IT Glossary
DORA fixe les règles de résilience opérationnelle numérique du secteur financier européen. Découvrez ses exigences sur le risque et les tiers.
August 7, 2026
DORA (Digital Operational Resilience Act), règlement (UE) 2022/2554, est le règlement européen qui harmonise les exigences de résilience opérationnelle numérique dans le secteur financier. Il s'applique depuis le 17 janvier 2025 et couvre banques, assureurs, entreprises d'investissement, établissements de paiement, prestataires de services sur crypto-actifs, ainsi que les tiers informatiques critiques qui les servent.
DORA exige un registre d'informations couvrant chaque accord contractuel portant sur des services informatiques, avec les fonctions soutenues et leur criticité évaluée. Une entité financière qui utilise 150 applications SaaS doit toutes les lister, avec les bons attributs. C'est à ce moment que les entreprises découvrent que les archives achats et le parc réel divergent, et que combler cette divergence est précisément le livrable réclamé par le superviseur.
Un établissement de paiement construit son registre à partir des archives contractuelles et liste 61 prestataires informatiques. La découverte croisant dépenses et données OAuth retourne 104 applications en usage actif, dont douze soutiennent des fonctions que l'établissement classe comme importantes. L'écart entre ces deux chiffres n'est pas de la négligence, c'est l'état normal d'un parc non découvert. Corma fournit l'inventaire continu qui maintient le registre aligné sur la réalité plutôt que sur le dernier cycle achats.
À une vingtaine de catégories d'entités financières de l'Union, des établissements de crédit aux prestataires de services sur crypto-actifs, ainsi qu'aux tiers informatiques désignés comme critiques.
Depuis le 17 janvier 2025, après son entrée en vigueur en janvier 2023, qui a laissé aux entités deux ans de préparation.
Un relevé structuré de chaque accord contractuel portant sur des services informatiques, indiquant le prestataire, la fonction soutenue, et si cette fonction est critique ou importante.
Les deux renforcent les obligations de cyberrésilience dans l'Union. DORA est sectoriel pour la finance et prime pour les entités relevant de son champ, tandis que NIS2 couvre un ensemble plus large de secteurs essentiels et importants.
