DORA : Un cadre essentiel pour la résilience numérique du secteur financier européen

Avec l’entrée en vigueur de DORA (Digital Operational Resilience Act) en janvier 2025, l’Europe se dote d’un cadre rigoureux pour renforcer la résilience numérique des institutions financières, face à des cybermenaces croissantes et une transformation numérique accélérée.

LES FAITS

• Le risque de découplage économique entre la France et les États-Unis souligne la nécessité de renforcer la résilience du secteur financier, particulièrement en matière de cybersécurité.

• Pour répondre à ce défi, le règlement DORA a été progressivement mis en place avec une entrée en vigueur le 17 janvier 2025.

• DORA impose aux entreprises de mettre en place un cadre strict pour gérer les risques liés aux TIC (Technologies de l’information et de la communication).

ENJEUX

• Renforcer la résilience financière européenne : Face au risque de découplage économique avec les États-Unis, l’Europe doit consolider ses marchés financiers pour rester compétitive. DORA protège ces marchés en imposant des règles robustes de gestion des risques numériques. L’AMF y voit un levier pour renforcer la stabilité, la transparence et la compétitivité, notamment dans les secteurs non cotés et de la titrisation.

• Encadrer l’innovation numérique : En France, l’adoption d’innovations comme la tokénisation nécessite un cadre sécurisé. DORA garantit la résilience face aux crises technologiques, soutenant ainsi l’AMF dans ses initiatives, notamment MiCA (Markets in Crypto-Assets).

• Préserver la cybersécurité : Avec 46 % des institutions financières identifiant les ransomwares comme la principale menace, les investissements dans la conformité à DORA deviennent stratégiques. Près de 47 % des entreprises ayant investi plus d’un million d’euros soulignent son importance pour renforcer la sécurité numérique.

MISE EN PERSPECTIVE

• Avec la digitalisation accrue de nos moyens de paiement, des acteurs tels que Adyen, Silae ou même Matmut ont compris que la protection des données n'est plus une option. En adoptant le RGPD, ils ont montré leur volonté de se conformer aux exigences de sécurité.Complémentaire, DORA s’impose pour sécuriser la résilience des infrastructures financières face aux cybermenaces.

• Cependant, la conformité à DORA n'est pas encore finalisée, ce qui implique qu'elle peut évoluer à tout moment. Les entreprises doivent donc rester vigilantes et être prêtes à s’adapter à d’éventuelles modifications de la réglementation.