-8, codes eba_ et pièges techniques de remise.
Lire
Modèle / template de registre d'information DORA
Modèle opérationnel pour tenir le registre DORA : référentiels, clés stables, mapping vers les 13 templates, contrôles qualité et rythme de mise à jour.
Lire
Plan de sortie DORA : de la dépendance fournisseur à la résilience
Comment évaluer le risque d'exit, mesurer la substituabilité et démontrer un plan de transition crédible face au superviseur — cheat sheet opérationnelle.
Lire
Gestion des incidents ICT DORA : qualifier, escalader, notifier, prouver
Qualifier un incident majeur, tenir les délais de notification, constituer l'evidence pack et éviter les points de rupture — l'essentiel opérationnel DORA.
Lire
TPRM : maîtriser les risques tiers au-delà de la conformité
Le TPRM comme processus de risque — pas d'achat : cycle de vie en 8 étapes, livrables utiles vs cosmétiques, gouvernance et angles morts.
Lire
DORA : cartographie des livrables (gouvernance → opérationnel → preuve)
Vue systémique des livrables DORA en 3 niveaux : pilotage & gouvernance, exécution opérationnelle, éléments de preuve — avec les articles de référence.
Lire
2026, « année de supervision » : ce que l'ACPR va concrètement regarder sur DORA
L'ACPR fait de 2026 son année de supervision DORA. Priorités de contrôle, logique de preuve et ce que « montrez-moi » change pour vos équipes.
Lire
Les 5 piliers de DORA expliqués simplement (avec exemples concrets)
Gestion du risque TIC, incidents, tests, tiers et partage d'informations : les 5 piliers DORA décryptés avec des exemples concrets.
Lire
Registre d'information (RoI) : les erreurs qui ont fait échouer les remises en 2025
Format, gouvernance, données incomplètes : pourquoi les remises de registre d'information DORA ont échoué en 2025, et comment l'éviter.
Lire
Les délais de notification d'incident DORA : 4h, 24h, et après — le compte à rebours
Notification initiale, rapport intermédiaire, rapport final : le compte à rebours DORA en cas d'incident majeur, et pourquoi la classification change tout.
Lire
DORA et sociétés de gestion : ce que la supervision active de l'AMF change pour vous
Registre, incidents, maîtrise des tiers ICT : ce que l'AMF attend des sociétés de gestion sous DORA, et comment s'y préparer sans équipe dédiée.
Lire
Pourquoi le maintien en conformité DORA coûte plus cher que la mise en conformité
La mise en conformité DORA est un projet ; le maintien est une charge permanente. Pourquoi le second coûte plus cher, et comment inverser la logique.
Lire
Clauses contractuelles DORA : la checklist des dispositions obligatoires (article 30)
Article 30 de DORA : clauses obligatoires pour tous les contrats ICT, et clauses renforcées pour les fonctions critiques. Checklist expliquée.
Lire
Le risque de concentration ICT : le détecter avant que le régulateur ne le fasse
Quand plusieurs fonctions critiques dépendent d'un même prestataire, DORA parle de concentration. Comment l'identifier, y compris en cascade.
Lire
La responsabilité de l'organe de direction dans DORA (et ce que ça implique vraiment)
DORA place la résilience TIC sous la responsabilité de l'organe de direction. Ce que cela implique pour un conseil, un comité et un dirigeant.
Lire
Sanctions DORA : amendes, astreintes et retrait d'agrément — le régime réel
Que risque concrètement une entité non conforme sous DORA ? Amendes administratives, astreintes pour prestataires critiques, et portée réelle.
Lire
Du diagnostic ponctuel au dispositif vivant : changer de paradigme sur DORA
La plupart des entités ont fait un diagnostic DORA. Or DORA demande un film, pas une photo. Pourquoi basculer vers un dispositif vivant.
Lire