Insights

Le règlement Digital Operational Resilience Act (DORA) marque une avancée décisive pour la résilience opérationnelle des institutions financières, en mettant l’accent sur la cybersécurité active plutôt que sur la simple gestion IT classique.

Avec l’entrée en vigueur du règlement DORA et la publication du règlement délégué (UE) 2025/1190 sur les Threat-Led Penetration Tests (TLPT), la cybersécurité financière entre dans une nouvelle phase : celle de la mise à l’épreuve réaliste, gouvernée et documentée de la résilience opérationnelle.

Avec la publication des RTS (Regulatory Technical Standard) en juin 2025, nous passons désormais de la théorie à la pratique : ces normes intègrent l’approche TIBER directement dans le cadre de DORA, applicable depuis le 17 janvier 2025, et deviennent obligatoires dans toute l’Union européenne vingt jours après leur publication.

Depuis la publication du règlement délégué (UE) 2025/1190, les RTS précisent non seulement qui est concerné par les TLPT, mais aussi comment ceux-ci doivent être conduits.

Malgré l’utilisation des derniers ERP ou systèmes comptables, les campagnes de sensibilisation clients, les messages des commerciaux, les directions financières perdent encore trop de temps à réaliser le lettrage des encaissements clients.

Étude sur le contrôle de gestion en partenariat avec l’Université Paris-Dauphine PSL

Renforcez votre dispositif interne anti-corruption à l’occasion de la journée mondiale de la lutte contre la corruption

Grant Thornton vous propose de revoir ce webinar afin de faire un état des lieux des principaux régimes en œuvre et des bonnes pratiques dans l’implémentation de programmes de conformité adaptés.

Grant Thornton en partenariat avec EQS Group et l’AFJE, vous invite à participer à la 7ème édition du Baromètre Privacy, l’étude de référence sur la conformité RGPD & AI Act.

Accéder au replay de notre webinar sur les enjeux de la fonction de Data Protection Officer

Les enjeux et défis de la fonction Data Protection Officer

Le règlement européen sur l’intelligence artificielle (IA Act) est sur le point de transformer en profondeur la manière dont les organisations conçoivent, développent et déploient leurs projets d'IA.

Dans notre monde, l'incertitude n'est plus l’exception mais désormais bien la norme. Le black-out énergétique ayant frappé l’Espagne et le Portugal en juillet dernier nous rappelle brutalement notre vulnérabilité face aux risques systémiques, qu’ils soient climatiques, géopolitiques ou technologiques.

Chez Grant Thornton, nous croyons que chaque crise est aussi un levier d’innovation et d'amélioration. Cette édition de notre newsletter met en lumière plusieurs enjeux majeurs auxquels nos clients font face, et les solutions concrètes pour y répondre.

À partir de septembre 2026, le Cyber Resilience Act (CRA) imposera de nouvelles obligations de cybersécurité aux fabricants, importateurs et distributeurs de produits numériques connectés.

Le 28 avril dernier, une panne électrique géante a plongé l’Espagne et le Portugal dans un véritable chaos.