Le règlement DORA (Digital Operational Resilience Act) impose aux acteurs financiers un niveau de résilience opérationnelle mesuré, et, pour les entités les plus significatives, des tests de pénétration fondés sur la menace (TLPT, Threat-Led Penetration Testing).

Ce qu’est un TLPT

Contrairement à un test d’intrusion classique, un TLPT simule des scénarios d’attaque réalistes, calqués sur les menaces qui ciblent réellement votre secteur, et se déroule sur vos systèmes de production. L’objectif n’est pas de cocher une case, mais d’éprouver votre capacité réelle à détecter, contenir et se remettre d’une attaque.

Ce que ça change concrètement

  • Une cartographie à jour de votre infrastructure et de vos fonctions critiques.
  • Une détection et une réponse démontrables, pas seulement déclarées.
  • Des preuves techniques : journaux, tickets, historique des correctifs, sauvegardes testées.
TLPT sous DORA, test d'intrusion fondé sur la menace et joué sur la production, en trois temps : en amont, cartographie à jour de l'infrastructure et des fonctions critiques et surface d'exposition réduite ; pendant le test, télémétrie fournie en continu pour une détection et une réponse démontrables ; après, écarts priorisés et corrigés, avec les preuves : journaux, tickets, correctifs, sauvegardes testées. Le test est mené par un tiers indépendant.
Le TLPT éprouve la détection réelle : sans télémétrie ni preuves, le résultat ne se défend pas.

Notre rôle

Nous ne remplaçons pas votre RCCI ni le prestataire qui mène le test. Notre travail, c’est le socle technique qui rend l’exercice possible et vos résultats défendables : faire marcher, sécuriser, tracer. En amont, nous réduisons votre surface d’exposition ; pendant, nous fournissons la télémétrie ; après, nous priorisons et corrigeons.

Une question sur votre exposition DORA ? Prenez RDV : un diagnostic de 30 minutes, sans engagement.