La réglementation DORA au cœur de la gestion des risques et de la supply chain du secteur financier

La réglementation DORA

Pour toutes les entreprises du secteur financier, la Digital Operational Resilience Act (DORA) représente à la fois un enjeu et une opportunité. Au cœur de la chaîne d’approvisionnement qui compose cet écosystème, la règlementation DORA vient renforcer le degré de cybersécurité de la relation clients-fournisseurs, hautement stratégique.

La cybersécurité est aujourd’hui un enjeu systémique. Comme nous l’enseigne le Security Navigator 2025 d’Orange Cyberdefense, les cybercriminels ciblent de façon croissante les fournisseurs et prestataires des entreprises, s’en servant comme cheval de Troie pour remonter le courant de la chaîne d’approvisionnement et faire un maximum de dégâts.

DORA : des exigences strictes en matière de résilience numérique opérationnelle

Le secteur financier est tout aussi concerné par cette évolution des risques. Banques, néo-banques, startups, fintechs, assureurs, mutuelles et fédérations professionnelles… Tous ces organismes sont impactés par l’entrée en vigueur de la réglementation DORA qui, au niveau européen, fixe des exigences strictes en matière de résilience numérique opérationnelle.

Une telle mise en conformité tend à renforcer trois piliers :

• Une plus grande résilience face aux disruptions technologiques ;
• Une capacité de remédiation plus efficace face aux incidents et aux cyberattaques ;  
• La nécessité d’étendre la gestion des risques et mise en conformité au niveau des partenaires et fournisseurs.  

Elever le niveau de cybersécurité de la relation client-fournisseurs au cœur de la supply chain

La plupart de ces organismes travaille en effet de concert avec des fournisseurs de services TIC : data centers, hébergement web, applications cloud, solutions de cybersécurité… Alors que la chaîne d’approvisionnement se digitalise et devient elle-même de plus en plus complexe, son degré de vulnérabilité augmente. DORA demande ainsi aux organismes de conduire une analyse des risques approfondie auprès de leurs différents prestataires, afin d’identifier de potentielles vulnérabilités.   

Les entités financières peuvent exiger des garanties supplémentaires ou des clauses contractuelles renforcées pour assurer la conformité et la sécurité des services fournis.

DORA : le mot du cyber expert

C’est l’ensemble de l’écosystème financier qui est concerné par la réglementation DORA.
Dans le cadre de la relation client-fournisseur, les clauses d’audit, de suivi, de reporting et de mise en conformité doivent être engagées dès l’onboarding. L’objectif est d’augmenter la résilience numérique opérationnelle de chaque partie. Cela va contribuer à un cercle vertueux qui ne pourra que renforcer la qualité des services et pérenniser l’activité économique au niveau européen . Aïcha Mir Directrice Conseil & Audit Île-de-France Orange Cyberdefense

Renforcer sa posture de cybersécurité : un enjeu majeur pour les prestataires du secteur financier

La réglementation DORA impose aux fournisseurs une conformité accrue, une meilleure gestion des risques et une transparence renforcée.

Ils doivent se conformer à des normes strictes en matière de gestion des risques, de sécurité informatique et de continuité des activités. Cela implique souvent la mise en place de mesures techniques et organisationnelles robustes.

Les fournisseurs sont de plus soumis à des obligations de surveillance continue et doivent signaler rapidement tout incident ou vulnérabilité susceptible d'affecter la résilience des services fournis.

Si ces exigences réglementaires peuvent entraîner des coûts supplémentaires, elles peuvent surtout contribuer à améliorer la qualité et la résilience globale des services fournis.

Les facteurs clés de succès d’une telle démarche sont :

1. Une meilleure cartographie et une clarification des dépendances de toute la chaine d’approvisionnement et ainsi la maitrise de celle-ci.
2. L’évaluation du risque et de pertinence des mesures de protections mises en place.
3. Des BIA qui éclairent les choix de résiliences et garantissent l’adéquation avec les enjeux business.

DORA représente en effet l’opportunité de renforcer leur posture de cybersécurité et d’apporter des gages de résilience, de confiance et de pérennité auprès de leurs clients.

Orange Cyberdefense : expertise et accompagnement vers la conformité DORA

Nos experts pluridisciplinaires d’Orange Cyberdefense accompagnent les entités financières & leurs prestataires tout au long de leur parcours vers une conformité progressive et alignée sur vos priorités opérationnelles et objectifs stratégiques :

• Mise en œuvre structurée d'une gestion robuste des risques liées aux TIC : un cadre de gouvernance et de gestion des risques liés aux TIC robuste, adapté à la taille et aux activités de votre organisation. Cartographie complète, analyses de risques & d’impacts métiers poussées, élaboration et tests des plans de continuité et de reprise adaptés aux scénarios réalistes ; 
   
• Organisation d’une gestion efficace des incidents : procédures avancées de détection rapide, de réponse organisée, de remédiation proactive, de classification et de notification conforme aux exigences DORA ;
   
• Pilotage des prestataires tiers et des risques associés : mise en place d’un registre complet mis à jour régulièrement, revue contractuelle, surveillance des performances et anticipation proactive des changements de fournisseurs ;
   
• Déploiement d’un programme de test résilience opérationnelle : programme rigoureux de tests, incluant des tests de type intrusion ou de « Threat-Led Penetration Testing » (TLPT), identification des vulnérabilités.

Grâce à nos expertises en gestion des risques liés aux TIC, en cybersécurité, gestion de crise et de continuité des activités. Orange Cyberdefense accompagne les organisations vers une Résilience numérique by design. C'est un atout stratégique majeur, assurant non seulement la conformité à DORA, mais garantissant aussi la sécurité durable des parties prenantes et la stabilité des marchés financiers européens.