84 % des entreprises financières européennes considèrent l’IA comme essentielle, mais la plupart ne sont pas prêtes pour la loi sur la résilience opérationnelle numérique (DORA)
Luxembourg, le 30 juin 2025 – 84 % des entreprises financières européennes affirment que le fait de ne pas adopter l’IA et les outils numériques aura un impact négatif sur leurs activités d’ici cinq ans, mais seules quelques-unes sont prêtes à répondre aux exigences en matière de processus fondamentaux et de gestion des données prescrites par la loi sur la résilience opérationnelle numérique (DORA).
Le dernier rapport de PwC Luxembourg, intitulé « DORA : Laying the Groundwork for Digital Resilience and Transformation » (DORA : jeter les bases de la résilience et de la transformation numériques), met en évidence un changement significatif dans la manière dont les entreprises réagissent à la réglementation. Plutôt que de considérer la DORA comme un simple exercice de conformité, beaucoup l’utilisent pour moderniser leurs processus opérationnels, adopter l’IA et créer des opportunités stratégiques de transformation.
Sur la base d’une enquête réalisée en mars 2025 auprès d’institutions financières de l’Espace économique européen, notamment des banques, des assureurs, des gestionnaires d’actifs et des sociétés de paiement, le rapport révèle que 84 % des personnes interrogées estiment que le fait de ne pas adopter l’IA et les outils numériques dans les cinq ans nuira à la compétitivité, ce qui renforce l’urgence de la transformation.
Principales conclusions :
• 84 % affirment que le fait de ne pas adopter l’IA et les outils numériques aura un impact négatif sur leur activité dans les cinq ans.
• 4 % mettent en œuvre les exigences de la DORA dans le cadre de leurs processus habituels, tandis que 65 % évaluent encore les mesures à prendre.
• 12 % ont une stratégie de gestion des données solide et bien conçue.
• 49 % s’attendent à ce que l’IA réduise les coûts organisationnels de 10 % ou plus.
• 55 % sont encore en train d’élaborer des méthodologies pour définir leurs fonctions TIC et leurs actifs informationnels critiques, comme l’exige la DORA, mais cette méthodologie n’est pas encore appliquée de manière systématique à toutes les fonctions.
• Si 86 % ont mis en place des taxonomies des risques liés aux TIC, marquant ainsi des progrès significatifs en matière de gouvernance des risques, seuls 39 % ont développé une méthodologie pour quantifier les risques liés aux TIC.
• 58 % estiment que leurs fournisseurs de TIC ont des domaines importants à améliorer pour se conformer à la DORA, tandis que 26 % prévoient de mettre fin à au moins un contrat avec un fournisseur de TIC en 2025 en raison de problèmes de conformité liés à la DORA.
Cette dernière édition s’appuie sur la publication de PwC Luxembourg de janvier 2024, qui a pour la première fois positionné la DORA comme une priorité pour les conseils d’administration et les directions générales des institutions financières européennes. Elle suit les progrès de la mise en œuvre et décrit comment les entreprises peuvent intégrer la résilience dans leurs modèles opérationnels à long terme.
Olivier Carré, associé directeur adjoint, responsable Technologie et Transformation chez PwC Luxembourg, a déclaré : « La DORA est un catalyseur pour une réinvention bien calibrée. Nous constatons qu’un nombre croissant d’institutions financières s’empressent d’utiliser l’IA et la quantification des risques comme outils pour réduire les coûts et bâtir des entreprises plus intelligentes et plus résilientes. La DORA est le pivot qui sous-tend cette transformation. »
Michael Horvath, responsable de la durabilité et de la finance durable chez PwC Luxembourg, a ajouté : « Ce rapport confirme que la DORA est un pilier fondamental de la transformation numérique. Les entreprises qui montrent la voie ne se contentent pas de se conformer à la réglementation, elles profitent de l’élan qu’elle génère pour intégrer la résilience dans leurs stratégies d’entreprise et créer de nouvelles formes de valeur dans l’ensemble de l’écosystème. Celles qui ne voient pas le potentiel transformateur de la DORA, en particulier les fournisseurs tiers de TIC, risquent de se retrouver à la traîne. Il n’y a pas de temps à perdre. »
https://www.pwc.lu/en/digital-operational-resilience-act/dora-laying-the-groundwork.html