Depuis janvier 2025, le Digital Operational Resilience Act (DORA) s’impose comme une réglementation incontournable pour toutes les institutions financières et leurs prestataires critiques.

Son objectif est clair : renforcer la résilience opérationnelle et numérique face aux cyberattaques et aux perturbations technologiques qui se multiplient et menacent la continuité des activités.

Les enjeux sont majeurs. DORA exige une gestion rigoureuse des risques liés aux tiers : chaque fournisseur de services critiques (ICT) – IT, cloud, data, support – doit démontrer des garanties solides en matière de cybersécurité.

Les entreprises doivent donc mettre en place des processus de surveillance continue, capables d’identifier les faiblesses, de documenter les incidents et d’assurer la conformité permanente de leur écosystème de partenaires.

L’enjeu principal réside dans la complexité croissante des relations fournisseurs. Les chaînes de sous-traitance s’allongent, les prestataires technologiques se diversifient et les risques se diffusent rapidement. Par ailleurs, DORA impose une orchestration de différents services (Juridiques, IT, Légal et même Achat).

Ces directions doivent non seulement répondre aux obligations réglementaires, mais aussi protéger la réputation de leur organisation et maintenir la confiance des clients.