: DORA (Digital Operational Resilience Act), qui vise à harmoniser le cadre de gestion des risques liés aux TIC, a donné lieu à la publication de nombreux textes de niveau 2 en 2024. Cette réglementation est entrée en vigueur le 17 janvier 2025. Cependant de nombreux établissements financiers travaillent encore sur la mise en place des […] The post Webinaire DORA : Challenges et retours d'expérience – 4 avril 2025 appeared first on OCBF
: La numérisation de la société et le passage à une « économie de la donnée », renforcée par l’usage de l'Intelligence Artificielle vient soulever des problématiques inédites, sinon dans leur nature, au moins dans leur ampleur, concernant l’éthique de la gouvernance des données. Afin d’y répondre, les acteurs de l’économie sociale et solidaire (ESS) doivent mobiliser de nouveaux cadres juridiques en conformité avec les principes et valeurs de l’ESS. Ces derniers devront assurer la protection des données contre des risques de captation, mais également mettre en place les conditions d’une gestion du patrimoine immatériel de l’ESS. Pour ce faire, deux leviers juridiques issus des logiciels libres et des communs numériques sont à envisager dans le cadre de la réglementation européenne actuelle sur les données. Le premier s’inscrit dans le développement de nouveaux cadres contractuels et partenariaux, fondés sur des conventions souples et des usages partagés. Le deuxième s’inspire du data
: L’article s’interroge sur le risque dont la probabilité d’occurrence se révèle très faible mais dont les enjeux sont considérables. Comment le gérer ? Doit-il être appréhendé comme un risque résiduel, inhérent à l’activité humaine ? Comme une conséquence du développement ? Est-il négligeable ? Est-il possible de penser l’improbable ? Lorsque le risque est connu ou suspecté, des actions de prévention ou de précaution sont possibles. Celles-ci visent l’évitement du risque et rendent le risque gérable : des relations causales sont construites. L’assurance participe à cette maîtrise. Mais le cadre décisionnel est tout autre lorsque le risque se révèle peu probable voire indéterminé. L’approche peut-elle encore être scientifique dès lors que cette dernière ne permet pas d’établir des seuils acceptables (supportables ?) sur le plan sanitaire et/ou environnemental ? Doit-elle être politique ? Deux dimensions plaident pour une remise en cause de la place de l’expert et du scientifique : l’urgence de la décision et l[...]
: L’article s’interroge sur le risque dont la probabilité d’occurrence se révèle très faible mais dont les enjeux sont considérables. Comment le gérer ? Doit-il être appréhendé comme un risque résiduel, inhérent à l’activité humaine ? Comme une conséquence du développement ? Est-il négligeable ? Est-il possible de penser l’improbable ? Lorsque le risque est connu ou suspecté, des actions de prévention ou de précaution sont possibles. Celles-ci visent l’évitement du risque et rendent le risque gérable : des relations causales sont construites. L’assurance participe à cette maîtrise. Mais le cadre décisionnel est tout autre lorsque le risque se révèle peu probable voire indéterminé. L’approche peut-elle encore être scientifique dès lors que cette dernière ne permet pas d’établir des seuils acceptables (supportables ?) sur le plan sanitaire et/ou environnemental ? Doit-elle être politique ? Deux dimensions plaident pour une remise en cause de la place de l’expert et du scientifique : l’urgence de la décision et l[...]
: Laisser dormir sa trésorerie, la placer, la sécuriser ou la diversifier : pour les dirigeants d’entreprise, la gestion des excédents de cash est redevenue un véritable sujet stratégique. Et aux côtés des solutions traditionnelles comme les comptes à terme, les fonds monétaires ou les obligations, un nouvel actif commence à entrer dans les réflexions : le Bitcoin. Mais peut-on réellement gérer une partie de la trésorerie de son entreprise en Bitcoin comme on la placerait sur un produit financier traditionnel ? Pour Coinhouse , acteur français de référence des crypto-actifs auprès de plus de 3 000 entreprises, l’enjeu est avant tout de dépasser une comparaison qui ne serait pas pertinente. Liquidités bancaires, placements monétaires, obligations et Bitcoin peuvent tous entrer dans une réflexion financière, mais ils ne répondent ni aux mêmes objectifs, ni au même horizon, ni au même niveau de risque. Avant de parler de rendement, à quoi doit servir la trésorerie ? Toutes les liquidités présentes sur le compte d[...]
: NDA à créer, avenants à valider, vérification d'une clause déjà négociée des dizaines de fois. Les directions juridiques s'occupent de t'ches d'intendance laissant peu de place aux dossiers stratégiques. La solution semble évidente : donner davantage d'autonomie aux équipes métiers. Mais leur confier la gestion de certains contrats peut faire craindre des pratiques désordonnées et une exposition accrue aux risques juridiques. En réalité, le self-service contractuel suit la logique inverse. Le juridique définit d'abord précisément le cadre dans lequel les métiers peuvent agir seuls. Self-service contractuel : générer des contrats standardisés Les juristes répondent aux nombreuses demandes contractuelles simples (...) Lire la suite... >
: Le GT « Gestion de Crise et Entraînement » met à disposition de nouvelles ressources anssiadm mar 15/10/2024 - 12:10 Dans le cadre de ses travaux, le groupe de travail « Gestion de Crise et Entraînement » publie des fiches scénarios d’exercices (rançongiciel, Supply Chain, DDoS, Défacement, Exfiltration, Systèmes industriels) et des fiches pratiques de doctrine. Depuis sa création en septembre 2022, le Groupe de Travail « Gestion de Crise et Entraînement » au Campus Cyber s’est donné pour mission de publier régulièrement des ressources destinées à renforcer la résilience des organisations face aux crises d’origine cyber. Ce groupe mené par l’ANSSI fédère des acteurs de premier plan, tels que le Campus Cyber, ainsi que des associations professionnelles telles que CESIN, Clusif, CDSE, CCA, AMRAE, en plus de diverses entreprises et administrations publiques. Ensemble, ces acteurs s’engagent à améliorer les pratiques et les dispositifs pour la gestion efficace des crises et le maintien de la continuité d’activit[...]
: Alors que le gouvernement a proclamé 2025 « année de la santé mentale » et a décidé de la prolonger en 2026, le ministre de la Justice propose de créer des établissements pénitentiaires spécifiquement destinés aux personnes incarcérées souffrant de troubles psychiatriques. Ce choix, parce qu’il inscrit la prise en charge dans un cadre carcéral, dans un contexte où la psychiatrie publique de droit commun est profondément fragilisée, place d’emblée la souffrance psychique sous une logique de gestion du risque plutôt que dans celle du soin. Il ne s’agit pas ici de nier la souffrance des prisons françaises, ni de céder à la tentation d’opposer la sécurité aux soins. Il s’agit d’expliquer pourquoi la proposition avancée constitue une entrave au principe du soin, mission essentielle d’Etat. L’idée avancée paraît simple : regrouper ces personnes dans un même lieu permettrait de mieux les prendre en charge. Mais c’est précisément cette inversion qui pose problème. Dès lors que le cadre est pénitentiaire, la maladie [...]
: La personne publique mentionnée à l' article L. 2224-7-5 qui contribue à la gestion et à la préservation de la ressource en eau élabore et met en œuvre un plan d'action visant à contribuer au maintien ou à l'amélioration de la qualité de la part de cette ressource utilisée pour la production d'eau destinée à la consommation humaine. Ce plan s'applique sur tout ou partie de l'aire d'alimentation des captages pendant la durée qu'il détermine. Il constitue le volet relatif à la maîtrise des risques liés aux pollutions sur les zones de captage du plan de gestion de la sécurité sanitaire de l'eau que la personne publique doit établir en application de l' article L. 1321-4 du code de la santé publique . Pour la délimitation de l'aire d'alimentation des captages, l'élaboration du plan d'action et sa mise en œuvre, une cellule d'animation et un comité de pilotage dédiés peuvent être mis en place par la personne publique mentionnée au premier alinéa du présent article. Lorsqu'elles existent, ces instances associent l[...]
: Contexte Les critères ESG en immobilier Les critères environnementaux, sociaux et de gouvernance (ESG) occupent une place de plus en plus importante dans l’immobilier. Ils s’imposent comme des facteurs clés de différenciation et de durabilité pour les acteurs de ce secteur. En effet, les évolutions réglementaires, les attentes des investisseurs et l’urgence climatique amènent les professionnels de l’immobilier à intégrer ces critères ESG comme un véritable enjeu de valorisation de leurs actifs. Cela concerne notamment : la performance énergétique des b'timents, la réduction de leur empreinte carbone et l’obtention de certifications reconnues (HQE, BREEAM, LEED2), pour la dimension environnementale ; le confort et le bien-être des occupants, l’accessibilité des b'timents et l’impact des projets sur le tissu urbain et les riverains, pour la dimension sociale ; la transparence des sociétés de gestion, l’éthique des relations avec les parties prenantes et le respect des obligations de reporting extrafinancier, e[...]
: L'Institut européen des sciences avancées de la sécurité (IESAS) convie les professionnels de la sécurité, de la cybersécurité et de l'intelligence économique à une soirée placée sous le signe des échanges et de la réflexion stratégique. Le mercredi 9 décembre 2026, dans le cadre prestigieux du Salon d'Honneur de la Caserne des Célestins à Paris, experts et décideurs se réuniront pour débattre des enjeux émergents de la cybersécurité, de la gestion des risques liés aux tiers et de la protection des données. Téléchargez le programme et l'invitation Pour vous inscrire Bilan des activités de l’Institut pour l’année 2026 Le 9 décembre 2026, Isabelle Dreuilhe-Leiterer , présidente de l’IESAS, ouvrira la soirée dès 18 h 10 au prestigieux Salon d’Honneur de la Caserne des Célestins. Cette séquence introductive permettra de dresser le bilan des activités de l’Institut pour l’année 2026 et de rappeler les grands axes de réflexion qui animent ses travaux en matière de sécurité et d’anticipation stratégique. Grandes ac[...]
: L'Institut européen des sciences avancées de la sécurité (IESAS) convie les professionnels de la sécurité, de la cybersécurité et de l'intelligence économique à une soirée placée sous le signe des échanges et de la réflexion stratégique. Le mercredi 9 décembre 2026, dans le cadre prestigieux du Salon d'Honneur de la Caserne des Célestins à Paris, experts et décideurs se réuniront pour débattre des enjeux émergents de la cybersécurité, de la gestion des risques liés aux tiers et de la protection des données. Téléchargez le programme et l'invitation Pour vous inscrire Bilan des activités de l’Institut pour l’année 2026 Le 9 décembre 2026, Isabelle Dreuilhe-Leiterer , présidente de l’IESAS, ouvrira la soirée dès 18 h 10 au prestigieux Salon d’Honneur de la Caserne des Célestins. Cette séquence introductive permettra de dresser le bilan des activités de l’Institut pour l’année 2026 et de rappeler les grands axes de réflexion qui animent ses travaux en matière de sécurité et d’anticipation stratégique. Grandes ac[...]
: Note de 2024 en republication. Le règlement européen sur la résilience opérationnelle numérique du secteur financier ( Digital Operational Resilience Act ou DORA ) établit des règles en matière de cybersécurité et de gestion des risques informatiques pour de nombreuses entités financières. Il entrera en application le 17 janvier 2025. Le règlement (UE) DORA qui vise la résilience des "entités financières" démontre ce que sont les banques : des infrastructures informatiques. Comme pour de nombreuses autres entreprises, la dimension numérique devient, en droit, la première réalité structurelle des entreprises. Sans un ensemble informatique large, profond et opérationnel il ne peut pas exister, la plupart du temps, d'entreprises d'envergure. Il faut être connecté : en interne, entre tous les acteurs, en externe pour les relations commerciales et financières avec les autres entreprises, avec les clients, sous-traitants, fournisseurs... en externe encore par les 50 administrations. La prégnance des systèmes numér[...]
: Dans le bilan 2026, l’Arcom a étudié les TGPL-TGMR suivants : Facebook et Instagram (Meta), Google Search , YouTube , Microsoft Bing , LinkedIn , X , TikTok , Snapchat et Wikipédia . L’Autorité y formule une série de recommandations s’adressant à la fois à la Commission européenne, aux plateformes, aux pouvoirs publics nationaux et aux organisations de la société civile. Elles visent à renforcer la prévention, la détection et l’atténuation de ces pratiques et comportements interdits pour lutter contre les risques de manipulation de l’information en ligne dans le cadre du RSN : Recommandation 1 : amplifier l’opérationnalisation du RSN et de ses outils (mieux tirer profit des outils et dispositifs d’accès aux données de contenus et d’audience au titre du RSN ; adopter des lignes directrices en lien avec la manipulation de l’information, en application de l’article 35 du RSN) ; Recommandation 2 : mettre en place des mécanismes de financement pérennes pour soutenir les travaux de la recherche et des vérificate[...]
: C’est à ce besoin très concret que répond la nouvelle licence professionnelle Mandataire judiciaire à la protection des majeurs, ouverte par la Faculté de droit de l’Université Jean Moulin Lyon 3. Accessible après un bac +2, cette formation d’un an s’adresse à des étudiants issus de cursus juridiques, sociaux ou de gestion, ainsi qu’à des professionnels en reprise de formation. Elle vise à former des personnes capables d’intervenir dans l’ensemble des champs de la protection juridique des majeurs. Le mandataire judiciaire à la protection des majeurs intervient lorsque le juge des tutelles décide qu’une personne doit être protégée et qu’aucun membre de la famille ou proche ne peut être désigné pour assurer cette mission. Son rôle peut concerner des aspects très variés de la vie quotidienne : démarches administratives, gestion budgétaire, suivi social, protection du patrimoine, actes juridiques ou relations avec les institutions. Il agit dans un cadre fixé par le juge, mais au contact direct de la personne pro[...]
: AltaLux Vie est un contrat d’assurance vie luxembourgeoise 100 % digital accessible dès 50 000 euros. Il se distingue par une structure de frais compétitive, une offre financière volontairement simplifiée et un parcours de souscription entièrement dématérialisé(2). Conçu pour les patrimoines intermédiaires, il démocratise l’accès aux principaux atouts du cadre luxembourgeois : protection renforcée des avoirs, neutralité fiscale et diversification patrimoniale. Alors que l’assurance vie luxembourgeoise suscite de plus en plus l’intérêt des épargnants français, Altaprofits , courtier et conseil en gestion de patrimoine sur Internet, pionnier de l’assurance vie en ligne, annonce le lancement d’AltaLux Vie, un nouveau contrat d’assurance vie de droit luxembourgeois assuré par Generali Luxembourg. Une assurance vie luxembourgeoise conçue pour les patrimoines intermédiaires Avec AltaLux Vie, Altaprofits entend rendre les avantages du cadre luxembourgeois accessibles à une clientèle plus large. Le contrat est dispo[...]
: A la une actuEL HSE Protection de la nature Trois ans après la publication de ses recommandations , le Taskforce on Nature-related Financial Disclosures (TNFD), groupe de travail mondial soutenu par les pouvoirs publics et composé d’acteurs du marché, a publié le 21 septembre son deuxième rapport d’étape . Ces recommandations fournissent aux entreprises et aux acteurs financiers un cadre pour évaluer et publier leurs dépendances, impacts, risques et opportunités liés à la nature. Elles s’articulent autour de 14 informations recommandées, portant notamment sur la gouvernance, la stratégie et la gestion des risques et impacts. Le rapport 2026 s’appuie sur une enquête menée auprès de plus de 500 acteurs du marché en juillet et août 2026, ainsi que sur plusieurs jeux de données et une analyse par intelligence artificielle des publications de 10 000 entreprises. Plus de 1 000 organisations publient des informations Selon l’analyse menée pour le TNFD, plus de 1 000 organisations réparties dans 56 pays ou régions p[...]
: L’ESSENTIEL En France, où les séismes sont rares, nous avons tendance à oublier ceux du passé. L’expérience acquise lors de ces événements est donc perdue plutôt que valorisée. Analyser les réponses à ces séismes ou à ceux ayant eu lieu dans d’autres pays permet de tirer des enseignements. « Là où la Terre a déjà tremblé, elle tremblera encore. » En tant que sismologues, nous savons à quel point cet adage est de bon conseil et qu’il doit nous interroger sur notre capacité collective à faire face demain aux mêmes séismes destructeurs survenus aussi bien hier qu’il y a quelques siècles. Mais il en va des séismes comme des actualités : les événements récents remplacent les plus anciens dans notre mémoire collective, et le souvenir des catastrophes tend à s’effacer en deux générations seulement pour disparaître presque totalement après un siècle. Si les Pyrénéens se rappellent encore du séisme qui détruisit une partie du village d’Arette en 1967, ils ignorent très largement qu’en 1660 la région de Bagnères-de-Bi[...]
: A la une actuEL DJ Profession / Management La Nuit du Droit Le 5 octobre, la Nuit du droit revient dans toute la France et pour les directions juridiques, rendez-vous au TAE de Paris, sous l’égide de Paris Place de droit, pour quatre tables rondes et une conférence plénière de clôture autour du thème : La justice économique en actes. Horaires : de 18h30 à 23h00 Lieu : Tribunal des activités économiques de Paris, 1 quai de la Corse, 75004 Paris Programme et inscription *** SAFE Organisé par Décideurs Juridiques, SAFE propose de revenir sur l’actualité et les grands enjeux du risque et de la responsabilité. Cyberattaque, risque politique et géopolitique, produits défectueux, risque environnemental, climat et risques ESG, IA ... sont autant de sujets qui seront abordés le 7 octobre. Horaires : de 13h30 à 21h00 Lieu : Salons Hoche, 9, avenue Hoche, 75008 Paris Programme et inscription *** Business & Legal Forum Retrouvez le désormais traditionnel Business & Legal Forum le 15 octobre avec deux plénières, une keyn[...]
: Que sait-on vraiment d’une entreprise au moment de l’acquérir ? Au-delà des contrats, des données et des garanties, une part de sa valeur repose sur des pratiques, des savoirs, des personnes-clés et des dynamiques qui échappent parfois à la data room. En croisant droit des affaires et intelligence économique, Sophie Guindon et Olivier Cardini proposent d’élargir le regard porté sur la due diligence, jusqu’au facteur humain qui peut peser sur la réussite d’une transaction. Deux regards, une même exigence Ils viennent de deux métiers différents, de deux pratiques qui, dans une transaction, ne regardent pas spontanément au même endroit. Et c’est précisément ce qui donne tout son intérêt à leur dialogue. Sophie Guindon regarde l’entreprise par le droit, mais un droit confronté à la réalité des organisations. Avocate avec plus de trente ans d’expérience en droit des affaires et dans l’accompagnement d’organisations internationales, elle a pratiqué en France et exerce au Québec. Son territoire se situe au croiseme[...]
: I. – Les communes sur le territoire desquelles sont situés un ou plusieurs quartiers prioritaires de la politique de la ville ou leurs établissements publics de coopération intercommunale dotés d'une fiscalité propre peuvent exonérer de la cotisation foncière des entreprises par délibération prise dans les conditions de l'article 1639 A bis les créations ou extensions d'établissement réalisées jusqu'au 31 décembre 2025 dans un ou plusieurs de ces quartiers prioritaires, dans la limite d'un montant de base nette imposable fixé à 33 637 €. Seuls les établissements employant moins de 150 salariés peuvent bénéficier de cette mesure. L'exonération s'applique aux entreprises qui ont employé moins de 250 salariés au cours de la période de référence retenue pour le calcul de la base d'imposition et dont soit le chiffre d'affaires annuel réalisé au cours de la même période n'excède pas 50 millions d'euros, soit le total de bilan, au terme de la même période, n'excède pas 43 millions d'euros. L'effectif à retenir est [...]
: I.-Les unités de comptes visées à l'article L. 131-1 sont : 1° Les actifs énumérés aux 1°, a) et c) du 2°, 2° bis, 2° ter, 3°, 4°, 5° et 8° de l'article R. 332-2 ; 2° Dans les conditions fixées aux articles R. 131-2 à R. 131-4, les parts ou actions visées au 9° bis de l'article R. 332-2 ; 3° Les parts visées au 7° de l'article R. 332-2 et les actions de sociétés de capital-risque mentionnées à l' article 1-1 de la loi n° 85-695 du 11 juillet 1985 qui sont gérées par une société de gestion de portefeuille ; 4° Les actions de sociétés commerciales mentionnées au 6° de l'article R. 332-2 à l'exclusion de celles mentionnées au 3° du I du présent article ; 5° Les parts ou actions de fonds de fonds alternatifs mentionnés à l' article R. 214-186 du code monétaire et financier ; 6° Dans des conditions fixées aux articles R. 131-5 et R. 131-6 , les parts ou actions mentionnées au 9° ter de l'article R. 332-2 ; 7° Dans des conditions fixées aux articles R. 131-5 et R. 131-6, les parts ou actions mentionnées au 9° sexi[...]
: A la une actuEL DJ Numérique Un nouveau compte à rebours s’impose aux entreprises. Depuis le 11 septembre, certaines obligations de notification prévues par le Cyber Resilience Act (CRA) sont applicables, avant l’entrée en application générale du règlement en décembre 2027. Quelles entreprises sont concrètement concernées par ces nouvelles obligations de notification ? Aurélia Pons : Pour savoir si elle est concernée, l’entreprise doit d’abord réaliser un exercice de cartographie de ses produits et de qualification. Le CRA est en effet une réglementation « produit », contrairement à NIS 1, NIS 2 ou DORA qui s’appliquent aux entreprises, en tant qu'organisations. Il faut donc déterminer si l’entreprise est fabricant d’un produit comportant des éléments numériques, si ce produit est mis sur le marché de l’Union européenne, et s’il ne relève pas d’une exclusion (par exemple un produit déjà couvert par une règlementation « produit » sectorielle comme celle relative aux dispositifs médicaux). Certaines industries[...]
: Réalisée auprès de 826 professionnels en France, au Royaume-Uni, en Allemagne et en Espagne, la deuxième édition du Baromètre IA : Entreprise et Durabilité, menée par l’institut « AI for Sustainability » de l’ESSCA et Forvis Mazars, dévoile les nouveaux usages de l’intelligence artificielle en entreprise. Elle révèle un décalage croissant entre l’adoption rapide des outils d’IA par les salariés et la mise en place de règles pour encadrer ces pratiques. Deux tiers des professionnels interrogés déclarent observer du Shadow AI dans leur organisation, alors que seules 44 % des entreprises ont formalisé des lignes directrices éthiques. Les usages se banalisent rapidement : quatre entreprises sur cinq utilisent désormais des modèles de langage pour des t'ches bureautiques, et 35 % ont déjà recours à des agents autonomes. Ces résultats mettent en évidence un décalage entre la diffusion des outils d’intelligence artificielle et la capacité des entreprises à encadrer leurs usages. Le Shadow AI prospère là où les règl[...]
: Cher Samy, Tu as choisi de t’exprimer sous pseudonyme pour exprimer ton malaise et critiquer durement le mouvement actuel de grève de l’aide juridictionnelle qui a conduit notre bâtonnier à suspendre les commissions d’avocats, notamment aux comparutions immédiates. Dans une interview donnée au Plus de l’Observateur, tu écris cette phrase terrible : « Des personnes sont allées en prison à cause de leur avocat en grève », qui me laisse à penser que le choix du pseudonyme ne s’explique peut-être pas que par ta modestie. Tu continues en expliquant que tu étais de permanence aux comparutions immédiates la semaine dernière et que, conformément aux consignes du Bâtonnier, les avocats présents ont systématiquement fait demander par leur client un délai, ce qui selon toi a abouti au placement en détention pour “la quasi totalité d’entre eux”, clients qui, s’ils avaient accepté d’être jugés le jour même, eussent peut-être été condamnés à des peines sans maintien en détention et fussent sortis libres, condamnés, mais l[...]
: Aujourd’hui, j’accueille sur mon blog un confrère, BetterCallBen, qui a voulu exprimer par écrit son désarroi après avoir assisté en garde à vue un mineur interpellé lors de la manifestation du 1er mai dernier. Voici son récit, que je commenterai ensuite dans une postface. Bonne lecture.%%Eolas Je suis avocat. D’aucuns diraient un jeune avocat puisque je n’exerce que depuis un peu plus de 3 ans. Je pratique essentiellement le droit des étrangers et le droit pénal, que j’enseigne par ailleurs à l’Université depuis plusieurs années. Au travers de ces enseignements, je distille modestement à mes étudiants un certain nombre de principes, dont certains me semblaient jusque-là immuables et inscrits dans le marbre de l’évidence : le principe de légalité, impliquant que nul ne peut être poursuivi ni condamné sans texte ; le principe d’interprétation stricte de la loi pénale, qui veut que celle-ci soit claire et intelligible pour que personne ne puisse être poursuivi ou condamné pour un comportement qui ne serait pas[...]