Service Géré DORA :
votre Registre d'Informations opéré de bout en bout.
Un service géré annuel pour produire votre Registre d'Informations DORA, le valider et le déposer à l'ACPR — sans mobiliser vos équipes plus de quelques heures. Pas un outil à prendre en main : une équipe qui livre.
Ce que c'est, et ce que ce n'est pas.
Pourquoi maintenant.
Le Digital Operational Resilience Act (DORA) impose aux établissements de paiement et de monnaie électronique un reporting annuel détaillé des relations tierces TIC : cartographie, contrats, dépendances, alternatives, lieux de traitement des données.
Le livrable final — entre 9 et 12 fichiers CSV structurés selon les jeux de règles EBA — exige une analyse contrat par contrat et des entretiens internes. L'échéance annuelle tombe le 31 mars.
Pour un EP / EMI typique, c'est 20 à 30 jours-homme hautement spécialisés, mobilisés une fois par an. Coûteux à internaliser, risqué à improviser, peu valorisé en interne.
Comment ça marche.
Quatre étapes, un seul interlocuteur. Vous gardez la décision sur la criticité ; nous portons l'exécution.
Inventaire
Contrats, prestataires, intra-groupe, RoI précédent. Sprint de cadrage de 2 semaines.
Extraction IA
Modèles remplis automatiquement. Chaque champ relié à sa source documentaire.
Revue humaine
Validation champ par champ par un auditeur DORA. Piste d'audit conservée.
OneGate / ACPR
Export et dépôt sur le portail ACPR. Suivi des éventuels retours superviseur.
Ce que nous livrons, concrètement.
Modèle de données & extraction
- Alignement sur le modèle réglementaire ACPR / EBA
- Cartographie tiers TIC, sous-traitants inclus
- Extraction sémantique des contrats & SLA
Gouvernance & QA
- Classification de criticité (validation côté client)
- Contrôles qualité & complétude systématiques
- Piste d'audit attribuée aux sources documentaires
Architecture & livraison
- Pipeline RAG + règles déterministes + supervision humaine
- Hébergement souverain européen, aucun entraînement sur vos données
- Export et dépôt prêt régulateur (OneGate)
L'équation économique.
Tarification.
- Cadrage du périmètre
- Extraction IA des contrats & SLA
- Une passe de revue par un auditeur DORA
- Validation pré-dépôt
- Dossier d'audit & export OneGate
- Suivi superviseur post-dépôt (jusqu'à 2 retours ACPR)
- Livraison estimée sous 4 à 6 semaines
- Tout l'Essential
- Extraction étendue contrats & SLA
- Support à la classification de criticité
- Deux passes de revue par un auditeur DORA
- Support aux évolutions des exigences réglementaires
- Support aux réponses superviseur et demandes réglementaires
- Tout le Managed
- Déploiement adapté à vos contraintes de sécurité et de souveraineté
- Équipe d'auditeurs dédiée
- Suivi proactif des incidents et changements majeurs sur les prestataires
- Exports régulateur sur mesure (multi-pays)
- Liaison ACPR dédiée et nommée
Cycle N+1 : votre socle est conservé.
À chaque cycle, votre coffre d'évidences s'enrichit : contrats déjà cartographiés, criticités déjà arbitrées, sources déjà attribuées. Concrètement, le cycle suivant demande moins de cadrage, moins d'entretiens, moins d'extraction. Vous capitalisez d'une année sur l'autre au lieu de repartir de zéro.
Logique de prix : parité-à-légèrement-en-dessous du tarif journalier conseil au palier Essential (le pipeline IA absorbe 5 à 10 jours-consultant). Le récurrent et la valeur ajoutée gouvernance sont captés sur les paliers Managed et Enterprise. Tarifs HT, hors frais ACPR éventuels.
Pourquoi Fintecture.
Acteur régulé.
Établissement de paiement supervisé et autorisé par la Banque de France et l'ACPR. Nous vivons la conformité opérationnelle de l'intérieur, et nous livrons déjà des logiciels que les régulateurs auditent.
IA déjà en production.
Notre pipeline RAG + validation déterministe + supervision humaine n'est pas un prototype : il tourne déjà sur nos propres reportings ACPR, DORA inclus. L'outillage est rodé par notre usage quotidien interne avant d'être proposé à nos clients.
Expertise DORA dédiée.
Notre offre est portée par un auditeur DORA expérimenté qui connaît les modèles EBA, la logique de validation et les motifs de rejet ACPR.
L'avantage défendable n'est pas l'outil.
C'est la méthodologie, le coffre d'évidences réutilisable d'un cycle sur l'autre, la piste d'audit attribuée aux sources, et un nom régulé sur la mission.
Cadrons votre cycle DORA ensemble.
30 minutes pour qualifier votre périmètre, confirmer le palier applicable et planifier votre livraison.
DORA Managed Service:
your Register of Information operated end-to-end.
An annual managed service to build, validate and file your DORA Register of Information with the ACPR — without mobilising your teams more than a few hours. Not a tool to onboard: a team that delivers.
What it is, and what it isn't.
Why now.
The Digital Operational Resilience Act (DORA) requires payment institutions and e-money institutions to file a detailed annual report on their ICT third-party relationships: mapping, contracts, dependencies, alternatives, data processing locations.
The final deliverable — 9 to 12 CSV files structured against the EBA rulesets — requires contract-by-contract analysis and internal interviews. The annual deadline falls on 31 March.
For a typical PI / EMI, this represents 20 to 30 highly specialised person-days mobilised once a year. Expensive to internalise, risky to improvise, with little internal visibility.
How it works.
Four steps, one point of contact. You retain ownership of criticality calls; we carry the execution.
Inventory
Contracts, vendors, intra-group, prior filings. Two-week scoping sprint.
AI extraction
Templates populated automatically. Every field source-linked to its document.
Human review
Field-by-field sign-off by a DORA auditor. Full audit trail retained.
OneGate / ACPR
Export and filing on the ACPR portal. Ongoing supervisory follow-ups.
What we deliver, concretely.
Data model & extraction
- Alignment with the ACPR / EBA regulatory data model
- ICT third-party mapping, subcontractors included
- Semantic extraction of contracts & SLAs
Governance & QA
- Criticality classification (client-owned)
- Systematic quality & completeness controls
- Source-attributed audit trail
Architecture & delivery
- RAG + deterministic rules + human supervision pipeline
- EU-sovereign hosting, no training on your data
- Regulator-ready export & submission (OneGate)
The economic equation.
Pricing.
- Scoping of the perimeter
- AI extraction of contracts & SLAs
- One DORA auditor review pass
- Pre-submission validation
- Audit pack & OneGate export
- Post-filing supervisory follow-up (up to 2 ACPR replies)
- Estimated delivery within 4 to 6 weeks
- Everything in Essential
- Extended contract & SLA extraction
- Criticality classification support
- Two DORA auditor review passes
- Support for evolving regulatory requirements
- Support for supervisory responses and regulatory inquiries
- Everything in Managed
- Deployment tailored to your security and sovereignty constraints
- Dedicated auditor team
- Proactive monitoring of major provider incidents and changes
- Custom multi-jurisdiction regulator exports
- Named, dedicated ACPR liaison
Cycle N+1: your foundation is preserved.
Each cycle enriches your evidence vault: contracts already mapped, criticalities already adjudicated, sources already attributed. In practice, the following cycle needs less scoping, fewer interviews, less extraction. You compound year-over-year instead of starting from scratch.
Pricing logic: parity-to-slightly-below consulting day-rates at the Essential tier (the AI pipeline absorbs 5 to 10 consultant-days). Recurring revenue and governance value are captured at the Managed and Enterprise tiers. All prices exclude VAT, ACPR fees may apply.
Why Fintecture.
Regulated player.
Payment institution supervised and authorised by the Banque de France and the ACPR. We live operational compliance from the inside, and we already ship software that regulators audit.
AI already in production.
Our RAG + deterministic validation + human supervision pipeline is not a prototype: it already runs on our own ACPR filings, DORA included. The tooling is battle-tested through our own daily use before we offer it to clients.
Dedicated DORA expertise.
Our offering is led by an experienced DORA auditor who knows the EBA templates, the validation logic and the ACPR rejection patterns.
The defensible edge is not the tool.
It's the methodology, the evidence vault that compounds cycle over cycle, the source-attributed audit trail, and a regulated name on the engagement.
Let's scope your DORA cycle together.
A 30-minute call to qualify your perimeter, confirm the applicable tier and plan your delivery.