État des textes au . Nous mettons cette fiche à jour quand la réglementation évolue.
Définition
DORA (Digital Operational Resilience Act) est le règlement (UE) 2022/2554 sur la résilience opérationnelle numérique du secteur financier, applicable depuis le 17 janvier 2025. Il s'adresse aux banques, assurances, entreprises d'investissement, prestataires de services sur crypto-actifs et à leurs prestataires informatiques critiques. Contrairement à une directive, un règlement s'applique directement, sans transposition nationale.
Pourquoi c'est important
DORA repose sur cinq piliers : gestion des risques liés aux technologies de l'information et de la communication (TIC), gestion et notification des incidents majeurs, tests de résilience (dont les tests d'intrusion fondés sur la menace, ou TLPT, alignés sur le cadre TIBER-EU), maîtrise du risque lié aux prestataires tiers, et partage d'informations sur les cybermenaces. Pour les entités financières, DORA s'applique à la place de NIS2 sur la gestion du risque TIC et la notification des incidents. En France, l'ACPR et l'AMF en assurent le contrôle. Les autorités européennes de surveillance ont désigné le 18 novembre 2025 dix-neuf prestataires TIC critiques, supervisés directement. Les délais de notification d'un incident majeur sont fixés par le règlement délégué (UE) 2025/301 : notification initiale dans les 4 heures suivant sa classification comme majeur et au plus tard 24 heures après sa détection, rapport intermédiaire sous 72 heures, rapport final sous un mois. Les contrats avec les sous-traitants TIC doivent prévoir registre d'information, stratégie de sortie et droits d'audit.
Ce que fait AOCSI
Notre offre dédiée de conformité DORA est en préparation : son prix et son calendrier figurent sur la page Tarifs. Dès aujourd'hui, nous structurons votre gestion du risque TIC et des tiers dans le cadre de notre pôle gouvernance, risques et conformité, et préparons vos plans de continuité et vos exercices de crise.
Textes et sources
Pôle de rattachementGouvernance, risques & conformitéPrestations et prix