À qui s’applique le règlement DORA ?

DORA s’applique depuis janvier 2025 à toutes les entités financières européennes : banques, assurances, gestionnaires d’actifs, plateformes de négociation, prestataires de services crypto. Il concerne aussi leurs prestataires TIC critiques. Les obligations couvrent la gestion des risques TIC, les tests de résilience et la notification d’incidents majeurs à l’ACPR.