Guide · Conformité DORA · Courbevoie
Un seul fournisseur héberge la messagerie, les fichiers et les applications de gestion. Le contrat est clair sur les tarifs, moins sur ce qui se passe si la relation prend fin. Ce type de dépendance mérite d’être cartographié avant toute discussion sur la conformité DORA. Cette page explique comment la sortie d’un fournisseur se prépare, ce que le règlement attend des prestataires TIC et comment monter un dossier à la mesure d’une entreprise de Courbevoie.
Sommaire
Contexte local · Courbevoie
Contexte local : ce qu’il faut savoir à Courbevoie
Courbevoie (92400) est une commune des Hauts-de-Seine, voisine de La Défense. Elle jouxte Puteaux, Nanterre, Levallois-Perret, Neuilly-sur-Seine et La Garenne-Colombes, si bien qu’il arrive que le siège d’une entreprise et ses équipes se trouvent dans deux communes différentes.
Pour le registre des prestataires TIC, la commune ne suffit pas à décrire une organisation. Il faut relever chaque adresse, puis, pour chaque fournisseur, le lieu où ses données sont hébergées et celui depuis lequel ses équipes interviennent. Une messagerie hébergée à l’étranger et un gestionnaire de paie installé à Neuilly-sur-Seine ont la même importance dans la chaîne de dépendance.
Dans les immeubles de bureaux, le plan de repli dépend souvent de l’espace disponible et des accès. Si l’entreprise a un second site à Levallois-Perret ou à Nanterre, le plan peut désigner un lieu de repli dans l’autre commune. Ce choix se documente, se teste et se met à jour à chaque déménagement.
- Pôles et quartiers
- La Défense
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Puteaux, Nanterre, Levallois-Perret, Neuilly-sur-Seine, La Garenne-Colombes
Les signaux à ne pas laisser traîner
- Un questionnaire venu d’un client financier : les réponses sur la gestion des prestataires doivent être exactes et appuyées par des documents.
- Une chaîne de sous-traitance floue : le fournisseur confie une partie du travail à un tiers que l’entreprise cliente n’a jamais nommé.
- Une clause nouvelle au renouvellement : le client demande des engagements supplémentaires que l’équipe ne sait pas mesurer.
- Un registre incomplet : les contrats principaux sont connus, mais les petits prestataires et les abonnements ne figurent pas dans la liste.
La conformité DORA : de quoi parle-t-on ?
Le règlement DORA sur la résilience opérationnelle numérique fixe un cadre commun aux acteurs financiers de l’Union européenne. Il rappelle que la responsabilité de ce cadre incombe à l’organe de direction, et il organise la façon dont les risques liés aux TIC sont identifiés, traités et suivis.
Le fournisseur face aux exigences
Un prestataire informatique qui travaille pour une banque ou une société de gestion reçoit des exigences dans ses contrats : niveau de sécurité attendu, notification des incidents, droits d’audit, réversibilité. Il doit répondre avec des preuves, et non avec de simples déclarations.
Comprendre un devis de conformité DORA
Un devis se lit d’abord par son périmètre, et le montant vient ensuite. Ce qui pèse le plus :
- le nombre de contrats TIC à relire et à classer ;
- la taille de l’entreprise, la complexité de son informatique et la sensibilité des données traitées ;
- la documentation et les exercices demandés par les clients ou par le superviseur.
Les déplacements et les réunions avec la direction figurent-ils dans le forfait ? Demandez le détail de chaque livrable avant de comparer les montants : un devis qui n’énumère pas ses livrables ne se compare pas à un devis qui les liste.
Ce que fait concrètement le prestataire
Préparer la sortie d’un fournisseur critique
Le travail commence souvent par les dépendances les plus lourdes : hébergement, messagerie, gestion des données. Pour chacune, le prestataire décrit la stratégie de sortie, les formats de récupération des données et les délais de bascule, vérifiés et non supposés.
Organiser les incidents TIC
Une grille de classification est rédigée, avec les seuils internes de l’entreprise, puis un circuit de remontée est testé sur un incident fictif. Le journal qui en découle sert aussi de preuve.
Constituer le registre et les clauses
Le registre est tenu à jour à partir des contrats réels, sous-traitants compris. Les clauses attendues sont listées, comparées à celles reçues, puis transmises au conseil juridique pour les points qui relèvent de l’interprétation.
Comparer les offres sans se tromper
Trois critères de comparaison. Le premier tient au périmètre : quelles entités, quels sites et quels prestataires sont couverts ? Le deuxième tient aux livrables, qui doivent être des documents exploitables et non des modèles à compléter. Le troisième tient à la répartition des rôles : qui décide, qui rédige, qui valide l’interprétation juridique ? Une offre qui répond clairement à ces trois questions se compare facilement aux autres.
De la demande au devis à Courbevoie
- Indiquer la position de l’entreprise : entité financière ou prestataire, avec la liste des clients concernés.
- Fournir les contrats et la liste des sous-traitants connus.
- Recevoir le devis avec le détail des livrables.
- Planifier un premier atelier avec la direction et le conseil juridique.
La page conformité DORA résume les formules disponibles, et la page conformité DORA dans les Hauts-de-Seine couvre le département. Les communes voisines ont aussi leur page : Puteaux et Nanterre. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de la conformité au règlement DORA proche de Courbevoie vous recontacte, gratuitement et sans engagement.