Une approche de la sécurité, ancrée dans la pratique

Le règlement sur la résilience opérationnelle numérique (DORA) est pleinement applicable depuis le 17 janvier 2025. Au cours des 15 mois qui se sont écoulés, les premières soumissions au Registre des informations ont été recueillies, les premiers prestataires de services tiers d'ICT critiques (PSIT critiques) ont été désignés, et la réalité opérationnelle du règlement a commencé à prendre forme. Pour les entités financières concernées, les questions en 2026 ne portent plus sur la préparation, mais sur la qualité de l'exécution.

Le passage du papier au numérique n'est plus une question de savoir si les organisations adoptent le zéro papier, mais comment elles le font : avec une architecture axée sur la confidentialité, une clarté réglementaire, un accès fiable à long terme et des avantages mesurables en matière de durabilité. Pour les entreprises gérant des documents financiers, juridiques ou personnels sensibles, les exigences ont augmenté. Les flux de travail sans papier doivent désormais être sécurisés, auditables, interopérables et résilients.

La souveraineté numérique a trois dimensions : juridique, technique et opérationnelle. À moins que les trois ne s'alignent, le contrôle des données est au mieux partiel. Cet article explique ce qu'une véritable souveraineté exige, pourquoi 2026 en a fait une nécessité opérationnelle, et comment l'environnement juridique et technique de la Suisse la garantit dans la pratique.