DORA : Publication de la liste des 19 prestataires TIC critiques par les AES

Une avancée majeure dans l’application de DORA

Les Autorités européennes de supervision financière (AES) – EBA, EIOPA et ESMA – ont acté la désignation des prestataires de services TIC critiques sous le cadre réglementaire DORA. Cette publication concrétise une étape clé pour l’application effective du règlement, en identifiant les acteurs dont l’importance systémique et la non-substituabilité justifient un suivi renforcé.

Méthodologie et critères de désignation

La sélection des 19 prestataires repose sur une analyse rigoureuse de leur impact potentiel sur la stabilité des entités financières supervisées. Les critères retenus incluent leur rôle central dans les infrastructures numériques et leur caractère indispensable pour le fonctionnement des marchés.

Liste des prestataires désignés

• Accenture plc
• Amazon Web Services EMEA Sarl
• Bloomberg L.P.
• Capgemini SE
• Colt Technology Services
• Deutsche Telekom AG
• Equinix (EMEA) B.V.
• Fidelity National Information Services, Inc.
• Google Cloud EMEA Limited
• International Business Machines Corporation
• InterXion HeadQuarters B.V.
• Kyndryl Inc.
• LSEG Data and Risk Limited
• Microsoft Ireland Operations Limited
• NTT DATA Inc.
• Oracle Nederland B.V.
• Orange SA
• SAP SE
• Tata Consultancy Services Limited

Implications pour les acteurs financiers

Cette désignation impose aux entités financières de renforcer leurs dispositifs de contrôle et de surveillance des prestataires TIC critiques. Les obligations incluent notamment la mise en place de mécanismes de résilience opérationnelle et de gestion des risques liés à ces tiers.

Source : Maison de la Compliance