La conformité DORA : un véritable test de résilience pour la finance française
La mise en œuvre du règlement DORA (Digital Operational Resilience Act) marque une étape cruciale pour le secteur financier en France. Après une année 2025 dédiée à la conformité réglementaire, 2026 s’annonce comme une année charnière où les institutions financières devront démontrer leur capacité à gérer des incidents cybernétiques et à maintenir la continuité des services.
Les enjeux vont au-delà de la simple documentation. Les établissements doivent prouver leur aptitude à détecter rapidement les incidents, asr la traçabilité des événements critiques et résister à des cyberattaques de plus en plus sophistiquées. Selon le rapport annuel 2026 du Haut Conseil de stabilité financière (HCSF), les entreprises du secteur financier représentent presque 20 % des cyberattaques mondiales, ce qui les rend particulièrement vulnérables. Cette situation soulève une question essentielle : les institutions françaises sont-elles prêtes à faire de la conformité DORA un levier de résilience opérationnelle effective ?
Depuis l’entrée en vigueur de DORA, les établissements ont intensifié leurs efforts : cartographie des actifs critiques, supervision des fournisseurs tiers, plans de continuité. Cependant, une étude de Deloitte révèle que seulement 25 % des institutions financières européennes se considèrent conformes en matière de gestion des risques ICT, et seulement 8 % ont atteint une conformité totale en ce qui concerne les tests de résilience opérationnelle.
L’un des objectifs de DORA est d’améliorer la détection des incidents et d’asr la continuité des services. Les risques cybernétiques impactent directement la stabilité du secteur, avec une augmentation des attaques ciblant les infrastructures critiques. En France, les attaques DDoS ont augmenté à la fin de l’année 2025, illustrant la pression exercée sur les systèmes financiers.
En 2026, les acteurs du secteur financier ne seront plus évalués uniquement sur leur conformité réglementaire, mais sur leur capacité à maintenir leurs opérations face à des incidents complexes. La résilience opérationnelle pourrait devenir un indicateur clé de leur maturité dans un environnement de plus en plus interconnecté et dépendant des fournisseurs.
Source : Rapport annuel 2026 du Haut Conseil de stabilité financière (HCSF) et Deloitte European DORA Survey 2025.
