TOPIC
Responsabilité du conseil au titre de l'article 5 de DORA, agrégation des données de risque BCBS 239, risque de concentration sur les tiers, tests de sortie, et les contrôles d'ingénierie qui font passer la résilience opérationnelle d'un projet de conformité à un tableau de bord prêt pour le superviseur.
Les superviseurs lisent depuis deux ans des plans de sortie qui postulent une sortie que personne n'a chiffrée, budgétée ni répétée. En janvier, l'excuse la plus solide pour cela cesse d'être disponible.
Les entités financières ont appris à répondre à la question NIS2 en une phrase sur DORA. Cette phrase est exacte, et elle va être appliquée à un règlement pour lequel elle n'a jamais été écrite.
Un indice de résilience bancaire 2026 — combinant risque IA, concentration cloud, migration post-quantique, continuité des paiements et dépendance aux tiers critiques dans un tableau de bord unique de résilience opérationnelle lisible par le conseil et le superviseur.
Plan d'ingénierie pour la banque cloud-natif en phase d'audit DORA. Cinq primitives d'ingénierie de plateforme — voies pavées Kubernetes, portail Backstage, GitOps via ArgoCD, admission Open Policy Agent, OpenTelemetry de bout en bout — produisent la preuve du registre Article 8 à la vitesse du pipeline. Test annuel d'exécution de sortie pour les FCI dépendantes des CTPP face aux cibles RTO issues de la BIA. Options de cloud souverain (AWS European Sovereign Cloud, Microsoft EU Data Boundary, Bleu, Thales / S3NS) traitées comme des décisions d'ingénierie, pas de branding.
DORA, l'EU AI Act, le RGPD, le risque de concentration cloud et la souveraineté des données convergent en 2026 vers une pile de conformité unique pour les banques. La question stratégique est une question de discipline de conception — exécuter la conformité, la gouvernance IA, les preuves de résilience TIC et les choix de données souveraines comme une seule architecture, et non cinq programmes parallèles.
L'architecture cloud s'est cristallisée autour de six piliers et d'une question stratégique pour les banques : consommer le cloud ou le concevoir — sous pression convergente de l'agentic commerce, des unit economics agentiques, du risque quantique harvest-now-decrypt-later, de la sécurité MCP et de la contagion algorithmique, de l'identité cryptographique des agents, et d'un estate hérité qui consomme encore 70 à 75 % des dépenses IT des services financiers.