Les premiers réflexes avant le diagnostic

Par où commencer son audit DORA

Mis à jour le 19/06/2026

Avant de lancer un audit DORA, quelques étapes simples font gagner un temps précieux: situer son entité dans le champ du règlement, cartographier ses fonctions critiques et rassembler ses preuves. Voici par où commencer.

Repère de calendrier. DORA, le règlement (UE) 2022/2554, est en application depuis le 17 janvier 2025 (en vigueur depuis le 27 décembre 2022). Commencer par un état d'écart est le moyen le plus rapide de savoir où concentrer l'effort.

Confirmer que vous êtes dans le champ de DORA

DORA vise un large périmètre de catégories d'entités financières, bien au-delà des seules banques: établissements de crédit, de paiement et de monnaie électronique, entreprises d'investissement, gestionnaires de fonds, assurances et réassurances, infrastructures de marché, et leurs prestataires tiers de services TIC. Le premier pas est de situer votre entité dans ce champ et de tenir compte du principe de proportionnalité.

Cartographier vos fonctions critiques ou importantes

Avant de mesurer un écart, il faut savoir ce qui compte. Identifier les fonctions critiques ou importantes et les actifs TIC qui les soutiennent oriente tout l'audit: c'est sur ce périmètre que la preuve sera la plus exigeante.

Rassembler les preuves déjà disponibles

Politiques de risque TIC, plans de continuité, journaux d'incidents, résultats de tests, contrats des prestataires: ce qui existe déjà raccourcit l'audit. Inutile d'attendre d'être parfait pour commencer ; l'audit sert précisément à voir où se situe l'entité.

Faire le point sur le registre des prestataires TIC

Le registre d'information des accords TIC est souvent le sujet le plus en retard. En vérifier l'état avant l'audit fait gagner du temps. Le détail des contrôles est sur la page registre des prestataires TIC.

Cadrer le diagnostic

Une fois le périmètre, les fonctions critiques et les preuves rassemblés, le cadrage permet d'estimer la durée et la profondeur de l'audit. Le déroulement complet est décrit sur comment se déroule un audit DORA.

Le bon premier livrable: un état d'écart

Plutôt que de tout chantier en parallèle, un diagnostic d'écart hiérarchise. Il distingue ce qui bloque, ce qui se corrige vite et ce qui exige un chantier de fond, en s'appuyant sur les cinq piliers DORA. C'est le point de départ d'une trajectoire de remédiation tenable.

Sources de référence: règlement (UE) 2022/2554 (EUR-Lex), ACPR, AMF. Ce contenu informe sur une démarche d'audit ; il ne constitue pas un avis juridique individualisé.