DORA : la gestion des accès au cœur de la résilience financière
Banques et assurances appliquent DORA depuis janvier 2025. Les régulateurs regardent de près les habilitations, les comptes à privilèges et les accès des prestataires.
Le règlement européen DORA (Digital Operational Resilience Act) s'applique depuis le 17 janvier 2025 aux entités financières. Ses normes techniques détaillent des attentes précises sur le contrôle d'accès : moindre privilège, authentification forte, revues régulières et traçabilité.
Ce que les contrôles vérifient
- Des droits attribués selon le besoin d'en connaître et le moindre privilège.
- Des revues d'habilitations périodiques et documentées.
- Une authentification forte pour les accès critiques et à distance.
- Une gestion stricte des comptes à privilèges et de leurs sessions.
- Une maîtrise des accès des prestataires TIC tiers.
L'écueil classique : la preuve
Beaucoup d'établissements appliquent déjà ces principes, mais peinent à le démontrer. Exports Excel, revues incomplètes, droits hérités de mobilités anciennes : c'est là que les constats se concentrent. Une solution IGA bien intégrée transforme la conformité en processus outillé et auditable.
Ce sujet, nous le traitons sur le terrain
- Nous accompagnons des grands comptes de la banque et de l'assurance sur leurs programmes IAM.
- Nous industrialisons les revues d'habilitations sur SailPoint, Saviynt, One Identity ou Usercube.
- Nous sécurisons les accès des prestataires et des administrateurs avec des solutions PAM.
Une question technique sur ce sujet ? Nos experts seront ravis de vous aider à y répondre.
À lire aussi
Souveraineté numérique : identité, cloud et IA, héberger en Europe ne suffit plus
29 octobre 2026
Retour d'expérienceMême solution IAM, implémentation radicalement différente : pourquoi aucun projet ne se copie
28 octobre 2026
IA & identitésAgents IA : qui contrôle leurs accès ?
22 octobre 2026