Quand on parle de DORA, on pense aux banques et aux assureurs. On oublie l’autre versant du règlement : les prestataires de services TIC qui les servent.

C’est pourtant là que le texte devient intéressant.

Je le vis de l’intérieur. Un opérateur qui gère des flux pour des dizaines de complémentaires santé n’est pas un fournisseur parmi d’autres : il est un maillon de la chaîne de résilience de chacun de ses clients. DORA ne fait que nommer ce qui était déjà vrai.

Et c’est exactement sa valeur.

DORA ne crée pas d’exigences nouvelles. Il rend inévitables des questions anciennes.

Savez-vous précisément quels services vous rendez à qui, avec quel niveau d’engagement ? Beaucoup d’organisations découvrent, en dressant leur registre, que la réponse contractuelle et la réponse opérationnelle divergent.

Savez-vous tenir votre promesse en mode dégradé ? Un plan de continuité qui n’a jamais été joué n’est pas un plan, c’est un document.

Savez-vous dire à un client, dans les délais, ce qui s’est réellement passé lors d’un incident ? La transparence sous contrainte de temps est un exercice qui ne s’improvise pas.

Aucune de ces questions n’a attendu 2025 pour être légitime. Mais tant qu’elles restaient facultatives, elles passaient après l’urgence du moment. Le règlement les rend non négociables, et c’est un service qu’il rend aux DSI et aux RSSI : il transforme des convictions en obligations, donc en budgets, en tests et en gouvernance.

J’y vois une grille de lecture simple. Une organisation qui vit DORA comme une charge documentaire n’était probablement pas résiliente, et ne le devient pas en remplissant des registres. Une organisation qui s’en sert pour tester réellement ses scénarios, challenger ses contrats et clarifier ses responsabilités sort de l’exercice plus solide qu’elle n’y est entrée.

La conformité est le plancher. La résilience est l’objectif. Le règlement ne fait que mesurer l’écart entre les deux.

À retenir DORA ne rend pas résilient. Il révèle si vous l’étiez. Et il donne enfin aux dirigeants une raison de financer ce que les techniciens demandaient depuis des années.