Un cadre déjà applicable

Le règlement DORA est applicable depuis le 17 janvier 2025 aux entités financières relevant de son champ. Il organise la gestion des risques liés aux technologies de l’information et de la communication (TIC), la déclaration des incidents majeurs, les tests de résilience et la maîtrise des prestataires TIC. L’applicabilité doit être appréciée selon la catégorie d’entité et les exemptions prévues.

Une supervision qui se concrétise

Le 18 novembre 2025, les autorités européennes de supervision ont publié la première liste des prestataires TIC désignés critiques. Ce cadre de supervision vise à apprécier leur gestion des risques et leur gouvernance pour renforcer la résilience des services fournis au secteur financier.

Pour 2026, les priorités de supervision de l’EIOPA comprennent notamment l’évaluation des programmes de tests de résilience numérique des organismes et la prise en compte des enseignements de la supervision des prestataires critiques.

Le regard ASSURDIL

Nous recommandons de faire vivre le dispositif au-delà de la documentation : actualiser le registre d’information, suivre les engagements contractuels et la sous-traitance, tester les scénarios de continuité et de sortie, et vérifier la capacité à qualifier puis déclarer un incident majeur. Des indicateurs et des preuves de contrôle doivent permettre aux instances de gouvernance de suivre les actions correctrices.

Point de situation au 6 octobre 2026. Cette synthèse porte sur le cadre européen ; elle ne décrit pas une obligation directement applicable au marché marocain.

Sources officielles

EIOPA — présentation et textes DORA : https://www.eiopa.europa.eu/digital-operational-resilience-act-dora_en

EIOPA — désignation des prestataires TIC critiques, 18 novembre 2025 : https://www.eiopa.europa.eu/european-supervisory-authorities-designate-critical-ict-third-party-providers-under-digital-2025-11-18_en

EIOPA — priorités de supervision pour 2026 : https://www.eiopa.europa.eu/document/download/fdfbb617-881e-451c-a98d-b09b1cddeb87_en?filename=Union-wide+strategic+supervisory+priorities+-+Focus+areas+for+2026.pdf