Guide · Conformité DORA · Paris 13e
Une société de gestion de portefeuille a rédigé sa politique de risque informatique il y a plusieurs années. Le document existe, mais le plan de continuité n’a jamais été joué et personne ne sait si la bascule fonctionne. Les autorités de supervision demandent aujourd’hui des preuves. Dans le 13e arrondissement, où se concentrent les bureaux du secteur autour de Paris Rive Gauche et du campus Station F, ce constat revient souvent. Cette page explique comment la conformité DORA traite ce point.
Sommaire
- Ce que recouvre la conformité DORA
- Contexte local : les locaux professionnels dans le 13e arrondissement de Paris
- Quand faut-il s’en occuper ?
- Les prestations, étape par étape
- Combien coûte la conformité DORA ?
- Les questions à poser avant de signer
- Comment se déroule un projet dans le 13e arrondissement de Paris
- Questions fréquentes
Ce que recouvre la conformité DORA
Le règlement DORA encadre la résilience opérationnelle numérique du secteur financier. Il rassemble quatre volets : le cadre de gestion du risque lié aux technologies, la notification des incidents majeurs, les tests de résilience et la surveillance des prestataires de services TIC. Une entité financière doit pouvoir démontrer chacun de ces volets, pièces à l’appui, et non seulement affirmer qu’elle les maîtrise.
Contexte local · Paris 13e
Contexte local : les locaux professionnels dans le 13e arrondissement de Paris
Le 13e arrondissement fait partie du département de Paris (75). Son secteur de Paris Rive Gauche, le campus Station F et le quartier de la Butte-aux-Cailles en sont les repères les plus connus. Il jouxte les 5e, 12e et 14e arrondissements.
Dans les immeubles tertiaires comme dans les bâtiments plus anciens reconvertis en bureaux, les salles techniques sont souvent partagées entre plusieurs occupants. Avant toute analyse, il faut savoir qui gère l’alimentation, la climatisation et l’accès aux baies, car ces points figurent dans le cadre de continuité au même titre que les logiciels.
Quand une structure a un second bureau dans le 5e ou le 14e, voisins du 13e, il est utile de décrire les liaisons entre les deux lieux : lien réseau, sauvegarde commune, messagerie partagée. C’est souvent là que les dépendances invisibles apparaissent.
- Pôles et quartiers
- Paris Rive Gauche, Station F, Butte-aux-Cailles
- Département
- Paris (75)
- Limitrophes
- Paris 5e, Paris 12e, Paris 14e
Quand faut-il s’en occuper ?
- Une autorité qui pose des questions précises : le dossier doit répondre point par point, sans arguments généraux.
- Une société de gestion qui ne sait pas par où commencer : le texte est connu, mais aucun pilote n’a été désigné pour le déployer.
- Un plan de continuité resté théorique : il décrit des bascules que l’équipe n’a jamais effectuées.
- Des incidents réglés sans trace : chaque panne a été corrigée, mais leur chronologie ne peut pas être reconstituée.
Les prestations, étape par étape
Le cadrage préalable
La première tâche consiste à établir l’applicabilité du règlement à l’entreprise. Cette réponse doit être confirmée auprès du conseil juridique ou de l’autorité compétente, et elle fixe le périmètre du reste de la mission.
L’analyse d’écart et la gestion du risque
Les pratiques actuelles sont confrontées au règlement et à ses normes techniques. La cartographie des actifs et de leurs dépendances est reprise, puis les politiques de continuité et de reprise sont réécrites lorsque c’est nécessaire.
Les tests et les incidents
Un programme de tests de résilience est conçu à la taille de l’entreprise. La classification des incidents TIC et le circuit de notification sont formalisés, avec des exercices pour vérifier qu’ils fonctionnent réellement.
Combien coûte la conformité DORA ?
Le prix ne se fixe pas à l’avance. Il varie selon la position de l’entreprise, sa taille, la maturité de ses dispositifs existants, le nombre de prestataires à encadrer et le programme de tests à organiser. Une entreprise qui dispose déjà d’un plan testé demande une analyse plus courte qu’une structure qui part de zéro.
Pour comparer deux offres, regardez d’abord leur périmètre écrit, les livrables promis et la façon dont les tests sont traités.
Les questions à poser avant de signer
- Comment l’applicabilité du règlement est-elle établie, et qui valide cette conclusion ?
- L’analyse d’écart s’appuie-t-elle sur le règlement et sur ses normes techniques, ou sur des modèles génériques ?
- Quels éléments du plan de continuité seront effectivement testés, et selon quelle fréquence ?
- Le conseil juridique de l’entreprise participera-t-il aux points d’interprétation ?
Comment se déroule un projet dans le 13e arrondissement de Paris
- Préciser votre position : entité financière ou prestataire TIC, avec la liste de vos sites.
- Recevoir une proposition détaillant le périmètre, les livrables et le calendrier.
- Valider le cadrage avec les personnes qui portent la décision au sein de la direction.
- Conduire l’analyse d’écart, puis planifier les tests et la gestion des incidents.
La page de référence sur la conformité DORA présente les formules proposées. Pour le département, consultez la conformité DORA à Paris. Vous pouvez aussi regarder les arrondissements voisins : Paris 5e et Paris 12e. Il suffit ensuite de décrire votre situation dans le formulaire : un spécialiste de la conformité au règlement DORA, proche de Paris Rive Gauche, vous recontacte, gratuitement et sans engagement.