Pourquoi le maintien en conformité DORA coûte plus cher que la mise en conformité

La plupart des entités financières ont abordé DORA comme un projet : un chantier avec un début, un budget, et une échéance — l'entrée en application du 17 janvier 2025. Cette lecture n'est pas fausse, mais elle est dangereusement incomplète. Car le vrai coût de DORA ne se situe pas dans la mise en conformité initiale. Il se situe dans le maintien, année après année. Et ce maintien, mal outillé, coûte structurellement plus cher que le projet de départ.

La mise en conformité a une fin. Le maintien, non.

Un projet de mise en conformité, aussi lourd soit-il, est borné. On mobilise des ressources, souvent du conseil externe, on produit les documents, on remet le premier registre, et le projet se referme. C'est une dépense identifiable, ponctuelle, qu'on sait budgéter.

Le maintien, lui, n'a pas de fin. Chaque nouveau prestataire ajoute une ligne au registre. Chaque avenant modifie des clauses à revérifier. Chaque incident doit être classifié, notifié, documenté. Chaque revue de gouvernance produit des preuves à rattacher. Chaque campagne annuelle exige de reprendre, vérifier, corriger. Cette charge est diffuse, récurrente, et — c'est là le piège — elle est rarement budgétée comme telle.

Pourquoi le maintien dérape

Trois mécanismes expliquent que le maintien devienne le poste le plus coûteux :

1. La dispersion des données. Quand le registre vit dans un fichier, les preuves dans un espace partagé, les incidents dans un tableur et les contrats dans une GED, chaque mise à jour suppose de toucher plusieurs endroits — et chaque oubli crée une incohérence. Or la cohérence entre ces sources est précisément ce que le superviseur contrôle désormais.

2. La reconstruction périodique. Faute de maintien continu, beaucoup d'entités repartent quasiment de zéro à chaque échéance. On « refait le RoI » chaque année, on réinvestigue les mêmes prestataires, on réintroduit les mêmes erreurs. C'est le contraire d'un actif qui se capitalise.

3. La dépendance au conseil externe. Tant que le dispositif n'est pas outillé, chaque mise à jour un peu structurante repasse par du consulting. Le maintien devient une rente pour le prestataire — et une charge qui ne baisse jamais pour l'entité.

Le durcissement de la supervision aggrave l'équation

Ce coût de maintien n'est pas figé : il augmente à mesure que le régulateur relève ses exigences. Avec une supervision devenue active et des priorités de contrôle explicites (gestion des incidents, cadres de risque TIC, conformité contractuelle), l'entité doit désormais pouvoir démontrer son dispositif à la demande, pas seulement l'avoir constitué. Un maintien approximatif, qui tenait tant qu'on ne demandait pas de preuves, devient un risque dès lors que le contrôle se rapproche.

Inverser la logique : du dispositif figé au dispositif vivant

La solution n'est pas de « faire plus de maintien » avec les mêmes outils. C'est de changer la nature du dispositif. Un dispositif relié — où les contrats, tiers, actifs, politiques, risques et incidents partagent un socle commun — transforme l'économie du maintien :

• Une mise à jour saisie une fois se répercute partout, sans double saisie ni incohérence.
• Le registre est déjà propre au moment de la remise : la campagne annuelle devient une extraction, pas une reconstruction.
• Les preuves sont rattachées aux exigences en continu : démontrer sa conformité ne demande plus un chantier.
• La dépendance au conseil se recentre sur ce qui a de la valeur (l'expertise, l'arbitrage) au lieu de la tenue courante.

Le calcul est simple : un euro investi dans un dispositif relié réduit une charge récurrente, là où un euro de conseil ponctuel achète une conformité qui commence à se périmer dès le lendemain.

Le bon indicateur : le coût par an, pas le coût du projet

Pour évaluer sa stratégie DORA, la question à se poser n'est pas « combien coûte notre mise en conformité ? » mais « combien nous coûtera notre conformité, chaque année, pour rester démontrable ? ». C'est ce coût-là, récurrent et souvent invisible, qui fait la vraie différence économique sur trois à cinq ans.

Le rôle d'Axenia. Axenia attaque précisément le coût du maintien : en reliant vos données de conformité sur un socle unique, il élimine les doubles saisies, supprime la reconstruction annuelle, garde vos preuves rattachées aux exigences et réduit votre dépendance au consulting pour la tenue courante. Vous passez d'un dispositif qu'on refait à un dispositif qui se maintient.

---

Cet article propose une analyse et ne constitue pas un avis juridique ou financier. Les arbitrages de conformité et de budget relèvent de votre organisation.

Voir comment Axenia réduit le coût de votre maintien DORA. Réserver une démo →