{"id":71307,"date":"2026-10-07T09:02:54","date_gmt":"2026-10-07T07:02:54","guid":{"rendered":"https:\/\/swissgrc.com\/fr\/?p=71307"},"modified":"2026-10-07T09:32:00","modified_gmt":"2026-10-07T07:32:00","slug":"dora-fournisseur-cloud-entite-surveillee","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/fr\/dora-fournisseur-cloud-entite-surveillee\/","title":{"rendered":"DORA en pratique : quand le fournisseur cloud devient une entit\u00e9 surveill\u00e9e"},"content":{"rendered":"<div id=\"sgce-a\" class=\"sgce-article\">\n<p class=\"rc-lede\">Depuis le 17 janvier 2025, le r\u00e8glement (UE) 2022\/2554, dit DORA, s&rsquo;applique directement \u00e0 la quasi-totalit\u00e9 des entit\u00e9s financi\u00e8res supervis\u00e9es dans l&rsquo;UE. Le 18 novembre 2025, l&rsquo;ABE, l&rsquo;AEMF et l&rsquo;AEAPP ont d\u00e9sign\u00e9 les 19 premiers prestataires tiers de services TIC critiques, parmi lesquels figurent de grands fournisseurs de cloud et de technologies. Le dispositif de surveillance jusqu&rsquo;alors abstrait devient ainsi concret : les entit\u00e9s financi\u00e8res doivent non seulement savoir lesquels de leurs prestataires ont \u00e9t\u00e9 class\u00e9s comme critiques, mais aussi suivre syst\u00e9matiquement leurs propres contrats, risques et d\u00e9pendances. Une <strong>gestion du risque de terces parties (TPRM)<\/strong> structur\u00e9e devient donc une composante importante de la mise en \u0153uvre de DORA.<\/p>\n<div class=\"rc-tldr\">\n<div class=\"rc-tldr-label\">En bref<\/div>\n<p>Depuis la d\u00e9signation par les AES des 19 premiers prestataires tiers de services TIC critiques, le 18 novembre 2025, ces prestataires sont soumis \u00e0 un contr\u00f4leur principal (Lead Overseer) disposant de larges pouvoirs d&rsquo;examen et de collecte d&rsquo;informations. Les entit\u00e9s financi\u00e8res restent toutefois responsables de leurs propres obligations : en vertu des articles 28 et 30 de DORA, elles doivent continuer \u00e0 int\u00e9grer dans leurs contrats et processus la diligence raisonnable, l&rsquo;\u00e9valuation du risque de concentration, les droits d&rsquo;audit et d&rsquo;acc\u00e8s, ainsi que des strat\u00e9gies de sortie contraignantes. Cela renforce encore l&rsquo;importance d&rsquo;une gestion du risque de tiers syst\u00e9matique.<\/p>\n<\/div>\n<nav class=\"rc-toc\" aria-label=\"Sommaire\">\n<div class=\"rc-toc-label\">Sommaire<\/div>\n<ol>\n<li><a href=\"#a1-was-aendert-die-liste-vom-18-november-20\">Qu&rsquo;est-ce que la liste du 18 novembre 2025 change concr\u00e8tement ?<\/a><\/li>\n<li><a href=\"#a2-wie-laeuft-die-aufsicht-durch-den-lead-o\">Comment fonctionne la surveillance exerc\u00e9e par le Lead Overseer ?<\/a><\/li>\n<li><a href=\"#a3-welche-vertraglichen-pflichten-bleiben-b\">Quelles obligations contractuelles restent \u00e0 la charge des entit\u00e9s financi\u00e8res ?<\/a><\/li>\n<li><a href=\"#a4-was-geschieht-wenn-ein-anbieter-empfehlu\">Que se passe-t-il si un prestataire ne met pas en \u0153uvre les recommandations ?<\/a><\/li>\n<li><a href=\"#a5-was-folgt-daraus-fuer-schweizer-institut\">Quelles cons\u00e9quences pour les \u00e9tablissements suisses ?<\/a><\/li>\n<\/ol>\n<\/nav>\n<h2 id=\"a1-was-aendert-die-liste-vom-18-november-20\">Qu&rsquo;est-ce que la liste du 18 novembre 2025 change concr\u00e8tement ?<\/h2>\n<p>Pour la premi\u00e8re fois, cette liste nomme les prestataires tiers de services TIC class\u00e9s comme critiques et soumis \u00e0 la surveillance directe d&rsquo;une autorit\u00e9 europ\u00e9enne de supervision. Les 19 premiers prestataires tiers de services TIC d\u00e9sign\u00e9s comme critiques couvrent divers domaines technologiques, notamment le cloud computing, les centres de donn\u00e9es, les t\u00e9l\u00e9communications, les services g\u00e9r\u00e9s et d&rsquo;autres services TIC.<\/p>\n<p>Dans la <a href=\"https:\/\/legal.pwc.de\/en\/news\/articles\/esas-publish-first-list-of-critical-ict-third-party-providers-under-dora\" target=\"_blank\" rel=\"noopener nofollow\">premi\u00e8re liste des prestataires tiers de services TIC critiques<\/a> publi\u00e9e le 18 novembre 2025, l&rsquo;ABE, l&rsquo;AEMF et l&rsquo;AEAPP ont d\u00e9sign\u00e9 19 prestataires comme critiques. Figurent notamment parmi eux Amazon Web Services EMEA Sarl, Google Cloud EMEA Limited, IBM, Accenture, Capgemini, Deutsche Telekom et Bloomberg. Cette d\u00e9signation repose sur les crit\u00e8res d\u00e9finis par DORA.<\/p>\n<p>Pour les prestataires concern\u00e9s, cette d\u00e9signation implique une surveillance europ\u00e9enne directe. Elle ne modifie toutefois en rien la responsabilit\u00e9 propre des entit\u00e9s financi\u00e8res dans la gestion de leurs prestataires tiers de services TIC. Celles-ci doivent continuer \u00e0 \u00e9valuer quels prestataires soutiennent des fonctions critiques ou importantes, quelles d\u00e9pendances et quels risques de concentration existent, et si leurs contrats r\u00e9pondent aux exigences r\u00e9glementaires.<\/p>\n<p>C&rsquo;est pr\u00e9cis\u00e9ment l\u00e0 qu&rsquo;intervient une <strong>gestion du risque de tiers (TPRM)<\/strong> structur\u00e9e : les prestataires critiques, les d\u00e9pendances, les risques, les exigences contractuelles et leur suivi continu doivent \u00eatre recens\u00e9s et g\u00e9r\u00e9s de mani\u00e8re centralis\u00e9e, transparente et tra\u00e7able.<\/p>\n<figure class=\"rc-shot\">\n<img src=\"https:\/\/swissgrc.com\/wp-content\/uploads\/2025\/04\/Isometric-screenshots-net-background-1024x572.png\" alt=\"Logiciel TPRM\" loading=\"lazy\" decoding=\"async\"><figcaption>Vues issues de la solution TPRM de la plateforme SwissGRC : tableau de bord des risques, catalogue des services et \u00e9valuation de la criticit\u00e9<\/figcaption><\/figure>\n<h2 id=\"a2-wie-laeuft-die-aufsicht-durch-den-lead-o\">Comment fonctionne la surveillance exerc\u00e9e par le Lead Overseer ?<\/h2>\n<p>Selon le secteur concern\u00e9, l&rsquo;ABE, l&rsquo;AEAPP ou l&rsquo;AEMF assume le r\u00f4le de Lead Overseer pour chaque prestataire d\u00e9sign\u00e9 et coordonne la surveillance.<\/p>\n<p>Le Lead Overseer est \u00e9paul\u00e9 par des \u00e9quipes d&rsquo;examen conjointes (Joint Examination Teams) compos\u00e9es de collaborateurs des autorit\u00e9s europ\u00e9ennes de surveillance et des autorit\u00e9s comp\u00e9tentes concern\u00e9es. Ces \u00e9quipes m\u00e8nent des examens fond\u00e9s sur le risque et \u00e9valuent notamment, conform\u00e9ment \u00e0 l&rsquo;article 33 de DORA, si un prestataire dispose de structures efficaces de gestion du risque informatique, de gestion des incidents, de s\u00e9curit\u00e9 et de sous-traitance.<\/p>\n<p>Le <a href=\"https:\/\/www.esma.europa.eu\/node\/221305\" target=\"_blank\" rel=\"noopener nofollow\">guide relatif aux activit\u00e9s de surveillance<\/a>, publi\u00e9 par les autorit\u00e9s europ\u00e9ennes de surveillance le 15 juillet 2025, d\u00e9crit le processus allant de la d\u00e9signation \u00e0 l&rsquo;\u00e9valuation des risques et \u00e0 l&rsquo;examen, jusqu&rsquo;au suivi des recommandations. La surveillance comprend notamment des demandes d&rsquo;information, des enqu\u00eates et des inspections sur place.<\/p>\n<p>Pour les entit\u00e9s financi\u00e8res, cette \u00e9volution signifie avant tout une chose : la surveillance directe d&rsquo;un prestataire critique ne remplace pas leur propre gestion du risque de tiers. Les entreprises doivent toujours \u00eatre en mesure de comprendre quels prestataires soutiennent leurs fonctions critiques, quels risques d\u00e9coulent de ces d\u00e9pendances, et comment ces risques sont surveill\u00e9s et g\u00e9r\u00e9s. La centralisation des informations relatives aux prestataires, \u00e0 leur criticit\u00e9, \u00e0 leurs d\u00e9pendances et aux mesures mises en \u0153uvre cr\u00e9e la transparence n\u00e9cessaire \u00e0 cet effet.<\/p>\n<h2 id=\"a3-welche-vertraglichen-pflichten-bleiben-b\">Quelles obligations contractuelles restent \u00e0 la charge des entit\u00e9s financi\u00e8res ?<\/h2>\n<p>Avant de conclure un contrat, les entit\u00e9s financi\u00e8res doivent continuer \u00e0 \u00e9valuer elles-m\u00eames si une fonction est critique ou importante, quel risque de concentration en d\u00e9coule et si le prestataire satisfait aux exigences de diligence requises.<\/p>\n<p>Conform\u00e9ment \u00e0 l&rsquo;article 28 de DORA, il convient, avant la conclusion d&rsquo;un accord contractuel, d&rsquo;\u00e9valuer s&rsquo;il concerne une fonction critique ou importante, d&rsquo;appr\u00e9cier le risque de concentration informatique au titre de l&rsquo;article 29, et de proc\u00e9der \u00e0 la <a href=\"https:\/\/swissgrc.com\/keine-auslagerung-war-bisher-das-ende-der-pruefung-jetzt-ist-es-der-anfang\/\">diligence raisonnable du prestataire<\/a>. Pour les contrats portant sur des fonctions critiques ou importantes, l&rsquo;article 30 de DORA exige notamment des droits d&rsquo;acc\u00e8s, de contr\u00f4le et d&rsquo;audit appropri\u00e9s au profit de l&rsquo;entit\u00e9 financi\u00e8re, des tiers mandat\u00e9s et des autorit\u00e9s comp\u00e9tentes.<\/p>\n<p>L&rsquo;article 30 de DORA exige \u00e9galement une strat\u00e9gie de sortie permettant une transition ordonn\u00e9e. Ces <a href=\"https:\/\/swissgrc.com\/nis2-lieferkette-governance-vertragspflicht\/\">exigences contractuelles minimales<\/a> s&rsquo;appliquent ind\u00e9pendamment du fait qu&rsquo;un prestataire figure ou non sur la liste des prestataires tiers informatiques critiques. Leur pertinence pratique ne cesse toutefois de cro\u00eetre \u00e0 mesure que les d\u00e9pendances informatiques critiques gagnent en importance.<\/p>\n<p>Pour les entreprises, cela signifie que la gestion contractuelle et la gestion du risque de tiers ne doivent pas \u00eatre consid\u00e9r\u00e9es isol\u00e9ment. La criticit\u00e9, les risques, les exigences contractuelles et les strat\u00e9gies de sortie doivent s&rsquo;inscrire dans un processus de bout en bout, tra\u00e7able tout au long du cycle de vie du prestataire.<\/p>\n<h2 id=\"a4-was-geschieht-wenn-ein-anbieter-empfehlu\">Que se passe-t-il si un prestataire ne met pas en \u0153uvre les recommandations ?<\/h2>\n<p>Si un prestataire critique ne met pas en \u0153uvre les recommandations du Lead Overseer, l&rsquo;autorit\u00e9 de surveillance nationale comp\u00e9tente peut, dans les conditions pr\u00e9vues \u00e0 l&rsquo;article 42 de DORA, exiger de l&rsquo;entit\u00e9 financi\u00e8re concern\u00e9e qu&rsquo;elle suspende ou mette fin \u00e0 sa relation avec ce prestataire.<\/p>\n<p>Ce point est ainsi clairement \u00e9tabli : m\u00eame si les examens directs portent sur le prestataire tiers informatique critique, l&rsquo;entit\u00e9 financi\u00e8re demeure responsable de la gestion de ses propres risques informatiques. Les co\u00fbts de la surveillance europ\u00e9enne, en revanche, sont support\u00e9s par les prestataires tiers informatiques critiques.<\/p>\n<p>Il est donc essentiel pour les entit\u00e9s financi\u00e8res de disposer d&rsquo;une vue d&rsquo;ensemble actualis\u00e9e des prestataires critiques, de leurs profils de risque, du statut de leurs contrats, de leurs d\u00e9pendances et des constats de surveillance. C&rsquo;est la seule mani\u00e8re d&rsquo;identifier les \u00e9volutions en amont et de piloter les mesures n\u00e9cessaires de fa\u00e7on transparente et tra\u00e7able.<\/p>\n<h2 id=\"a5-was-folgt-daraus-fuer-schweizer-institut\">Quelles cons\u00e9quences pour les institutions suisses ?<\/h2>\n<p>DORA ne s&rsquo;applique g\u00e9n\u00e9ralement pas directement aux entit\u00e9s financi\u00e8res suisses en tant que r\u00e9glementation suisse. Le cadre europ\u00e9en devient particuli\u00e8rement pertinent lorsque sont concern\u00e9es des activit\u00e9s commerciales, des succursales dans l&rsquo;UE ou des relations contractuelles avec des entit\u00e9s financi\u00e8res r\u00e9glement\u00e9es dans l&rsquo;UE et leurs prestataires. Pour la r\u00e9glementation nationale des \u00e9tablissements suisses, la Circulaire FINMA 2023\/01 \u00ab Risques op\u00e9rationnels \u00bb, ou le cadre r\u00e9glementaire FINMA applicable, reste d\u00e9terminant.<\/p>\n<p>En pratique, DORA peut n\u00e9anmoins avoir un impact \u00e0 travers les relations d&rsquo;affaires transfrontali\u00e8res et les exigences contractuelles. Les \u00e9tablissements suisses devraient donc non seulement \u00e9valuer si DORA leur est directement applicable, mais aussi analyser quelles exigences leur sont effectivement r\u00e9percut\u00e9es par leurs clients, partenaires commerciaux ou prestataires.<\/p>\n<p>Une premi\u00e8re \u00e9tape pratique consiste \u00e0 comparer son propre inventaire de prestataires avec la liste des 19 prestataires TIC critiques d\u00e9sign\u00e9s. Il convient ensuite d&rsquo;\u00e9valuer quelles fonctions critiques ou importantes sont soutenues par ces prestataires, quelles d\u00e9pendances et quels risques de concentration existent, et si les contrats en vigueur couvrent les exigences pertinentes des articles 28 et 30 de DORA. Ces informations doivent \u00eatre document\u00e9es de mani\u00e8re centralis\u00e9e et r\u00e9guli\u00e8rement mises \u00e0 jour afin que les changements de prestataires et de risques puissent \u00eatre identifi\u00e9s \u00e0 un stade pr\u00e9coce.<\/p>\n<div class=\"rc-bridge\">\n<div class=\"rc-bridge-mark\"><\/div>\n<div>\n<div class=\"rc-bridge-label\">\u00c0 lire aussi<\/div>\n<h3>G\u00e9rer de mani\u00e8re centralis\u00e9e le risque de tiers et la r\u00e9silience op\u00e9rationnelle<\/h3>\n<p>La plateforme SwissGRC aide les entreprises \u00e0 cartographier syst\u00e9matiquement les fonctions critiques, les d\u00e9pendances envers les prestataires et les risques. Avec la Gestion du risque de tiers et la R\u00e9silience op\u00e9rationnelle, les risques, les exigences contractuelles et les mesures peuvent \u00eatre surveill\u00e9s et pilot\u00e9s de mani\u00e8re centralis\u00e9e et transparente tout au long du cycle de vie des prestataires.<\/p>\n<p><a href=\"https:\/\/swissgrc.com\/operational-resilience-software\/\">R\u00e9silience op\u00e9rationnelle <span class=\"rc-pfeil\" aria-hidden=\"true\"><\/span><\/a>\n<\/div>\n<\/div>\n<aside class=\"rc-takeaways\">\n<div class=\"rc-takeaways-label\">Pour la mise en \u0153uvre pratique<\/div>\n<h2>Points cl\u00e9s<\/h2>\n<ul>\n<li>Comparez votre inventaire de prestataires avec la liste des 19 prestataires TIC critiques d\u00e9sign\u00e9s, publi\u00e9e le 18 novembre 2025.<\/li>\n<li>Identifiez les fonctions critiques et importantes ainsi que les d\u00e9pendances et les risques de concentration qui en r\u00e9sultent.<\/li>\n<li>Examinez les contrats existants au regard des exigences pertinentes des articles 28 et 30 de DORA, notamment les droits d&rsquo;audit, d&rsquo;acc\u00e8s et de sortie.<\/li>\n<li>Surveillez les recommandations \u00e9mises par le Lead Overseer comp\u00e9tent \u00e0 l&rsquo;\u00e9gard de vos prestataires, car leur non-application peut avoir des cons\u00e9quences pour votre \u00e9tablissement.<\/li>\n<li>En tant qu&rsquo;\u00e9tablissement suisse, \u00e9valuez dans quelle mesure DORA devient pertinent pour votre organisation par le biais de succursales dans l&rsquo;UE, de partenaires commerciaux ou d&rsquo;exigences contractuelles.<\/li>\n<\/ul>\n<\/aside>\n<section class=\"rc-faq\">\n<div class=\"rc-faq-head\">\n<div class=\"rc-faq-label\">FAQ<\/div>\n<h2>Questions fr\u00e9quentes<\/h2>\n<\/div>\n<div class=\"rc-faq-list\">\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Quels prestataires figurent sur la liste DORA des prestataires TIC critiques depuis novembre 2025 ?<\/span><span class=\"rc-faq-mark\" aria-hidden=\"true\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Le 18 novembre 2025, l&rsquo;ABE, l&rsquo;ESMA et l&rsquo;AEAPP ont d\u00e9sign\u00e9 les 19 premiers prestataires comme critiques. Ils comprennent notamment de grands fournisseurs de cloud et de technologie. La liste est publi\u00e9e et mise \u00e0 jour par les autorit\u00e9s europ\u00e9ennes de surveillance.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Qu&rsquo;est-ce qu&rsquo;un Lead Overseer au sens de DORA ?<\/span><span class=\"rc-faq-mark\" aria-hidden=\"true\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Selon le secteur financier concern\u00e9, le Lead Overseer est l&rsquo;ABE, l&rsquo;ESMA ou l&rsquo;AEAPP, et assume la surveillance directe d&rsquo;un prestataire TIC critique d\u00e9sign\u00e9. Avec l&rsquo;appui des Joint Examination Teams, il r\u00e9alise des \u00e9valuations des risques et des examens de surveillance, et assure le suivi des recommandations adress\u00e9es aux prestataires.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Les entit\u00e9s financi\u00e8res doivent-elles tout de m\u00eame proc\u00e9der \u00e0 leurs propres revues contractuelles malgr\u00e9 la surveillance europ\u00e9enne des fournisseurs cloud ?<\/span><span class=\"rc-faq-mark\" aria-hidden=\"true\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Oui. La d\u00e9signation modifie la surveillance exerc\u00e9e sur le prestataire, mais pas la responsabilit\u00e9 propre de l&rsquo;entit\u00e9 financi\u00e8re. Conform\u00e9ment aux articles 28 et 30 de DORA, la diligence raisonnable, l&rsquo;\u00e9valuation du risque de concentration ainsi que des droits d&rsquo;audit, d&rsquo;acc\u00e8s et de sortie appropri\u00e9s restent pertinents, parmi d&rsquo;autres exigences.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Que se passe-t-il si un prestataire TIC critique ne met pas en \u0153uvre les recommandations du superviseur principal ?<\/span><span class=\"rc-faq-mark\" aria-hidden=\"true\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Dans les conditions pr\u00e9vues \u00e0 l&rsquo;article 42 de DORA, l&rsquo;autorit\u00e9 de vigilance nationale comp\u00e9tente peut exiger de l&rsquo;entit\u00e9 financi\u00e8re concern\u00e9e qu&rsquo;elle suspende ou mette fin \u00e0 sa relation avec un prestataire. La responsabilit\u00e9 propre de l&rsquo;entit\u00e9 financi\u00e8re dans la gestion de ses risques TIC demeure donc inchang\u00e9e.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">DORA s&rsquo;applique-t-il \u00e9galement aux banques suisses ?<\/span><span class=\"rc-faq-mark\" aria-hidden=\"true\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>DORA ne s&rsquo;applique g\u00e9n\u00e9ralement pas directement aux \u00e9tablissements suisses. Le cadre juridique europ\u00e9en peut n\u00e9anmoins devenir pertinent, notamment par le biais de succursales dans l&rsquo;UE, de relations d&rsquo;affaires transfrontali\u00e8res et d&rsquo;exigences contractuelles. Les \u00e9tablissements suisses devraient donc \u00e9valuer quels points de contact directs et indirects existent avec DORA.<\/p>\n<\/div>\n<\/details>\n<\/div>\n<\/section>\n<section class=\"rc-sources\">\n<div class=\"rc-sources-label\">Sources<\/div>\n<ol>\n<li><a href=\"https:\/\/legal.pwc.de\/en\/news\/articles\/esas-publish-first-list-of-critical-ict-third-party-providers-under-dora\" target=\"_blank\" rel=\"noopener nofollow\">Premi\u00e8re liste des prestataires TIC tiers critiques<\/a><span class=\"rc-source-pub\">PwC Legal<\/span><\/li>\n<li><a href=\"https:\/\/www.esma.europa.eu\/node\/221305\" target=\"_blank\" rel=\"noopener nofollow\">Guide sur la surveillance DORA des activit\u00e9s des prestataires tiers critiques<\/a><span class=\"rc-source-pub\">ESMA<\/span><\/li>\n<\/ol>\n<\/section>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Depuis que les AES ont d\u00e9sign\u00e9 pour la premi\u00e8re fois, le 18 novembre 2025, 19 prestataires informatiques tiers critiques, ces derniers sont soumis \u00e0 un superviseur principal dot\u00e9 de droits de contr\u00f4le et d&rsquo;information. Les entit\u00e9s financi\u00e8res restent elles-m\u00eames responsables : en vertu des articles 28 et 30 de DORA, elles doivent continuer d&rsquo;ancrer contractuellement les \u00e9valuations de diligence raisonnable, les \u00e9valuations du risque de concentration, les droits d&rsquo;audit et d&rsquo;acc\u00e8s, ainsi que des strat\u00e9gies de sortie contraignantes.<\/p>\n","protected":false},"author":5,"featured_media":71308,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Gentian Ajeti","real_author_title":"Chief Customer & Commercial Officer","real_author_bio":"Suit les projets clients depuis le d\u00e9ploiement initial jusqu'\u00e0 l'utilisation quotidienne, ce qui lui offre une vision pr\u00e9cise des points o\u00f9 une plateforme cr\u00e9e r\u00e9ellement de la valeur. Ce regard sur la rentabilit\u00e9 et la collaboration avec les partenaires fa\u00e7onne son approche commerciale et des relations clients chez Swiss GRC.","real_author_photo":70987,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[105],"tags":[234,235,236,237,238],"class_list":["post-71307","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-regulation-supervision","tag-articles-28-et-30-de-dora","tag-dora-externalisation-entites-financieres","tag-circulaire-finma-2023-01","tag-liste-des-prestataires-informatiques-tiers","tag-superviseur-principal-dora"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"19 prestataires informatiques tiers critiques sont d\u00e9sormais sous surveillance de l&#039;UE. D\u00e9couvrez les obligations qui restent \u00e0 la charge des entit\u00e9s financi\u00e8res.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"superadmin\"\/>\n\t<meta name=\"google-site-verification\" content=\"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/swissgrc.com\/fr\/dora-fournisseur-cloud-entite-surveillee\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Swiss GRC (FR) | Governance, Risk &amp; Compliance (GRC)\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"DORA : ce qu&#039;implique la liste des prestataires TIC critiques\" \/>\n\t\t<meta property=\"og:description\" content=\"19 prestataires informatiques tiers critiques sont d\u00e9sormais sous surveillance de l&#039;UE. D\u00e9couvrez les obligations qui restent \u00e0 la charge des entit\u00e9s financi\u00e8res.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/swissgrc.com\/fr\/dora-fournisseur-cloud-entite-surveillee\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/10\/dora-cloud-provider-supervisory-object-swissgrc.webp\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/10\/dora-cloud-provider-supervisory-object-swissgrc.webp\" \/>\n\t\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-10-07T07:02:54+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-10-07T07:32:00+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:title\" content=\"DORA : ce qu&#039;implique la liste des prestataires TIC critiques\" \/>\n\t\t<meta name=\"twitter:description\" content=\"19 prestataires informatiques tiers critiques sont d\u00e9sormais sous surveillance de l&#039;UE. D\u00e9couvrez les obligations qui restent \u00e0 la charge des entit\u00e9s financi\u00e8res.\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/10\/dora-cloud-provider-supervisory-object-swissgrc.webp\" \/>\n\t\t<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t\t<meta name=\"twitter:data1\" content=\"superadmin\" \/>\n\t\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t\t<meta name=\"twitter:data2\" content=\"10 minutes\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/dora-fournisseur-cloud-entite-surveillee\\\/#blogposting\",\"name\":\"DORA : ce qu'implique la liste des prestataires TIC critiques\",\"headline\":\"DORA en pratique : quand le fournisseur cloud devient une entit\\u00e9 surveill\\u00e9e\",\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/3\\\/2026\\\/10\\\/dora-cloud-provider-supervisory-object-swissgrc.webp\",\"width\":1200,\"height\":630,\"caption\":\"Image d'article Swiss GRC montrant le logo et un graphique abstrait de grille de contr\\u00f4le en vert menthe, cat\\u00e9gorie DORA en pratique\"},\"datePublished\":\"2026-10-07T09:02:54+02:00\",\"dateModified\":\"2026-10-07T09:32:00+02:00\",\"inLanguage\":\"fr-FR\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/dora-fournisseur-cloud-entite-surveillee\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/dora-fournisseur-cloud-entite-surveillee\\\/#webpage\"},\"articleSection\":\"Regulation &amp; Supervision, Articles 28 et 30 de DORA, DORA externalisation entit\\u00e9s financi\\u00e8res, Circulaire FINMA 2023\\\/01, Liste des prestataires informatiques tiers, Superviseur principal DORA\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/dora-fournisseur-cloud-entite-surveillee\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/#listItem\",\"position\":2,\"name\":\"Regulation &amp; Supervision\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/dora-fournisseur-cloud-entite-surveillee\\\/#listItem\",\"name\":\"DORA en pratique : quand le fournisseur cloud devient une entit\\u00e9 surveill\\u00e9e\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/dora-fournisseur-cloud-entite-surveillee\\\/#listItem\",\"position\":3,\"name\":\"DORA en pratique : quand le fournisseur cloud devient une entit\\u00e9 surveill\\u00e9e\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#organization\",\"name\":\"Swiss GRC AG\",\"description\":\"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/\",\"telephone\":\"+41412207500\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/en\\\/wp-content\\\/uploads\\\/sites\\\/2\\\/2023\\\/06\\\/Logo_V1_Original_mit_Claim.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/dora-fournisseur-cloud-entite-surveillee\\\/#organizationLogo\"},\"image\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/dora-fournisseur-cloud-entite-surveillee\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.twitter.com\\\/SwissGRC\",\"https:\\\/\\\/www.instagram.com\\\/swissgrc\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCy4QuXYekCQrA4n5oEwJSJg\",\"https:\\\/\\\/ch.linkedin.com\\\/company\\\/swissgrc\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/\",\"name\":\"superadmin\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/dora-fournisseur-cloud-entite-surveillee\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"superadmin\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/dora-fournisseur-cloud-entite-surveillee\\\/#webpage\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/dora-fournisseur-cloud-entite-surveillee\\\/\",\"name\":\"DORA : ce qu'implique la liste des prestataires TIC critiques\",\"description\":\"19 prestataires informatiques tiers critiques sont d\\u00e9sormais sous surveillance de l'UE. D\\u00e9couvrez les obligations qui restent \\u00e0 la charge des entit\\u00e9s financi\\u00e8res.\",\"inLanguage\":\"fr-FR\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/dora-fournisseur-cloud-entite-surveillee\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/3\\\/2026\\\/10\\\/dora-cloud-provider-supervisory-object-swissgrc.webp\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/dora-fournisseur-cloud-entite-surveillee\\\/#mainImage\",\"width\":1200,\"height\":630,\"caption\":\"Image d'article Swiss GRC montrant le logo et un graphique abstrait de grille de contr\\u00f4le en vert menthe, cat\\u00e9gorie DORA en pratique\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/dora-fournisseur-cloud-entite-surveillee\\\/#mainImage\"},\"datePublished\":\"2026-10-07T09:02:54+02:00\",\"dateModified\":\"2026-10-07T09:32:00+02:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/\",\"name\":\"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM\",\"description\":\"Governance, Risk & Compliance (GRC)\",\"inLanguage\":\"fr-FR\",\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>DORA : ce qu'implique la liste des prestataires TIC critiques<\/title>\n\n","aioseo_head_json":{"title":"DORA : ce qu'implique la liste des prestataires TIC critiques","description":"19 prestataires informatiques tiers critiques sont d\u00e9sormais sous surveillance de l'UE. D\u00e9couvrez les obligations qui restent \u00e0 la charge des entit\u00e9s financi\u00e8res.","canonical_url":"https:\/\/swissgrc.com\/fr\/dora-fournisseur-cloud-entite-surveillee\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/swissgrc.com\/fr\/dora-fournisseur-cloud-entite-surveillee\/#blogposting","name":"DORA : ce qu'implique la liste des prestataires TIC critiques","headline":"DORA en pratique : quand le fournisseur cloud devient une entit\u00e9 surveill\u00e9e","author":{"@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author"},"publisher":{"@id":"https:\/\/swissgrc.com\/fr\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/10\/dora-cloud-provider-supervisory-object-swissgrc.webp","width":1200,"height":630,"caption":"Image d'article Swiss GRC montrant le logo et un graphique abstrait de grille de contr\u00f4le en vert menthe, cat\u00e9gorie DORA en pratique"},"datePublished":"2026-10-07T09:02:54+02:00","dateModified":"2026-10-07T09:32:00+02:00","inLanguage":"fr-FR","mainEntityOfPage":{"@id":"https:\/\/swissgrc.com\/fr\/dora-fournisseur-cloud-entite-surveillee\/#webpage"},"isPartOf":{"@id":"https:\/\/swissgrc.com\/fr\/dora-fournisseur-cloud-entite-surveillee\/#webpage"},"articleSection":"Regulation &amp; Supervision, Articles 28 et 30 de DORA, DORA externalisation entit\u00e9s financi\u00e8res, Circulaire FINMA 2023\/01, Liste des prestataires informatiques tiers, Superviseur principal DORA"},{"@type":"BreadcrumbList","@id":"https:\/\/swissgrc.com\/fr\/dora-fournisseur-cloud-entite-surveillee\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/#listItem","position":1,"name":"Home","item":"https:\/\/swissgrc.com\/fr\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/#listItem","position":2,"name":"Regulation &amp; Supervision","item":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/dora-fournisseur-cloud-entite-surveillee\/#listItem","name":"DORA en pratique : quand le fournisseur cloud devient une entit\u00e9 surveill\u00e9e"},"previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/dora-fournisseur-cloud-entite-surveillee\/#listItem","position":3,"name":"DORA en pratique : quand le fournisseur cloud devient une entit\u00e9 surveill\u00e9e","previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}}]},{"@type":"Organization","@id":"https:\/\/swissgrc.com\/fr\/#organization","name":"Swiss GRC AG","description":"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.","url":"https:\/\/swissgrc.com\/fr\/","telephone":"+41412207500","logo":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png","@id":"https:\/\/swissgrc.com\/fr\/dora-fournisseur-cloud-entite-surveillee\/#organizationLogo"},"image":{"@id":"https:\/\/swissgrc.com\/fr\/dora-fournisseur-cloud-entite-surveillee\/#organizationLogo"},"sameAs":["https:\/\/www.twitter.com\/SwissGRC","https:\/\/www.instagram.com\/swissgrc\/","https:\/\/www.youtube.com\/channel\/UCy4QuXYekCQrA4n5oEwJSJg","https:\/\/ch.linkedin.com\/company\/swissgrc"]},{"@type":"Person","@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author","url":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/","name":"superadmin","image":{"@type":"ImageObject","@id":"https:\/\/swissgrc.com\/fr\/dora-fournisseur-cloud-entite-surveillee\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g","width":96,"height":96,"caption":"superadmin"}},{"@type":"WebPage","@id":"https:\/\/swissgrc.com\/fr\/dora-fournisseur-cloud-entite-surveillee\/#webpage","url":"https:\/\/swissgrc.com\/fr\/dora-fournisseur-cloud-entite-surveillee\/","name":"DORA : ce qu'implique la liste des prestataires TIC critiques","description":"19 prestataires informatiques tiers critiques sont d\u00e9sormais sous surveillance de l'UE. D\u00e9couvrez les obligations qui restent \u00e0 la charge des entit\u00e9s financi\u00e8res.","inLanguage":"fr-FR","isPartOf":{"@id":"https:\/\/swissgrc.com\/fr\/#website"},"breadcrumb":{"@id":"https:\/\/swissgrc.com\/fr\/dora-fournisseur-cloud-entite-surveillee\/#breadcrumblist"},"author":{"@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author"},"creator":{"@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/10\/dora-cloud-provider-supervisory-object-swissgrc.webp","@id":"https:\/\/swissgrc.com\/fr\/dora-fournisseur-cloud-entite-surveillee\/#mainImage","width":1200,"height":630,"caption":"Image d'article Swiss GRC montrant le logo et un graphique abstrait de grille de contr\u00f4le en vert menthe, cat\u00e9gorie DORA en pratique"},"primaryImageOfPage":{"@id":"https:\/\/swissgrc.com\/fr\/dora-fournisseur-cloud-entite-surveillee\/#mainImage"},"datePublished":"2026-10-07T09:02:54+02:00","dateModified":"2026-10-07T09:32:00+02:00"},{"@type":"WebSite","@id":"https:\/\/swissgrc.com\/fr\/#website","url":"https:\/\/swissgrc.com\/fr\/","name":"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM","description":"Governance, Risk & Compliance (GRC)","inLanguage":"fr-FR","publisher":{"@id":"https:\/\/swissgrc.com\/fr\/#organization"}}]},"og:locale":"fr_FR","og:site_name":"Swiss GRC (FR) | Governance, Risk &amp; Compliance (GRC)","og:type":"article","og:title":"DORA : ce qu'implique la liste des prestataires TIC critiques","og:description":"19 prestataires informatiques tiers critiques sont d\u00e9sormais sous surveillance de l'UE. D\u00e9couvrez les obligations qui restent \u00e0 la charge des entit\u00e9s financi\u00e8res.","og:url":"https:\/\/swissgrc.com\/fr\/dora-fournisseur-cloud-entite-surveillee\/","og:image":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/10\/dora-cloud-provider-supervisory-object-swissgrc.webp","og:image:secure_url":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/10\/dora-cloud-provider-supervisory-object-swissgrc.webp","og:image:width":1200,"og:image:height":630,"article:published_time":"2026-10-07T07:02:54+00:00","article:modified_time":"2026-10-07T07:32:00+00:00","twitter:card":"summary_large_image","twitter:site":"@SwissGRC","twitter:title":"DORA : ce qu'implique la liste des prestataires TIC critiques","twitter:description":"19 prestataires informatiques tiers critiques sont d\u00e9sormais sous surveillance de l'UE. D\u00e9couvrez les obligations qui restent \u00e0 la charge des entit\u00e9s financi\u00e8res.","twitter:creator":"@SwissGRC","twitter:image":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/10\/dora-cloud-provider-supervisory-object-swissgrc.webp","twitter:label1":"Written by","twitter:data1":"superadmin","twitter:label2":"Est. reading time","twitter:data2":"10 minutes"},"aioseo_meta_data":{"post_id":"71307","title":"DORA : ce qu'implique la liste des prestataires TIC critiques","description":"19 prestataires informatiques tiers critiques sont d\u00e9sormais sous surveillance de l'UE. D\u00e9couvrez les obligations qui restent \u00e0 la charge des entit\u00e9s financi\u00e8res.","keywords":null,"keyphrases":{"focus":{"keyphrase":"DORA prestataires informatiques tiers critiques","score":0,"analysis":[]},"additional":[{"keyphrase":"liste des prestataires informatiques tiers","score":0,"analysis":[]},{"keyphrase":"superviseur principal DORA","score":0,"analysis":[]},{"keyphrase":"articles 28 et 30 de DORA","score":0,"analysis":[]},{"keyphrase":"DORA externalisation entit\u00e9s financi\u00e8res","score":0,"analysis":[]},{"keyphrase":"circulaire FINMA 2023\/01","score":0,"analysis":[]}]},"primary_term":null,"canonical_url":null,"og_title":"DORA : ce qu'implique la liste des prestataires TIC critiques","og_description":"19 prestataires informatiques tiers critiques sont d\u00e9sormais sous surveillance de l'UE. D\u00e9couvrez les obligations qui restent \u00e0 la charge des entit\u00e9s financi\u00e8res.","og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":"DORA : ce qu'implique la liste des prestataires TIC critiques","twitter_description":"19 prestataires informatiques tiers critiques sont d\u00e9sormais sous surveillance de l'UE. D\u00e9couvrez les obligations qui restent \u00e0 la charge des entit\u00e9s financi\u00e8res.","schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"BlogPosting","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-10-07 11:17:44","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":null,"created":"2026-10-07 07:12:08","updated":"2026-10-07 11:17:54","focus_keyword":"DORA prestataires informatiques tiers critiques","additional_keywords":[{"word":"liste des prestataires informatiques tiers","score":0},{"word":"superviseur principal DORA","score":0},{"word":"articles 28 et 30 de DORA","score":0},{"word":"DORA externalisation entit\u00e9s financi\u00e8res","score":0},{"word":"circulaire FINMA 2023\/01","score":0}],"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/fr\/\" title=\"Home\">Home<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/\" title=\"Regulation &amp; Supervision\">Regulation &amp; Supervision<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\tDORA en pratique : quand le fournisseur cloud devient une entit\u00e9 surveill\u00e9e\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/swissgrc.com\/fr\/"},{"label":"Regulation &amp; Supervision","link":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/"},{"label":"DORA en pratique : quand le fournisseur cloud devient une entit\u00e9 surveill\u00e9e","link":"https:\/\/swissgrc.com\/fr\/dora-fournisseur-cloud-entite-surveillee\/"}],"_links":{"self":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts\/71307","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/comments?post=71307"}],"version-history":[{"count":1,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts\/71307\/revisions"}],"predecessor-version":[{"id":71309,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts\/71307\/revisions\/71309"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/media\/71308"}],"wp:attachment":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/media?parent=71307"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/categories?post=71307"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/tags?post=71307"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}