Guide · Conformité DORA · Paris 12e
Un infogérant qui travaille pour un établissement financier découvre que son client exige désormais de nouvelles clauses sur la continuité des services. Le délai de réponse est court, et il faut prouver que les sous-traitants de l’infogérant sont eux aussi encadrés. Dans le 12e arrondissement, où les activités de logistique, de bureaux et de services côtoient les grands pôles de Bercy et de la Gare de Lyon, cette situation est fréquente. Voici comment la conformité DORA la prend en charge.
Sommaire
- La conformité DORA, c’est quoi ?
- Les situations qui déclenchent une demande
- Contexte local : la conformité DORA dans le 12e arrondissement de Paris
- Bien choisir son prestataire
- Ce que comprend une prestation
- Ce qui fait varier le prix
- Les étapes de votre demande dans le 12e arrondissement de Paris
- Questions fréquentes
La conformité DORA, c’est quoi ?
DORA est le règlement européen qui organise la résilience numérique des entités financières. Il couvre le pilotage des risques liés aux systèmes d’information, la remontée des incidents, les tests de résilience et l’encadrement des fournisseurs de technologies. Le texte cible d’abord les établissements, mais il atteint en pratique tout prestataire dont un client financier dépend, car ce client doit contractuellement répercuter les exigences sur lui.
Les situations qui déclenchent une demande
- Une dépendance cloud sans issue : un seul hébergeur porte les données de l’activité, sans scénario si la relation prend fin.
- Un questionnaire envoyé par un client financier : le formulaire arrive avec une date butoir et des questions sur les sous-traitants.
- Des sous-traitants en cascade : l’entreprise ignore parfois qui intervient chez ses propres fournisseurs.
- Des clauses bancaires à reprendre : le client demande un avenant, et personne n’a encore comparé ses contrats au texte.
Contexte local · Paris 12e
Contexte local : la conformité DORA dans le 12e arrondissement de Paris
Le 12e arrondissement est délimité par Bercy et la Gare de Lyon, et il jouxte les 4e, 11e, 13e et 20e arrondissements ainsi que Vincennes, dans le Val-de-Marne. Il relève du département de Paris (75). Une entreprise qui y est installée peut avoir des équipes dans l’arrondissement et des intervenants basés plus loin, à l’est de Paris ou en petite couronne.
Les activités de stockage et de bureaux qui occupent certains secteurs ont souvent des fournisseurs d’énergie, de téléphonie et d’hébergement distincts. Le registre doit faire apparaître ces intervenants comme autant de maillons, avec le rôle de chacun et la clause qui le lie à l’entreprise.
Si un site a été ouvert à Vincennes ou dans un arrondissement voisin, il vaut mieux l’intégrer dès le début dans le périmètre. Un inventaire unique évite que deux adresses voisines aient des contrats et des responsables différents, sans que personne ne s’en aperçoive avant une demande de l’autorité.
- Pôles et quartiers
- Bercy, Gare de Lyon
- Département
- Paris (75)
- Limitrophes
- Paris 4e, Paris 11e, Paris 13e, Paris 20e, Vincennes
Bien choisir son prestataire
Trois questions utiles avant de signer :
- Le prestataire qualifie-t-il d’abord l’applicabilité au cas de l’entreprise, ou livre-t-il directement un modèle générique ?
- Le registre des contrats est-il prévu comme un livrable à mettre à jour, et non comme un tableau figé ?
- Qui relit les clauses avec le conseil juridique de l’entreprise, et à quel moment ?
Ce que comprend une prestation
Le travail s’organise en trois temps. D’abord, le cadrage : la place de l’entreprise est établie, et les fournisseurs TIC sont identifiés. Ensuite, l’analyse d’écart compare les pratiques existantes au règlement, puis le registre des prestataires et de leurs contrats est constitué, avec une stratégie de sortie pour les fournisseurs critiques. Enfin, la gestion des incidents et le programme de tests sont mis en place, avec une relecture au moment où le client financier formule ses demandes.
Ce qui fait varier le prix
La somme demandée n’est pas fixée d’avance. Elle dépend de plusieurs paramètres :
- la position de l’entreprise, entité financière ou prestataire d’une entité financière ;
- le nombre de contrats et de sous-traitants à examiner ;
- la maturité déjà présente en gestion des risques et en continuité ;
- la taille de l’entreprise et la complexité de son système ;
- les pièces demandées par le client ou par l’autorité de supervision.
Deux devis ne se comparent qu’à périmètre égal : une proposition limitée au registre ne couvre pas les tests ni la stratégie de sortie.
Les étapes de votre demande dans le 12e arrondissement de Paris
- Indiquer votre position : entité financière ou prestataire, entités et sites concernés.
- Réunir les contrats des fournisseurs, des sous-traitants et les clauses reçues.
- Examiner la proposition, son périmètre, ses livrables et son calendrier.
- Lancer le cadrage avec le conseil juridique associé aux points d’interprétation.
Pour lire le sujet dans son ensemble, la page conformité DORA résume les formules disponibles. Le département est traité sur la page conformité DORA à Paris. Les voisins immédiats sont Paris 4e et Paris 11e. Décrivez votre besoin dans le formulaire : un spécialiste de la conformité au règlement DORA, proche de Bercy, vous recontacte, gratuitement et sans engagement.