Longtemps, la résilience informatique a été un sujet de bonnes pratiques. Depuis DORA, c’est aussi un terme réglementaire : la « résilience opérationnelle numérique » que les entités financières doivent démontrer. Définition, traduction concrète, et ce que cela change.
Résilience informatique : définition
La résilience informatique est la capacité d’un système d’information à continuer de fonctionner pendant un incident — panne, cyberattaque, erreur humaine, sinistre — et à revenir rapidement à un fonctionnement normal. Elle ne consiste pas à empêcher tout incident (impossible), mais à en limiter l’impact et la durée. Seules 40 % des entreprises disposent d’un plan de continuité digne de ce nom — les autres découvrent le sujet le jour où elles en ont besoin.
Les piliers concrets
- Sauvegardes restaurables : la règle 3-2-1 avec copie immuable, testée par des restaurations réelles ;
- Plans écrits : PCA et PRA avec RTO/RPO chiffrés, exercés régulièrement — voir notre guide continuité ;
- Détection précoce : plus un incident est détecté tôt, plus son périmètre est réduit — le rôle d’un SOC 24/7 ;
- Redondance ciblée : lien Internet de secours, environnement de reprise cloud (DRaaS), architecture qui permet de travailler d’ailleurs.
DORA : quand la résilience devient une obligation
Pour les entités financières régulées (sociétés de gestion, établissements de paiement, CIF…), le règlement européen DORA — Digital Operational Resilience Act — transforme ces bonnes pratiques en obligations démontrables, autour de cinq volets : gestion des risques TIC, gestion et notification des incidents, tests de résilience réguliers, encadrement des prestataires tiers TIC, et partage d’informations. La nuance décisive : il ne suffit plus d’être résilient, il faut pouvoir le prouver — politiques écrites, tests datés, journaux conservés.
C’est le cœur de notre offre pour la finance régulée : conformité DORA, et les réponses aux questions concrètes dans notre FAQ DORA.
Par où commencer ?
Trois questions honnêtes : si votre serveur principal était chiffré cette nuit, en combien de temps redémarreriez-vous ? Votre dernière restauration de sauvegarde testée date de quand ? Qui détecterait une intrusion un samedi à 3 h ? Si une réponse vous met mal à l’aise, parlons-en — l’audit initial est offert.