Préparation et sensibilisation DORA : la résilience numérique est désormais une attente réglementaire
Le Digital Operational Resilience Act de l’UE, connu sous le nom de DORA, s’applique depuis le 17 janvier 2025 à un large éventail d’entités financières, notamment les banques, les assureurs, les entreprises d’investissement et d’autres organisations financières régulées. Son objectif est de renforcer la capacité de ces entités à résister aux perturbations liées aux technologies de l’information et de la communication (TIC), à y réagir et à s’en rétablir. (eiopa.europa.eu)
DORA n’est pas simplement une réglementation de cybersécurité supplémentaire. C’est un régime de résilience numérique. Il impose aux entités financières de gérer le risque TIC, de signaler les incidents majeurs, de tester la résilience opérationnelle, de superviser les prestataires tiers TIC, et de maintenir une gouvernance solide de leur dépendance technologique.
Pour les conseils d’administration et les directions, le message est clair : le risque cyber n’est plus seulement un enjeu de sécurité. C’est un enjeu de résilience opérationnelle, de conformité réglementaire, de confiance client et de confiance des marchés.
La préparation exige plus qu’une mise à jour des politiques. Les sociétés ont besoin d’un cadre clair de gestion des risques TIC, d’une cartographie des actifs et services, de processus de classification des incidents, de plans de tests de résilience, de registre des prestataires tiers, de remédiation contractuelle, de reporting au conseil, et de preuves que les contrôles fonctionnent efficacement.
Les sociétés qui abordent DORA comme un simple exercice de conformité risquent de rencontrer des difficultés. Celles qui l’utilisent pour renforcer leur résilience, la supervision de leurs fournisseurs et la prise de décision de leur direction en retireront une valeur opérationnelle durable.
Message clé : La préparation à DORA ne consiste pas à franchir un point de contrôle réglementaire. Il s’agit de prouver que l’organisation peut continuer à fonctionner malgré les perturbations.
