Guide · Conformité DORA · Paris 14e
Un éditeur de logiciels de paiement reçoit de son principal client bancaire une version révisée du contrat. Les nouvelles clauses prévoient la notification des incidents dans un délai court et la preuve que chaque sous-traitant est encadré. Les équipes de développement connaissent le produit, mais pas la liste complète de ceux qui touchent à l’hébergement et à la maintenance. Ce cas se présente régulièrement dans le 14e arrondissement, où les sociétés technologiques et les prestataires de services travaillent pour le secteur financier. Voici le point de vue de la conformité DORA.
Sommaire
Contexte local · Paris 14e
Contexte local : ce qu’il faut savoir dans le 14e arrondissement de Paris
Le 14e arrondissement compte deux repères principaux : Montparnasse et Denfert-Rochereau. Il est voisin des 5e, 6e, 13e et 15e arrondissements et appartient au département de Paris (75). Une entreprise peut donc avoir son siège dans le quartier et des intervenants répartis dans toute l’agglomération.
Pour un éditeur ou un prestataire informatique, le point sensible est la chaîne de sous-traitance : hébergement, outils de supervision, bibliothèques de code, support à distance. Chacun de ces maillons apparaît dans le registre d’informations, avec la personne référente côté entreprise. Présenter cette chaîne de façon lisible fait souvent gagner du temps lors d’une demande de client.
Si des développeurs ou des équipes de support travaillent depuis un second lieu, par exemple dans le 6e ou le 15e, voisins de l’arrondissement, la localisation des accès doit être notée. Elle conditionne la façon dont les données et les environnements de test sont protégés.
- Pôles et quartiers
- Montparnasse, Denfert-Rochereau
- Département
- Paris (75)
- Limitrophes
- Paris 5e, Paris 6e, Paris 13e, Paris 15e
Les signaux à ne pas laisser traîner
- Des sous-traitants en cascade : un fournisseur fait intervenir un autre prestataire, que l’entreprise ne connaît pas directement.
- Un client bancaire qui impose de nouvelles clauses : le contrat précise des délais et des contrôles que l’équipe n’a jamais formalisés.
- Un registre inexistant : les contrats sont dispersés entre la direction, la comptabilité et les équipes techniques.
- Des incidents traités sans classification : les interventions sont tracées dans des messages, sans niveau de gravité défini.
Ce que fait concrètement le prestataire
Le travail commence par le périmètre : services fournis aux établissements financiers, rôle de l’entreprise au sein de la chaîne, et fournisseurs qui interviennent. Cette cartographie sert ensuite à reprendre les clauses et à identifier celles qui manquent. Le prestataire rédige également les modèles de notification d’incident, puis organise un exercice pour vérifier que l’équipe sait les utiliser dans les délais.
Comprendre un devis de conformité DORA
Aucun montant n’est affiché d’avance, car la mission dépend de plusieurs variables :
- le rôle de l’entreprise, éditeur, hébergeur ou infogérant, et la nature des données traitées ;
- le nombre de clients financiers et de contrats à reprendre ;
- l’état du dispositif existant en matière de continuité et de classification des incidents ;
- la complexité de la chaîne de sous-traitance ;
- les documents demandés par chaque client.
Pour comparer des propositions, vérifiez qu’elles traitent la même chaîne de sous-traitance et la même gestion des incidents. Demandez aussi si le prestataire a déjà préparé des dossiers pour des établissements soumis à la même autorité.
Comparer les offres sans se tromper
Une offre qui promet la conformité sans parler de clauses contractuelles reste incomplète. Demandez en revanche comment les modèles seront adaptés à chaque client bancaire, qui relit les propositions, et quelle part du travail reste à la charge de l’entreprise après la livraison.
De la demande au devis dans le 14e arrondissement de Paris
- Décrire votre rôle dans la chaîne : éditeur, hébergeur, prestataire de services TIC.
- Lister vos clients financiers et les clauses qu’ils ont envoyées.
- Recevoir une proposition qui précise le périmètre et les livrables.
- Planifier le cadrage avec le conseil juridique pour les points d’interprétation.
Le sujet est présenté sur la page conformité DORA et le département est couvert par la page conformité DORA à Paris. Deux arrondissements voisins peuvent aussi vous intéresser : Paris 6e et Paris 13e. Décrivez votre demande dans le formulaire : un spécialiste de la conformité au règlement DORA, proche de Montparnasse, vous recontacte, gratuitement et sans engagement.