{"id":1491,"date":"2024-12-12T01:00:00","date_gmt":"2024-12-12T00:00:00","guid":{"rendered":"https:\/\/vaultinum.com\/blog\/reglementation-dora-consequences-investisseurs\/"},"modified":"2025-06-30T14:52:01","modified_gmt":"2025-06-30T12:52:01","slug":"reglementation-dora-consequences-investisseurs","status":"publish","type":"post","link":"https:\/\/vaultinum.com\/fr\/blog\/reglementation-dora-consequences-investisseurs","title":{"rendered":"Comprendre la r\u00e8glementation DORA : quelles cons\u00e9quences pour les investisseurs\u202f?"},"content":{"rendered":"
\n

Objectifs et port\u00e9e du DORA<\/h2>\n

Le DORA a pour ambition de cr\u00e9er un cadre harmonis\u00e9 de gestion des risques technologiques \u00e0 travers l\u2019ensemble du secteur financier europ\u00e9en. Il s\u2019applique \u00e0 un large \u00e9ventail d\u2019acteurs, notamment les banques, les compagnies d\u2019assurance, les institutions de paiement, les plateformes de financement participatif ainsi qu\u2019\u00e0 leurs fournisseurs de services TIC.<\/p>\n

Le r\u00e8glement introduit une supervision directe des tiers critiques (prestataires de services cloud ou de technologies financi\u00e8res par exemple) qui jouent un r\u00f4le cl\u00e9 dans la continuit\u00e9 des op\u00e9rations des institutions financi\u00e8res. En tant que texte sp\u00e9cialis\u00e9 (lex specialis), il surpasse les dispositions g\u00e9n\u00e9rales de la directive NIS2 lorsqu\u2019il s\u2019agit de r\u00e9silience num\u00e9rique dans le secteur financier. Cette sp\u00e9cificit\u00e9 refl\u00e8te l\u2019importance strat\u00e9gique de la stabilit\u00e9 financi\u00e8re dans un environnement o\u00f9 les cybermenaces<\/a> \u00e9voluent rapidement.<\/p>\n<\/div>\n

\n

Points d\u2019attention pour se conformer au cadre DORA<\/h2>\n

Le DORA repose sur cinq axes fondamentaux qui structurent les efforts des entit\u00e9s concern\u00e9es pour se mettre en conformit\u00e9 :<\/p>\n

Gestion des risques TIC<\/h3>\n

Les institutions financi\u00e8res doivent mettre en \u0153uvre une gestion proactive des risques technologiques<\/a>. Cela passe par l\u2019identification des vuln\u00e9rabilit\u00e9s, la mise en place de sauvegardes r\u00e9guli\u00e8res, l\u2019\u00e9laboration de plans de continuit\u00e9 des activit\u00e9s et la formation des \u00e9quipes. Ces exigences visent \u00e0 garantir une pr\u00e9paration optimale face \u00e0 d\u2019\u00e9ventuelles perturbations.<\/p>\n

Gestion des incidents<\/h3>\n

Le r\u00e8glement impose l\u2019\u00e9tablissement de protocoles sp\u00e9cifiques pour g\u00e9rer les incidents TIC. Ces protocoles doivent comporter des m\u00e9canismes de d\u00e9tection pr\u00e9coce, des proc\u00e9dures de r\u00e9solution et l\u2019obligation de signaler tout incident majeur aux autorit\u00e9s comp\u00e9tentes. La documentation et la communication rapide des incidents permettent d\u2019assurer une r\u00e9ponse efficace et coordonn\u00e9e.<\/p>\n

Tests de r\u00e9silience<\/h3>\n

Les tests de r\u00e9silience consistent en des \u00e9valuations r\u00e9guli\u00e8res des syst\u00e8mes et infrastructures critiques. Ils int\u00e8grent des tests de p\u00e9n\u00e9tration, des simulations de r\u00e9ponse aux cyberattaques et des exercices de red\u00e9marrage apr\u00e8s sinistre. Ces dispositifs permettent de mesurer la force op\u00e9rationnelle des entit\u00e9s face \u00e0 des sc\u00e9narios extr\u00eames.<\/p>\n

Partage d\u2019informations<\/h3>\n

DORA encourage une coop\u00e9ration accrue entre les institutions financi\u00e8res et leurs partenaires, notamment par le partage d\u2019informations sur les menaces \u00e9mergentes et les vuln\u00e9rabilit\u00e9s identifi\u00e9es. Cet \u00e9change vise \u00e0 renforcer la sensibilisation collective et \u00e0 r\u00e9duire les risques syst\u00e9miques.<\/p>\n

Gestion des tiers TIC<\/h3>\n

Les relations avec les fournisseurs TIC sont strictement encadr\u00e9es. Les institutions doivent :<\/p>\n