Nos publications

C’est l’histoire d’un outil stratégique relégué au rang de simple exercice de conformité. Dans trop d’organisations, la cartographie des risques est encore perçue comme un devoir de contrôle interne, une production figée pour rassurer l’ACPR ou l’AMF. On la remplit, on la valide, on l’archive.

Il y a ceux qui pensent être prêts parce qu’ils ont lu le règlement. Et ceux qui le sont vraiment. Le DORA - Digital Operational Resilience Act - n’est pas une simple ligne de plus dans le tableau Excel du RCCI débordé. C’est un choc de gouvernance, un test de résilience technique, une radiographie sans anesthésie des systèmes d’information.

On pourrait croire que le temps des avertissements est révolu, que les Conseillers en Investissement Financier ont tous intégré les exigences de l’ACPR dans leurs pratiques quotidiennes. Mais l’illusion tombe vite. Dans la salle d’audit, les mêmes visages tendus, les mêmes réponses floues...