Source : https://flashmodz.be/documents/dora-secteur-financier Description : Le règlement DORA (Digital Operational Resilience Act) impose à tout le secteur financier européen un cadre strict de gestion des risques IT, de tests de résilience et de gouvernance des prestataires critiques. Guide complet pour PSF, banques, assurances, gestionnaires d’actifs et fintechs en Belgique. [Tous les documents](https://flashmodz.be/documents) Tous les jours dès 9 h· Guide PDF gratuit # DORA · Résilience opérationnelle numérique Le règlement DORA (Digital Operational Resilience Act) impose à tout le secteur financier européen un cadre strict de gestion des risques IT, de tests de résilience et de gouvernance des prestataires critiques. Guide complet pour PSF, banques, assurances, gestionnaires d’actifs et fintechs en Belgique. [Parler à un expert **0471 87 87 07**](tel:+32471878707) Banques, assurances, fintechs Conformité Cybersécurité Gouvernance - **Longueur** : 21 pages - **Format** : PDF gratuit - **Mise à jour** : 30 avril 2026 - **Pour** : COMEX, CISO, RSSI, DSI, compliance officers du secteur financier - Applicable au secteur financier depuis le 17 janvier 2025 - : intensification des contrôles BNB et FSMA [Consulter en ligne](https://flashmodz.be/documents/dora-secteur-financier.pdf) Aperçu ## Feuilletez le document avant de le recevoir. Aperçu du document [Ouvrir en plein écran](https://flashmodz.be/documents/dora-secteur-financier.pdf) Sur téléphone, ce document de 21 pages se lit mieux en plein écran. [Ouvrir le PDF](https://flashmodz.be/documents/dora-secteur-financier.pdf) Questions ## Questions fréquentes sur ce sujet. Les questions que les dirigeants nous posent sur ce sujet. **Mon entreprise est-elle soumise à DORA ?** Oui si vous êtes : banque, assurance, réassurance, entreprise d’investissement, PSF, gestionnaire d’OPC, établissement de paiement, établissement de monnaie électronique, fonds de pension, prestataire de services sur cryptoactifs, administrateur d’indices de référence, agence de notation de crédit, ou prestataire TIC critique désigné par les ESA. Les seuils de taille activent la proportionnalité mais pas l’exemption. **Quelle est la différence entre DORA et NIS2 ?** NIS2 est une directive (transposée en droit belge), transversale, applicable à 18 secteurs dont la finance. DORA est un règlement (applicable directement), spécifique au secteur financier, plus détaillé et plus contraignant sur la résilience opérationnelle. Pour une banque soumise aux deux, DORA prévaut (lex specialis). En pratique, nous implémentons les deux dans un cadre unifié. **Combien coûte une mise en conformité DORA ?** Le coût dépend de la taille de l’entité (petit PSF ou fintech, PME financière, banque ou assurance), de sa maturité de départ, du nombre de prestataires TIC critiques et de son assujettissement ou non aux TLPT. Comptez 18 à 24 mois de projet, qui couvrent l’audit, la gouvernance, la supply chain, les tests, l’outillage GRC et la formation. Les TLPT, réservés aux grandes institutions, viennent en sus, au minimum tous les 3 ans. Nous établissons un devis écrit sous 48 h après un premier échange. **Qu’est-ce qu’un TLPT et qui doit en faire ?** Le TLPT (Threat-Led Penetration Testing, DORA art. 26 et 27) est un test d’intrusion avancé d’au moins 12 semaines, fondé sur une threat intelligence propre à votre institution. Les seuils ESA désignent les institutions éligibles (grandes banques, grandes assurances, certains prestataires critiques). Le cadre TIBER-BE encadre ces tests en Belgique, en coordination avec la BNB. Fréquence minimale : tous les 3 ans. **Peut-on sous-traiter sa conformité DORA ?** Non, la responsabilité finale reste chez l’entité financière. Vous pouvez sous-traiter certaines fonctions opérationnelles (MSSP, vCISO, audit) mais la gouvernance DORA doit être portée en interne au niveau board et COMEX. Le régulateur veut voir des dirigeants qui maîtrisent le sujet, pas des prestataires qui répondent pour eux. **Comment DORA traite-t-il les prestataires cloud ?** Les hyperscalers (AWS, Azure, Google Cloud) peuvent être désignés par les ESA comme prestataires TIC critiques (« Critical Third-Party Providers ») et passer sous supervision directe européenne. De votre côté, vous devez tenir un registre précis des services utilisés, évaluer la concentration (part de l’informatique confiée à un seul fournisseur), disposer d’un plan de sortie crédible et testé, et prévoir des clauses contractuelles conformes à DORA. **Quelle est l’articulation avec la réglementation prudentielle existante ?** DORA s’ajoute aux exigences prudentielles existantes (Bâle III, Solvabilité II, CRR/CRD, MiFID II, etc.). La BNB et la FSMA intègrent DORA dans leur programme de contrôle global. Nous recommandons de bâtir un cadre GRC unifié qui couvre DORA, le prudentiel, NIS2 et le RGPD, plutôt que d’empiler des systèmes en silos. **Quels sont les premiers indices d’un contrôle DORA ?** La BNB et la FSMA envoient généralement un questionnaire détaillé sur les 5 piliers, puis une demande de documents ciblés (registre des prestataires, politique TIC, rapports de tests) et, si nécessaire, mènent une inspection sur site avec des entretiens. Les délais de réponse sont courts : mieux vaut disposer d’un dossier prêt à être transmis. **Que vérifient la BNB et la FSMA en 2026 ?** Les contrôles s’intensifient en 2026 sur des points précis : qualité et exhaustivité du registre des prestataires TIC (art. 28) et de sa transmission, clauses contractuelles de l’art. 30, preuve de l’implication du board (procès-verbaux, formation, art. 5), alignement des procédures d’incident sur les seuils des RTS (art. 17 à 19), réalité des tests de résilience (art. 24 à 26), et crédibilité des exit plans cloud. Dans tous les cas, elles attendent des preuves opérationnelles plutôt que des politiques sur papier. Pour aller plus loin ## Auto-diagnostic DORA gratuit Évaluez en 2 minutes votre conformité DORA (gouvernance, risques TIC, incidents, tests, prestataires) et obtenez vos priorités. [Découvrir Auto-diagnostic DORA gratuit](https://flashmodz.be/entreprises/diagnostic-dora) [**Appeler**](tel:+32471878707) À lire aussi ## Documents similaires. [IPP & Professions Libérales Cybersécurité pour Indépendants Guide complet pour protéger votre activité d’indépendant contre les cybermenaces. Cas concrets belges, actions prioritaires et solutions adaptées à votre budget.](https://flashmodz.be/documents/cybersecurite-ipp) [10 à 250 employés Cybersécurité pour PME Analyse des menaces ciblant les PME belges, études de cas réelles et stratégies de protection structurantes. Conformité NIS2, ransomware, fraude au CEO.](https://flashmodz.be/documents/cybersecurite-pme) [ETI & Grands Comptes Cybersécurité pour Grandes Entreprises Risques stratégiques, APT, conformité NIS2/DORA et gouvernance cyber pour les grandes organisations. Red Team, SOC managé, architecture Zero Trust.](https://flashmodz.be/documents/cybersecurite-grand-compte) Rédigé par ### Jérémy Manet Fondateur · Ingénieur & architecte système/réseau Senior Ingénieur & architecte système/réseau Senior, Process Owner COBIT / DORA / NIS2, Team Lead. 15+ ans, 20+ certifications (CWNA, Cisco Meraki, Fortinet, Veeam, Jamf…). Certifié CWNA Cisco Meraki Fortinet Veeam Jamf [Voir le profil LinkedIn](https://be.linkedin.com/in/jeremy-manet-be) À propos de l’auteur Fondateur de FlashModz · Consultant IT (Linux, DevOps, sécurité) Cabinet d’expertise IT opérationnelle pour particuliers et entreprises, en Belgique et à l’international. Conseil et mise en œuvre concrète : sécurité, audit, pentest, Infrastructure as Code, formations. Référentiels Red Hat, Linux Foundation, HashiCorp, OWASP / PTES. ## Intégrer ce document Copiez le code pour l’intégrer sur vos plateformes, emails ou sites. Carte CTA cliquable. Collez ce code dans un email HTML, un article de blog ou un CMS.
FLASHMODZ
DORA · Résilience opérationnelle numérique
Le règlement DORA (Digital Operational Resilience Act) impose à tout le secteur financier européen un cadre strict de…
Consulter le guide gratuit →
 Aperçu : [FLASHMODZ DORA · Résilience opérationnelle numérique Le règlement DORA (Digital Operational Resilience Act) impose à tout le secteur financier européen un cadre strict de… Consulter le guide gratuit →](https://flashmodz.be/documents/dora-secteur-financier) Parlons-en ## Besoin d’un accompagnement personnalisé ? Ce guide est un point de départ. Pour aller plus loin, échangeons sur votre contexte lors d’un check-up gratuit et sans engagement. **Jérémy Manet répond directement** Tous les jours dès 9 h 0471 87 87 07 [Appel direct, sans standard **Appeler maintenant**](tel:+32471878707) [Écrire un message](https://flashmodz.be/contact#contact-form)