# DORA s'applique-t-il à nous ?

DORA, le règlement sur la résilience opérationnelle numérique (règlement (UE) 2022/2554), s'applique depuis le 17 janvier 2025 aux entités financières telles que banques, assureurs, entreprises d'investissement et établissements de paiement, ainsi qu'aux prestataires tiers critiques de services TIC désignés à ce titre. L'article 19 impose aux entités financières de notifier les incidents majeurs liés aux TIC à leur autorité compétente, par une notification initiale, un rapport intermédiaire et un rapport final ; les délais sont fixés par des normes techniques adoptées en vertu de l'article 20. Pour une entité financière, les règles de DORA sur les incidents TIC priment sur les règles générales de NIS2. Si vous fournissez des services TIC à une entité financière, DORA vous atteint par le contrat : l'article 30 liste les clauses que ces contrats doivent contenir, dont l'assistance en cas d'incident, les droits d'audit et les plans de sortie. Attendez-vous à des questions détaillées et à des clauses de la part de clients financiers.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

FAQ: [Délais de notification](https://netsenx.com/fr/faq/reporting) · https://netsenx.com/fr/faq/does-dora-apply-to-us

## À lire ensuite

- https://netsenx.com/fr/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Qu'est-ce qu'un incident important au sens de NIS2 ?](https://netsenx.com/fr/faq/what-counts-as-a-significant-incident-under-nis2)
- [Une attaque ratée ou bloquée doit-elle être notifiée au titre de NIS2 ?](https://netsenx.com/fr/faq/is-a-blocked-attack-reportable-under-nis2)
- [Comment une petite équipe peut-elle tenir le délai de 24 heures de l'alerte précoce NIS2 ?](https://netsenx.com/fr/faq/how-can-a-small-team-meet-the-nis2-24-hour-deadline)
- [Que faut-il avoir prêt avant l'échéance des 24 heures de NIS2 ?](https://netsenx.com/fr/faq/what-should-we-have-ready-before-the-nis2-24-hour-deadline)
- [Devons-nous informer nos propres clients d'un incident NIS2 ?](https://netsenx.com/fr/faq/do-we-have-to-tell-customers-about-a-nis2-incident)