6 min de lecture<\/p>\n
Avec le Digital Operational Resilience Act, ou DORA, entr\u00e9 en vigueur en janvier 2023 et devenu juridiquement contraignant deux ans plus tard, l\u2019Union europ\u00e9enne a adopt\u00e9 un r\u00e8glement visant \u00e0 renforcer la r\u00e9silience num\u00e9rique des \u00e9tablissements financiers et des compagnies d\u2019assurance.<\/strong><\/p>\n S\u00e9curit\u00e9 informatique et juridique est un levier concret pour les entreprises en 2025, car il influence directement la capacit\u00e9 de datacenter, l'efficacit\u00e9 \u00e9nerg\u00e9tique et la conformit\u00e9. Cet article montre, \u00e0 partir de l'exemple de synaforce, quels indicateurs, exigences et \u00e9tapes op\u00e9rationnelles comptent dans la pratique.<\/p>\n DORA, le Digital Operational Resilience Act, constitue une \u00e9tape d\u00e9cisive vers une meilleure s\u00e9curit\u00e9 informatique et juridique dans le secteur financier et assurantiel, sur les march\u00e9s financiers et aupr\u00e8s des agences de notation, ainsi que chez les prestataires de services TIC et les fournisseurs de solutions li\u00e9es aux cryptomonnaies.<\/p>\n L\u2019objectif principal de la Commission europ\u00e9enne, \u00e0 l\u2019origine de cette r\u00e9glementation, est de renforcer la r\u00e9silience num\u00e9rique des entreprises et de mettre en place un cadre harmonis\u00e9 pr\u00e9cisant comment r\u00e9agir face aux cybermenaces et aux pannes informatiques. Les organisations concern\u00e9es doivent justifier l\u2019adoption de mesures techniques, organisationnelles et proc\u00e9durales qui vont bien au-del\u00e0 des recommandations ant\u00e9rieures.<\/p>\n \u00c0 l\u2019instar d\u2019autres r\u00e8glements et lois de l\u2019UE, DORA, qui fait partie du paquet num\u00e9rique de la Commission, est officiellement entr\u00e9 en vigueur le 16 janvier 2023, juste apr\u00e8s sa publication fin 2022. Les \u00c9tats membres disposaient de deux ans pour transposer cette l\u00e9gislation au niveau national. Ainsi, les entreprises concern\u00e9es ainsi que les autorit\u00e9s financi\u00e8res doivent mettre en \u0153uvre les exigences de DORA avant le 17 janvier 2025.<\/p>\n La d\u00e9nomination compl\u00e8te – \u00ab R\u00e9silience op\u00e9rationnelle num\u00e9rique du secteur financier et modifications des r\u00e8glements \u00bb – indique clairement que l\u2019objectif principal est de renforcer la r\u00e9silience num\u00e9rique du secteur financier. Toutefois, les prestataires tiers de services TIC sont \u00e9galement tenus de respecter ces obligations. La Commission europ\u00e9enne vise \u00e0 r\u00e9duire la vuln\u00e9rabilit\u00e9 aux cybermenaces et aux perturbations tout au long de la cha\u00eene de valeur du secteur financier, tout en incitant les entreprises concern\u00e9es \u00e0 y r\u00e9pondre de mani\u00e8re ad\u00e9quate.<\/p>\nLe plus important en bref<\/h2>\n
\n
Qu'est-ce que S\u00e9curit\u00e9 informatique et juridique ?<\/h2>\n
Patience est de mise<\/h2>\n
Ce que la r\u00e9glementation comprend<\/h2>\n