Guide · Conformité DORA · Paris 16e
Un cabinet de gestion d’actifs installé dans le 16e reçoit de son autorité de supervision un courrier qui réclame les preuves de ses tests de résilience. Le dirigeant pensait que le sujet concernait seulement la direction des systèmes. En réalité, la demande touche aussi les contrats, les incidents passés et la façon dont les fournisseurs sont surveillés. À Passy, à Auteuil ou près du Trocadéro, où les structures tertiaires et les sièges de sociétés côtoient des prestataires basés en périphérie, cette découverte est courante. Cette page décrit la démarche.
Sommaire
- Ce que recouvre la conformité DORA
- Quand faut-il s’en occuper ?
- Contexte local : les locaux professionnels dans le 16e arrondissement de Paris
- Les prestations, étape par étape
- Bien choisir son prestataire
- Combien coûte la conformité DORA ?
- Comment se déroule un projet dans le 16e arrondissement de Paris
- Questions fréquentes
Ce que recouvre la conformité DORA
Le règlement DORA regroupe la gestion du risque lié aux technologies, la classification et la notification des incidents, les tests de résilience et l’encadrement des prestataires de services TIC. Il s’applique aux entités financières, et ses exigences se transmettent aux fournisseurs par voie contractuelle. Chaque volet doit être documenté pour pouvoir être présenté à l’autorité.
Quand faut-il s’en occuper ?
- Un courrier de l’autorité : la demande porte sur des points techniques auxquels il faut répondre par écrit.
- Un client qui demande une garantie : le contrat évoque des tests et des délais de notification que l’équipe n’a jamais formalisés.
- Des incidents sans trace : les interruptions ont été réglées, mais leur chronologie et leur gravité ne sont pas consignées.
- Une chaîne de fournisseurs floue : des intervenants travaillent sur les systèmes sans qu’un contrat unique les recense.
Contexte local · Paris 16e
Contexte local : les locaux professionnels dans le 16e arrondissement de Paris
Le 16e arrondissement appartient au département de Paris (75). Passy, Auteuil et le Trocadéro en sont les quartiers repères. Il est limitrophe des 7e, 8e et 15e arrondissements, ainsi que de Boulogne-Billancourt, de Neuilly-sur-Seine et de Puteaux, dans les Hauts-de-Seine.
Les immeubles de bureaux de ce secteur sont fréquemment reliés à des centres d’hébergement situés hors de l’arrondissement. Pour le registre, il faut donc relever non seulement l’adresse de l’entreprise, mais aussi celle des sites techniques qui portent ses données.
Un siège dans le 16e et un bureau à Neuilly-sur-Seine ou à Boulogne-Billancourt sont une configuration typique. Dans ce cas, la question utile est de savoir quels systèmes sont partagés et lesquels sont propres à chaque adresse, car c’est cette ligne qui détermine le périmètre du plan de continuité.
- Pôles et quartiers
- Passy, Auteuil, Trocadéro
- Département
- Paris (75)
- Limitrophes
- Paris 7e, Paris 8e, Paris 15e, Boulogne-Billancourt, Neuilly-sur-Seine, Puteaux
Les prestations, étape par étape
Le prestataire établit d’abord l’applicabilité du règlement, en lien avec le conseil juridique ou l’autorité compétente. Il conduit ensuite l’analyse d’écart domaine par domaine, puis met en place la gestion des incidents et le registre des prestataires avec leurs contrats. Le programme de tests est enfin planifié, avec une restitution écrite qui peut être présentée à l’autorité.
Bien choisir son prestataire
Trois questions à poser avant de signer : qui valide la qualification de l’entreprise, et sur quelle base ? Le registre est-il livré dans un format maintenu, avec des responsables nommés ? Les tests de résilience sont-ils inclus dans l’offre, ou renvoyés à une étape ultérieure ? Un devis qui énumère les livrables attendus par l’autorité est plus utile qu’une offre générale.
Combien coûte la conformité DORA ?
Le coût dépend de l’ampleur de la mission : position de l’entreprise, taille et complexité, maturité des dispositifs existants, nombre de prestataires et de contrats, documents attendus. Une structure qui a déjà un plan testé et un registre à jour dépense moins qu’une structure qui part de rien. Un dossier qui regroupe déjà contrats et incidents dans une même base se traite nettement plus vite.
Pour comparer, reprenez le périmètre écrit de chaque proposition et vérifiez la présence des tests et de la gestion des incidents.
Comment se déroule un projet dans le 16e arrondissement de Paris
- Préciser votre position : entité financière ou prestataire, sites et entités concernés.
- Réunir les pièces : contrats, courriers de l’autorité, journaux d’incidents.
- Recevoir une proposition avec son périmètre, ses livrables et son calendrier.
- Valider le cadrage avec la direction, puis lancer l’analyse.
La page conformité DORA présente l’ensemble des formules. Pour le département, voyez la conformité DORA à Paris. Deux arrondissements voisins ont aussi leur page : Paris 8e et Paris 17e. Pour démarrer, décrivez votre demande dans le formulaire : un spécialiste de la conformité au règlement DORA, proche de Passy, vous recontacte, gratuitement et sans engagement.