Sociétés de gestion & acteurs financiers régulés

Votre informatique gérée, sécurisée et tracée — pour les sociétés de gestion

Notre métier, d’abord, c’est que votre informatique marche : vite, bien, sans interruption. Ensuite, nous la sécurisons pour limiter vos risques. Enfin, nous documentons chacune de nos actions — pour vous, et pour votre régulateur. Trois niveaux, un seul interlocuteur, pensés pour les acteurs financiers soumis à DORA.

Prendre RDV (30 min) Vos questions fréquentes

Un ingénieur, pas un commercial. Audit initial offert, sans engagement, aucune relance.

50+ Structures financières accompagnées
7 Ans d’expertise dédiée au secteur régulé
ISO 9001Certifiés · démarche ISO 27001 engagée
1Interlocuteur pour l’IT et la sécurité

D’abord, que ça marche

Notre promesse de base, et la plus importante au quotidien : votre informatique fonctionne, et quand quelque chose coince, c’est réglé vite.

Support réactif, supervision permanente de vos postes, serveurs et de votre environnement collaboratif cloud, maintenance préventive, gestion des mises à jour. Dans une société de gestion, une indisponibilité se paie cash : impossibilité de passer un ordre, équipes à l’arrêt, confiance entamée. Notre première mission, c’est que ça n’arrive pas.

Ensuite, que ce soit sécurisé

Une fois que votre informatique tourne, nous la rendons résistante aux attaques. C’est la deuxième couche : limiter vos risques.

Durcissement de vos systèmes, authentification renforcée, détection des menaces en temps réel, surveillance de sécurité, réponse aux incidents. Les attaques contre le secteur financier s’accélèrent — nous maintenons votre niveau de protection à la hauteur de cette menace, en continu.

Enfin, que ce soit tracé

Chacune de nos interventions laisse une trace : un ticket, une documentation, un enregistrement. Ce n’est pas de la bureaucratie — c’est ce qui vous protège.

Avec DORA, la conformité ne se déclare plus : elle se prouve. Inventaire de votre infrastructure, historique des incidents et des maintenances, suivi des engagements de service, traçabilité des correctifs, sauvegardes testées et documentées. En cas de contrôle AMF ou ACPR, vous disposez des preuves techniques, pas seulement des bonnes intentions.

Notre rôle

Notre périmètre : le socle technique

Soyons clairs sur notre rôle. Nous ne sommes pas un cabinet de conformité et nous ne remplaçons pas votre RCCI. Notre travail, c’est le socle technique qui rend votre conformité possible et démontrable : faire marcher, sécuriser, tracer. Et, avec le module Itaia Conformité, rédiger, planifier et tenir à jour la documentation informatique que votre RCCI relit et signe.

Concrètement, votre sécurité est opérée en continu, pas seulement documentée : un SOC supervisé 24/7 (co-géré), une détection et réponse sur vos postes et serveurs (EDR/SIEM), le confinement immédiat d’une menace, et la surveillance de vos identités Microsoft 365 et du dark web.

Cette répartition est celle qu’attend le régulateur. Votre responsable conformité pilote les exigences réglementaires ; nous lui fournissons les preuves techniques dont il a besoin, et nous participons aux audits à ses côtés. Un seul interlocuteur technique, qui connaît votre cadre et parle le langage de votre régulateur.

Ce socle a un nom et une méthode : le Socle ITAIA, contrôlé en continu par VIGIE, notre plateforme d’agents. Et parce que DORA vous demande aussi de maîtriser votre chaîne de sous-traitance, nous vous aidons à tenir un registre des tiers simple et justifiable.

Composer votre offre et voir les tarifs (SOC, conformité incluse)
DORA, article par article

Ce que DORA demande, ce que nous prouvons

DORA ne demande pas à une société de gestion de déclarer qu’elle est sécurisée : il lui demande de le prouver, exigence par exigence. Pour chaque obligation technique du règlement (UE) 2022/2554, voici la question que posera le contrôleur et la pièce que vous pourrez lui montrer. Votre RCCI garde la main sur la conformité ; nous fournissons le socle et les preuves.

Obligations techniques de DORA, question du contrôleur et pièce fournie par ITAIA
Obligation DORALa question du contrôleurLa pièce que vous montrez
Art. 6 et 8 : cadre de gestion du risque TIC, identification des actifs« Montrez-moi l’inventaire de vos systèmes et la date de sa dernière mise à jour. »Inventaire du parc et des services cloud tenu à jour par nos outils ; documentation rédigée par le module Itaia Conformité, relue et signée par votre RCCI.
Art. 9 : protection et prévention« Vos correctifs sont-ils appliqués ? Vos accès sont-ils maîtrisés ? »Historique de déploiement des correctifs ; configuration de référence Microsoft 365 (authentification forte, accès conditionnel) et écarts constatés.
Art. 10 : détection« Qui voit une attaque la nuit, et en combien de temps ? »Alertes de la surveillance 24 h/24 horodatées, tickets et gestes de confinement documentés.
Art. 11 et 12 : réponse, continuité, sauvegarde et restauration« Prouvez-moi qu’une restauration fonctionne. »Sauvegardes vérifiées chaque matin et rapports de test de restauration datés.
Art. 17 à 19 : gestion, classement et notification des incidents« Votre registre des incidents des douze derniers mois. »Chronologie horodatée de chaque incident, qualification et éléments techniques des rapports. La notification au régulateur reste la vôtre.
Art. 24 et 25 : tests de résilience« Quand avez-vous testé, et qui a testé ? »Le socle et les preuves de son fonctionnement. Les tests d’intrusion sont confiés à un tiers indépendant : nous ne testons jamais ce que nous gérons.
Art. 28 à 30 : risque lié aux prestataires TIC (registre d’information, évaluation préalable, clauses contractuelles)« Votre registre d’information, et le contrat de votre infogéreur. »Nos informations pour votre registre (identité, services, localisation, sous-traitants), clauses DORA intégrées à notre contrat, réversibilité prévue dès le premier jour.

Un cas récent, anonymisé : chez une société de gestion que nous accompagnons, notre surveillance a signalé environ dix mille fichiers téléchargés depuis SharePoint en une heure. Le journal d’audit a montré le téléchargement d’un dossier depuis un poste géré, au bureau, sans aucun partage externe ; l’utilisateur constituait des échantillons de contrôle. L’alerte était bénigne. Ce que retiendra un contrôleur, c’est que la levée de doute est tracée : qui a vérifié quoi, et quand.

Les textes et formulaires applicables aux sociétés de gestion sont rassemblés sur la page DORA de l’AMF. Page mise à jour le 14 octobre 2026.

Un prestataire qui connaît votre secteur

Vous n’avez pas à nous expliquer votre cadre

La plupart des prestataires savent gérer un parc et dépanner un poste. Peu connaissent les contraintes d’une société de gestion : confidentialité des positions et des données clients, disponibilité permanente, traçabilité exigée, obligations DORA.

Depuis 7 ans, nous accompagnons principalement des acteurs financiers régulés. Nous connaissons vos interlocuteurs, vos échéances, et ce que l’AMF ou l’ACPR examinent sur le volet technique. Nous maîtrisons déjà votre cadre.

Au cœur de l’écosystème financier

ITAIA, à Paris, à deux pas de vos équipes

Implantés au 58 avenue de Wagram, dans le 17e arrondissement de Paris, nous sommes à proximité immédiate des sociétés de gestion d’Île-de-France. Une proximité qui nous permet d’intervenir vite, sur site quand il le faut.

Faites le point sur votre situation. Lors d’un échange de 30 minutes, nous analysons votre informatique, identifions vos points d’exposition prioritaires et vous proposons une feuille de route. Sans engagement. Nos ingénieurs interviennent depuis le 17e : voir notre infogérance à Paris.

DORA au quotidien : six questions que posent les RCCI

Qui tient le registre d’information DORA : le prestataire ou la société de gestion ?

La société de gestion. Le prestataire remet ses informations (identité, services, localisation, sous-traitants) ; vous seuls pouvez relier chaque service à une fonction, dire si elle est critique, puis valider et dater le registre. Nous vous remettons nos éléments dans le format attendu.

Pourquoi le fichier de votre prestataire ne remplace pas votre registre

En cas d’incident majeur, qui notifie le régulateur, et dans quels délais ?

Vous, l’entité régulée. Notification initiale au plus tard 4 heures après le classement de l’incident comme majeur et 24 heures après sa détection, rapport intermédiaire dans les 72 heures, rapport final au plus tard un mois après le dernier rapport intermédiaire. Nous fournissons la chronologie horodatée et les éléments techniques de chaque rapport.

Le reporting des incidents selon les instructions des ESAs

Comment changer d’infogéreur sans casser sa conformité DORA ?

L’article 28 de DORA impose une stratégie de sortie pour chaque service TIC qui soutient une fonction critique : un plan documenté, testé et activable. Chez ITAIA, la réversibilité est prévue dès le premier jour : vos données, vos accès et votre documentation vous appartiennent.

Stratégie de sortie TIC : le plan activable

Microsoft 365 doit-il figurer dans le registre comme prestataire de fonctions critiques ?

Oui, dès qu’un service Microsoft soutient une fonction importante ou critique, ce qui est presque toujours le cas de la messagerie et du stockage des documents. Le justifier simplement suffit : quel service, pour quelle fonction, avec quelle solution de repli.

Tiers critiques DORA : Microsoft, et après ?

Quelles preuves techniques un RCCI peut-il demander chaque mois à son prestataire ?

Un rapport mensuel consolidé (sauvegardes vérifiées, menaces traitées, dérives de configuration, tickets et engagements de service tenus), le registre des incidents à jour et, sur demande, les journaux d’une intervention précise. C’est ce que nous remettons à nos clients régulés.

Combien de temps faut-il conserver les journaux de connexion Microsoft 365 ?

Microsoft Entra conserve 7 jours de journaux de connexion dans sa version gratuite et 30 jours avec les licences P1 ou P2 ; au-delà, il faut les exporter. Sans historique, l’origine d’une compromission ne peut pas être établie, et passer à une licence supérieure ne récupère pas le passé. Nous vérifions ce point dès l’audit initial.

Toutes nos réponses sur l’informatique et la conformité en société de gestion
La direction s’engage

Deux dirigeants qui répondent de vos engagements

Et une organisation construite pour ne dépendre d’aucun des deux.

« Un client doit pouvoir nous quitter facilement : documentation à jour, comptes à son nom, réversibilité organisée dès le premier jour. S’il reste, c’est pour le service, jamais par captivité. »

Marin Barjhoux Fondateur et Président

« Une informatique résiliente ne repose sur personne en particulier. Ni sur votre meilleur technicien, ni sur le nôtre : chaque client est suivi par une équipe dédiée, tout est documenté, supervisé, réversible. La finance régulée nous l’a appris ; tous nos clients en profitent. »

Gregory Moulis Directeur Général

Promettre est gratuit. Mesurer engage : chaque demande clôturée déclenche une enquête de satisfaction, jamais triée ; une note sous 3/5 ouvre une non-conformité dans notre système qualité ISO 9001, et sous 2/5 elle arrive chez le Directeur Général le jour même.

Le journal ITAIA

DORA, AMF, ACPR : nous lisons tout, vous lisez l’essentiel

Textes, consultations, sanctions : chaque évolution du cadre passée au crible, avec ce qu’elle change concrètement pour une société de gestion.

2 novembre 2026

Charte IA en entreprise : ce que votre prestataire informatique doit contrôler

Une charte IA ne protège rien sans contrôle : envoi de fichiers filtré, consentements Microsoft 365 revus, registre gardé au-delà de 30 jours.

Lire l’analyse
26 octobre 2026

Prestataires TIC et DORA : plus de 80 % des incidents majeurs de 2025 sont venus de la chaîne

Plus de 80 % des incidents majeurs DORA déclarés à l'AMF en 2025 viennent des prestataires. Pourquoi le contrat ne suffit pas, et la preuve à exiger.

Lire l’analyse
19 octobre 2026

RTO et RPO sous DORA : le seul chiffre qui compte sort de votre dernier test de restauration

RTO et RPO d'une société de gestion : pourquoi l'objectif écrit dans le PCA ne prouve rien, et comment chronométrer une restauration qui tient devant l'AMF.

Lire l’analyse
Explorer le journal
Nos offres · HT par poste et par mois

Deux forfaits, prix publics

Tout est inclus et illimité, sans facturation à l’acte. Vous choisissez avec ou sans surveillance 24h/24.

Itaia Secure Infogérance

55 € HT / poste / mois

  • Assistance 7j/7, 8h – 20h
  • Interventions sur site illimitées
  • Hotline et télémaintenance illimitées
  • Équipe dédiée à votre compte
  • Monitoring du parc 24h/24, 7j/7
  • Installation de nouveaux postes incluse
  • EDR managé — isolation automatique
  • Sauvegarde hors site supervisée
  • Sensibilisation des utilisateurs
  • Tests de phishing
  • Durcissement annuel du socle technique
  • Conseils et suivi par nos ingénieurs spécialisés
Simuler mon devis

Résultat immédiat, aucun formulaire · aucun frais de mise en service.

Surveillance 24h/24

Itaia Secure + SOC Infogérance + SOC

75 € HT / poste / mois

Tout le forfait Itaia Secure inclus, plus :

  • SOC 24h/24, 7j/7 — détection et réponse, nuits et week-ends compris
  • Policy smartphones / MDM — flotte pro & BYOD
  • Sauvegarde Microsoft 365 — mails, Teams, SharePoint + Airgap incluse
Simuler mon devis

Résultat immédiat, aucun formulaire · aucun frais de mise en service.

  • Conformité DORA. Le socle technique et les preuves qu’attend votre régulateur : traçabilité, inventaire, incidents documentés, sauvegardes testées. Notre approche DORA
  • Vos solutions vous appartiennent. Nous gérons, nous n’hébergeons pas : vos environnements restent les vôtres, en France et dans l’UE, sans lock-in. Cela inclut tout ce qui est souscrit pendant le contrat : licences, abonnements et services tiers restent à votre nom, vous en gardez la propriété et l’accès en fin de contrat.
  • Certifiés ISO 9001 (BSI). Certificat FS 733354 depuis 2021 ; certification ISO 27001 en cours. ISO 9001 Quality Management Systems, certifié par BSI
Retour d’expérience · tiré de nos dossiers, anonymisé

Un cas client, et où vous pouvez économiser

Cas client · PME parisienne

Zéro serveur sur site, et la preuve que rien ne manque

Quatre serveurs physiques migrés vers l’identité, les fichiers et la comptabilité dans le cloud Microsoft. Migration vérifiée par inventaire chiffré et empreintes, procès-verbal de recette signé, serveurs décommissionnés avec un certificat d’effacement par disque.

Lire le cas complet
4 → 0 serveurs sur site
0 écart inexpliqué à la recette
4 disques effacés, un certificat chacun
1 dossier de preuves inaltérable

Où vous pouvez économiser Trois postes de dépense passés en revue dès l’audit initial, chiffrés sur vos factures avant toute décision.

  • Optimisation des licencesLicences Microsoft 365 inutilisées ou surdimensionnées, comptes d’anciens collaborateurs encore facturés, options payées jamais activées.
  • Rationalisation des outilsAntivirus ou EDR, sauvegarde, filtrage des e-mails, supervision, gestionnaire de mots de passe : souvent payés à côté alors qu’ils sont déjà inclus dans le forfait.
  • Fin des abonnements redondantsStockage cloud en double, visioconférence, signature électronique, VPN, noms de domaine et certificats oubliés.
Indicateurs

Mesuré chaque mois

< 10 min Prise en charge moyenne
< 4 h Intervention sur site à Paris
97 % SLA respectés
4,7/5 Satisfaction client

Enquête envoyée à la clôture de chaque ticket, SLA suivis et communiqués chaque mois · ISO 9001:2015 certifié par BSI depuis 2021 (certificat FS 733354) · ISO 27001 en cours.

Nos clients · 80 % régulés AMF / ACPR · témoignages anonymisés sauf accord

Ils nous font confiance

Je sais à tout moment ce qui a été fait sur notre système. En cas de contrôle, nous disposons des preuves techniques, pas seulement des bonnes intentions.
RCCISociété de gestion
Le socle technique DORA
Mon indicateur de succès, c’est que les problèmes informatiques ne remontent plus jusqu’à moi. Tout fonctionne, et le budget est maîtrisé.
Vanguélis Panayotis, présidentMKG Consulting
Lire le cas MKG Consulting
Un seul interlocuteur pour le parc, la téléphonie et la sécurité, au siège comme dans nos filiales. Compétents et disponibles.
Directrice des opérationsCabinet régulé
Ressources gratuites · sans inscription

Essayez-nous sans nous parler.

30 secondes

Pré-diagnostic cybersécurité

Ce qu’un attaquant voit de votre domaine depuis l’extérieur, en 30 secondes.

Essayer
10 minutes

Simulateur d’analyse de risques

Votre esquisse EBIOS RM : scénarios, matrice de risque et radar de couverture, en dix minutes.

Essayer
2 minutes

Générateur de charte informatique

Sept questions, une trame complète adaptée à votre entreprise, reçue en version éditable.

Essayer
Interactif

Calculateur du coût d’un arrêt

Ce qu’une heure d’indisponibilité coûte réellement à votre entreprise.

Essayer

Toutes nos ressources gratuites

Nos expertises

Des expertises pointues au service de votre croissance

Une équipe certifiée Microsoft, une organisation certifiée ISO 9001 et une connaissance fine des exigences réglementaires, pour sécuriser votre informatique aujourd’hui et préparer la suite.

  • Expertise Microsoft 365 et Azure

    Notre équipe certifiée Microsoft configure, sécurise et optimise votre environnement Microsoft 365 et Azure, pour que vos collaborateurs travaillent mieux, en toute sécurité.

    Nos services cloud Microsoft

  • Cybersécurité 24h/24

    Surveillance et réponse aux menaces jour et nuit, protection des postes et sauvegardes opérationnelles en 48 à 72 heures selon la complexité de votre environnement.

    Le SOC 24/7

  • Conformité DORA et réglementaire

    Nous rédigeons et planifions la documentation IT dont vous avez besoin pour DORA et vos obligations réglementaires. Votre RCCI garde la main : il relit et valide.

    Conformité DORA

  • Architecture, réseau et infrastructure

    Nous concevons l’architecture de votre système d’information, puis nous déployons, supervisons et maintenons votre réseau et vos serveurs, pour des bureaux connectés et une disponibilité maximale.

    Infrastructure clé en main

  • DSI externalisé

    Un interlocuteur stratégique qui aligne vos choix informatiques sur vos objectifs, planifie les investissements et vous accompagne dans la durée.

    Externalisation informatique

  • Qualité certifiée

    ITAIA est certifiée ISO 9001 par BSI. Nous travaillons avec des outils dont les éditeurs sont certifiés SOC 2 ou ISO 27001.

    Notre transparence
    ISO 9001 Quality Management Systems, certifié par BSI Certificat FS 733354
Parlons-en

Quand vous voulez. Trente minutes suffisent.

Sans engagement, et sans commercial. Vous repartez avec vos priorités, même si vous ne travaillez pas avec nous.

Prendre RDV (30 min), audit offert Appelez-nous · +33 1 88 40 19 40 Être rappelé Demander un devis
Un ingénieur, pas un commercial. Vous repartez avec un périmètre, un prix et la marche à suivre, et aucune relance si ce n’est pas le moment.

Un ingénieur décroche · prise en charge moyenne < 10 min · 7j/7 de 8h à 20h · devis sans frais de mise en service. Standard fermé pour le moment (ouvert 7j/7 de 8h à 20h) : choisissez votre créneau, un ingénieur vous rappelle · devis sans frais de mise en service. Simuler mon devis en ligne : prix publics dès 55 € HT par poste, résultat immédiat, aucun formulaire →

Audit initial offert · aucun frais de mise en service · réversible dès le premier jour