DORA : l’Europe renforce la cybersécurité du secteur financier
DORA : l’Europe renforce la cybersécurité du secteur financier
À compter du 17 janvier 2025, le règlement européen DORA (Digital Operational Resilience Act) entrera en application. Son objectif : instaurer un cadre commun de résilience opérationnelle numérique pour l’ensemble du secteur financier, face à la montée des risques liés aux Technologies de l’Information et de la Communication (TIC).
Un cadre harmonisé de gestion des risques numériques
DORA impose aux établissements financiers la mise en place d’un dispositif robuste de gestion des risques liés aux TIC, incluant :
-
la mise en œuvre d’une stratégie de sécurité et de continuité d’activité,
-
des politiques de sauvegarde et de restauration,
-
des procédures de communication en cas de crise.
Notification obligatoire des incidents majeurs
Les entités financières devront déclarer rapidement tout incident majeur ou cyberattaque à leur autorité de supervision, selon un calendrier strict : notification initiale sous 24h, rapport intermédiaire sous 72h et rapport final dans le mois. Les clients impactés devront également être informés.
Des tests réguliers de résilience
Pour garantir leur solidité face aux menaces cyber, les institutions devront réaliser des tests réguliers, allant jusqu’à des exercices avancés de pénétration fondés sur la menace pour les acteurs systémiques.
Encadrement des prestataires tiers
Le règlement introduit aussi un dispositif renforcé de contrôle des fournisseurs externes de services TIC (cloud, hébergement, cybersécurité, etc.). Les entités devront tenir un registre des contrats, intégrer des clauses de sécurité spécifiques et prévoir des stratégies de sortie en cas de défaillance d’un prestataire critique.
Un champ d’application très large
DORA concerne la quasi-totalité des institutions financières : banques, assureurs, sociétés de gestion, infrastructures de marché, prestataires de services crypto-actifs et plateformes de financement participatif. Certaines microentreprises bénéficieront toutefois de régimes allégés.
👉 Avec DORA, l’Union européenne entend renforcer la confiance dans la stabilité de son système financier, en s’assurant que les acteurs soient capables de résister, de répondre et de se remettre rapidement d’une cyberattaque ou d’un incident informatique majeur.