Réponse · DORA
Un moteur d’IA compte-t-il comme prestataire TIC sous DORA ?
Oui, dès lors qu’il fournit un service TIC contractualisé. DORA — règlement (UE) 2022/2554, applicable depuis le 17 janvier 2025 — impose de l’inscrire au registre d’information des prestataires TIC et de l’intégrer à la gestion des risques de tiers.
L’écart le plus fréquent
- Beaucoup d’entités financières ont remis un registre TIC complet — sans les briques IA.
- Fournisseur de modèle, cloud d’inférence, API LLM : ce sont des services TIC contractualisés comme les autres.
Pourquoi c’est constatable aujourd’hui
- DORA n’attend pas 2027. C’est le seul volet du triptyque IT sur lequel un contrôle peut porter dès maintenant, avec une pièce écrite à l’appui.
Le guide complet : méthode en 6 étapes, mesures supplémentaires, plan de repli.
Lire le guideVoir aussi : Toutes les réponses · Checklist transferts IA · Comparatif des mécanismes