Guide · Conformité DORA · Paris 19e
Une société de services numériques installée près du bassin de La Villette doit présenter à son autorité de supervision la liste de ses fournisseurs critiques. Elle dispose de contrats, mais aucun document ne rassemble les dates, les responsables et les lieux d’hébergement. Le cas est courant dans le 19e arrondissement, où les activités des bureaux et des studios voisinent avec les grands équipements du nord-est parisien. La réponse passe par un registre clair, et non par un inventaire improvisé.
Sommaire
- Quand faut-il s’en occuper ?
- Ce que recouvre la conformité DORA
- Contexte local : les locaux professionnels dans le 19e arrondissement de Paris
- Les prestations, étape par étape
- Les questions à poser avant de signer
- Combien coûte la conformité DORA ?
- Comment se déroule un projet dans le 19e arrondissement de Paris
- Questions fréquentes
Quand faut-il s’en occuper ?
- Une demande de liste précise : l’autorité réclame les prestataires, leurs rôles et leurs lieux de traitement.
- Un plan de continuité jamais joué : les bascules décrites n’ont pas été exécutées une seule fois.
- Une dépendance cloud sans issue : un seul fournisseur héberge les données, sans scénario de sortie.
- Une direction qui valide sans comprendre : le conseil d’administration doit approuver un dispositif dont il ne connaît pas encore les points clés.
Ce que recouvre la conformité DORA
Le règlement DORA regroupe la gestion des risques liés aux technologies, la notification des incidents majeurs, les tests de résilience et l’encadrement des prestataires TIC. Il vise les entités financières, mais ses exigences atteignent les fournisseurs à travers leurs contrats. Pour l’entreprise, l’enjeu est donc de pouvoir justifier chaque point auprès de ses clients et de l’autorité.
Contexte local · Paris 19e
Contexte local : les locaux professionnels dans le 19e arrondissement de Paris
Le 19e arrondissement, dans le département de Paris (75), compte deux repères principaux : La Villette et les Buttes-Chaumont. Il est limitrophe des 10e, 18e et 20e arrondissements. Une entreprise qui y est installée peut avoir des prestataires en périphérie, notamment dans l’est et le nord de l’agglomération.
Les locaux d’activité, les ateliers et les bureaux du secteur ne reposent pas tous sur la même organisation informatique. Un atelier avec un petit serveur local et un bureau relié à un hébergeur distant n’ont pas le même profil de risque. Le registre doit donc décrire les deux, avec leurs liaisons.
Lorsqu’une entreprise a un site dans le 10e ou le 18e, voisins du 19e, il convient de vérifier si les sauvegardes et les accès sont communs. C’est souvent sur ce point qu’une dépendance non documentée se révèle au moment d’un incident.
- Pôles et quartiers
- La Villette, Buttes-Chaumont
- Département
- Paris (75)
- Limitrophes
- Paris 10e, Paris 18e, Paris 20e
Les prestations, étape par étape
Le prestataire commence par établir la position de l’entreprise au regard du règlement, en lien avec le conseil juridique. Il conduit ensuite l’analyse d’écart, puis rassemble le registre des contrats et des prestataires. La gestion des incidents, la notification et le programme de tests complètent le dispositif, avec une présentation finale pour la direction. Cette restitution est écrite pour des lecteurs non techniciens, afin que la direction puisse la valider sans intermédiaire.
Les questions à poser avant de signer
- Comment l’applicabilité du règlement est-elle démontrée, et qui la confirme ?
- Le registre est-il conçu pour être mis à jour au fil des changements de fournisseurs ?
- Quels tests seront réellement réalisés, et qui en tirera les conclusions ?
Combien coûte la conformité DORA ?
Le montant dépend de la place de l’entreprise dans la chaîne, de sa taille, de la maturité de ses dispositifs, du nombre de prestataires et de contrats à examiner, et du programme de tests attendu. Un dossier qui part d’un inventaire déjà tenu coûte moins cher qu’un dossier qui doit tout reconstruire.
Pour comparer deux propositions, vérifiez que les tests, le registre et la gestion des incidents figurent dans chacune.
Comment se déroule un projet dans le 19e arrondissement de Paris
- Décrire votre position : entité financière ou prestataire TIC, sites et entités concernés.
- Rassembler les contrats et la liste des fournisseurs, y compris ceux des sites secondaires.
- Recevoir une proposition avec son périmètre et son calendrier.
- Démarrer l’analyse d’écart, puis planifier les tests.
Le cadre général est présenté sur la page conformité DORA. Pour le département, consultez la conformité DORA à Paris. Les arrondissements voisins ont aussi leur page : Paris 10e et Paris 18e. Pour démarrer, complétez le formulaire avec votre besoin : un spécialiste de la conformité au règlement DORA, proche de La Villette, vous recontacte, gratuitement et sans engagement.