# Blog

> Le blog de Swiss GRC publie des articles sur la gouvernance, la gestion des risques et la conformité. Il traite du reporting au conseil d'administration, du registre des risques, de DORA et des tendances du marché GRC.

- URL: https://swissgrc.com/fr/blog/
- Éditeur: SwissGRC®
- Publié: 2022-12-14
- Dernière mise à jour: 2026-09-21

## Points clés

- Le blog de Swiss GRC propose des articles d'actualité et des articles techniques sur la gouvernance, la gestion des risques et la conformité (GRC).
- Les articles récents du blog sont classés dans la catégorie Regulation & Supervision.
- Selon l'article sur DORA, les AES ont désigné le 18 novembre 2025 pour la première fois 19 prestataires informatiques tiers critiques, soumis à un superviseur principal.
- Selon l'article sur DORA, les entités financières restent responsables et doivent ancrer contractuellement, en vertu des articles 28 et 30, les évaluations de diligence raisonnable, les droits d'audit et d'accès et des stratégies de sortie contraignantes.
- Un registre des risques perd sa fonction de pilotage lorsque les entrées sont mises à jour en continu mais ne déclenchent plus de décision identifiable sur les ressources, les priorités ou les mesures.
- Le Magic Quadrant de Gartner du 27 octobre 2025 révèle un quadrant Visionnaires vide, ce que l'article de Swiss GRC interprète comme le signe d'un marché GRC arrivé à maturité.

# Swiss GRC Blog

Current blog and technical articles about Governance, Risk & Compliance

## Most read

![Quantification des risques](https://swissgrc.com/fr/wp-content/uploads/sites/3/2026/06/Solvency-Capacity-1.jpg)

[Comment rendre compte des risques à votre conseil d’administration ?](https://swissgrc.com/fr/quantification-risques-reporting-conseil-administration/)

## [Comment rendre compte des risques à votre conseil d’administration ?](https://swissgrc.com/fr/quantification-risques-reporting-conseil-administration/)

•

11 juin 2026

Les risques sont généralement présentés dans le langage des professionnels du risque. Parfois sous la forme d'une matrice de criticité dont il est difficile de tirer une conclusion ferme. Parfois sous celle d'une analyse quantitative, riche en distributions et en indicateurs que presque personne dans la salle ne lit vraiment. Ni l'une ni l'autre n'est fautive. Simplement, ce n'est pas le langage dans lequel un conseil d'administration décide. Le plus souvent, le problème ne vient pas de la qualité des chiffres. Le rapport répondait à une question que le conseil n'avait jamais posée.

[Read more](https://swissgrc.com/fr/quantification-risques-reporting-conseil-administration/)

[!\[Image d'article Swiss GRC montrant le logo et un graphisme abstrait de grille de contrôle en bleu marine, catégorie Quand le registre des risques grossit\](https://swissgrc.com/fr/wp-content/uploads/sites/3/2026/10/risk-register-grows-nobody-looks-swissgrc-768x403.webp)](https://swissgrc.com/fr/registre-risques-pilotage-perdu/)

### [Quand le registre des risques grossit, mais que plus personne ne le regarde](https://swissgrc.com/fr/registre-risques-pilotage-perdu/)

9 octobre 2026

Un registre des risques perd sa fonction de pilotage lorsque les entrées sont mises à jour en continu mais ne

[Read more](https://swissgrc.com/fr/registre-risques-pilotage-perdu/)

[!\[Image d'article Swiss GRC montrant le logo et un graphique abstrait de grille de contrôle en vert menthe, catégorie DORA en pratique\](https://swissgrc.com/fr/wp-content/uploads/sites/3/2026/10/dora-cloud-provider-supervisory-object-swissgrc-768x403.webp)](https://swissgrc.com/fr/dora-fournisseur-cloud-entite-surveillee/)

### [DORA en pratique : quand le fournisseur cloud devient une entité surveillée](https://swissgrc.com/fr/dora-fournisseur-cloud-entite-surveillee/)

7 octobre 2026

Depuis que les AES ont désigné pour la première fois, le 18 novembre 2025, 19 prestataires informatiques tiers critiques, ces

[Read more](https://swissgrc.com/fr/dora-fournisseur-cloud-entite-surveillee/)

[!\[Des experts Swiss GRC analysent ensemble des données et des graphiques sur les risques afin d'améliorer la gestion GRC.\](https://swissgrc.com/fr/wp-content/uploads/sites/3/2026/09/blog-banner-fr-de-la-preuve-a-l-instrument-de-pilotage@2x-768x404.png)](https://swissgrc.com/fr/grc-de-la-preuve-au-pilotage/)

### [De la preuve à l’instrument de pilotage : vers où va le GRC](https://swissgrc.com/fr/grc-de-la-preuve-au-pilotage/)

29 septembre 2026

Le Magic Quadrant de Gartner du 27 octobre 2025 rebaptise pour la première fois depuis près de vingt ans son

[Read more](https://swissgrc.com/fr/grc-de-la-preuve-au-pilotage/)

## All Blog posts

![Image d'article Swiss GRC montrant le logo et un graphisme abstrait de grille de contrôle en bleu marine, catégorie Quand le registre des risques grossit](https://swissgrc.com/fr/wp-content/uploads/sites/3/2026/10/risk-register-grows-nobody-looks-swissgrc.webp)

[Quand le registre des risques grossit, mais que plus personne ne le regarde](https://swissgrc.com/fr/registre-risques-pilotage-perdu/)

### [Quand le registre des risques grossit, mais que plus personne ne le regarde](https://swissgrc.com/fr/registre-risques-pilotage-perdu/)

[superadmin](https://swissgrc.com/fr/author/superadmin/)

•

9 octobre 2026

•

[Regulation & Supervision](https://swissgrc.com/fr/category/regulation-supervision/)

Un registre des risques perd sa fonction de pilotage lorsque les entrées sont mises à jour en continu mais ne déclenchent plus de décision identifiable concernant les ressources, les priorités ou les mesures. Ce phénomène devient visible lorsque seuls les champs de données et les statuts évoluent, sans que personne ne puisse expliquer quelle décision un risque marqué en rouge est censé déclencher. Les exigences de la FINMA appellent explicitement davantage qu'une simple exhaustivité formelle.

![Image d'article Swiss GRC montrant le logo et un graphique abstrait de grille de contrôle en vert menthe, catégorie DORA en pratique](https://swissgrc.com/fr/wp-content/uploads/sites/3/2026/10/dora-cloud-provider-supervisory-object-swissgrc.webp)

[DORA en pratique : quand le fournisseur cloud devient une entité surveillée](https://swissgrc.com/fr/dora-fournisseur-cloud-entite-surveillee/)

### [DORA en pratique : quand le fournisseur cloud devient une entité surveillée](https://swissgrc.com/fr/dora-fournisseur-cloud-entite-surveillee/)

[superadmin](https://swissgrc.com/fr/author/superadmin/)

•

7 octobre 2026

•

[Regulation & Supervision](https://swissgrc.com/fr/category/regulation-supervision/)

Depuis que les AES ont désigné pour la première fois, le 18 novembre 2025, 19 prestataires informatiques tiers critiques, ces derniers sont soumis à un superviseur principal doté de droits de contrôle et d'information. Les entités financières restent elles-mêmes responsables : en vertu des articles 28 et 30 de DORA, elles doivent continuer d'ancrer contractuellement les évaluations de diligence raisonnable, les évaluations du risque de concentration, les droits d'audit et d'accès, ainsi que des stratégies de sortie contraignantes.

![Des experts Swiss GRC analysent ensemble des données et des graphiques sur les risques afin d'améliorer la gestion GRC.](https://swissgrc.com/fr/wp-content/uploads/sites/3/2026/09/blog-banner-fr-de-la-preuve-a-l-instrument-de-pilotage@2x.png)

[De la preuve à l’instrument de pilotage : vers où va le GRC](https://swissgrc.com/fr/grc-de-la-preuve-au-pilotage/)

### [De la preuve à l’instrument de pilotage : vers où va le GRC](https://swissgrc.com/fr/grc-de-la-preuve-au-pilotage/)

[superadmin](https://swissgrc.com/fr/author/superadmin/)

•

29 septembre 2026

•

[Regulation & Supervision](https://swissgrc.com/fr/category/regulation-supervision/)

Le Magic Quadrant de Gartner du 27 octobre 2025 rebaptise pour la première fois depuis près de vingt ans son rapport sur le marché du GRC en le centrant sur le public des « assurance leaders », et révèle un quadrant Visionnaires vide. Selon les analystes du secteur, ce signal traduit un marché arrivé à maturité, qui pose les bases d'un pilotage des risques proactif et assisté par l'IA. Pour la stratégie outillage, la capacité d'intégration prime désormais sur la simple couverture fonctionnelle.

## Questions fréquentes

### De quoi traite le blog de Swiss GRC ?

Le blog publie des articles d'actualité et des articles techniques sur la gouvernance, la gestion des risques et la conformité. Les sujets récents sont le reporting des risques au conseil d'administration, le registre des risques, DORA et l'évolution du marché GRC.

### Comment rendre compte des risques à un conseil d'administration ?

Selon l'article de Swiss GRC du 11 juin 2026, le problème ne vient le plus souvent pas de la qualité des chiffres. Le rapport répond à une question que le conseil n'a jamais posée, car matrices de criticité et analyses quantitatives ne sont pas le langage dans lequel un conseil décide.

### Que change DORA pour les fournisseurs cloud et les entités financières ?

Depuis la désignation de 19 prestataires informatiques tiers critiques par les AES le 18 novembre 2025, ceux-ci sont soumis à un superviseur principal. Les entités financières restent responsables et doivent maintenir les exigences contractuelles prévues aux articles 28 et 30 de DORA.

### Pourquoi un registre des risques perd-il sa fonction de pilotage ?

Il la perd lorsque seuls les champs de données et les statuts évoluent, sans qu'aucune décision identifiable sur les ressources, les priorités ou les mesures n'en découle. Les exigences de la FINMA appellent selon l'article davantage qu'une exhaustivité formelle.
