Réponse · DORA
Je vends de l’IA, DORA me concerne-t-il ?
Si vous fournissez des services à des entités financières, oui — par le contrat. DORA vise les entités du secteur financier et les prestataires tiers de services TIC. Même sans être régulé directement, un éditeur ou une ESN reçoit les exigences répercutées par ses clients.
Ce que vos clients vont exiger
- Des droits d’accès, d’inspection et d’audit, y compris au bénéfice de leur autorité de supervision.
- L’identité de vos sous-traitants TIC, l’information préalable en cas de changement et un droit d’opposition.
- Les localisations d’exécution et de stockage, des niveaux de service documentés — stabilité des versions de modèle comprise — et un plan de sortie.
- Les éléments dont ils ont besoin pour alimenter leur registre d’informations.
Pourquoi c’est aussi une opportunité
- Un éditeur capable de fournir spontanément ces éléments, sous forme d’un dossier fournisseur prêt à l’emploi, supprime un point de friction dans chaque cycle de vente.
- Ceux qui ne le peuvent pas sont écartés au questionnaire fournisseur, souvent sans explication.
Le guide complet : DORA & IA — prestataires TIC et résilience.
Lire le guideVoir aussi : Toutes les réponses · Répondre à un questionnaire sécurité IA · Prestataire tiers de services TIC — définition