Votre client européen vous envoie un questionnaire DORA. Il attend des preuves, pas des promesses.
Banques, assureurs et sociétés de gestion européens doivent évaluer de près leurs prestataires informatiques situés hors de l'Union : localisation des données et des accès, sous-traitants, plan de continuité testé, plan de sortie, droits d'audit. Pour une ESN ou un éditeur marocain, c'est désormais une étape de chaque appel d'offres et de chaque renouvellement. Reprisa vous aide à répondre juste, avec des preuves.
Diagnostic écrit gratuit Voir les formulesCe que vos clients européens vous demandent maintenant
Deux textes européens se répercutent directement sur les prestataires marocains.
DORA, pour vos clients financiers
- Évaluation renforcée des prestataires établis hors de l'Union (article 29)
- Clauses imposées : localisation des données, niveaux de service, assistance aux incidents, audits, sortie (article 30)
- Plan de continuité et restitution des données à démontrer, pas seulement à décrire
- Transferts de données personnelles hors UE à encadrer
Le Cyber Resilience Act, pour vos logiciels
- Signalement des failles activement exploitées sous 24 heures depuis le 11 septembre 2026
- Nomenclature des composants (SBOM) et gestion des vulnérabilités au 11 décembre 2027
- Mises à jour de sécurité pendant toute la durée de support
- Rôle de l'importateur ou d'un mandataire dans l'Union pour un fabricant établi hors UE
Le diagnostic écrit, gratuit
Envoyez-nous le questionnaire reçu de votre client, ou ses principales questions. Sous cinq jours ouvrés, vous recevez une note écrite : ce que vous pouvez déjà répondre, les preuves qui manquent, le travail nécessaire pour les produire et son prix. Aucun engagement, et votre questionnaire reste confidentiel.
Trois formules à prix fixe
Travail entièrement à distance, en français. Accès en lecture seule et environnements de test : rien n'est touché en production.
Réponse au questionnaire
1 900 € HT
- Réponses rédigées, question par question
- Registre des sous-traitants et localisation des données et des accès
- Procédure d'incident et d'assistance au client
Dossier de preuves
3 500 € HT
- Tout le questionnaire
- Test de restauration réel, durée et perte de données mesurées
- Exercice de sortie : export complet des données d'un client
- Rapport daté, réutilisable pour vos autres clients
Pipeline CRA
2 900 € HT par produit
- SBOM généré à chaque build
- Surveillance des failles des dépendances
- Procédure de signalement 24 h / 72 h / 14 jours
Pour les clauses contractuelles et les transferts de données personnelles, le dossier technique sert de base à votre juriste : Reprisa n'est pas un cabinet d'avocats. Voir aussi l'offre DORA et l'offre Cyber Resilience Act.
Questions fréquentes
Une ESN marocaine est-elle concernée par DORA ?
Pas directement : DORA s'applique aux établissements financiers européens. Mais l'article 29 leur impose d'évaluer avec une attention particulière les prestataires informatiques établis hors de l'Union, et l'article 30 fixe les clauses de leurs contrats. Une ESN marocaine qui travaille pour une banque ou un assureur européen reçoit donc un questionnaire et doit fournir des preuves.
Que demandent les clients européens à un sous-traitant situé au Maroc ?
Le plus souvent : où sont traitées les données et d'où se font les accès, la liste des sous-traitants, le plan de continuité et la date de son dernier test, la capacité à restituer les données en fin de contrat, la procédure d'incident, les droits d'audit et le cadre des transferts de données personnelles.
Un éditeur de logiciel marocain doit-il respecter le Cyber Resilience Act ?
Oui, s'il met son logiciel à disposition sur le marché européen. Depuis le 11 septembre 2026, les vulnérabilités activement exploitées doivent être signalées sous 24 heures via la plateforme de l'ENISA ; le reste des obligations s'applique le 11 décembre 2027. Un fabricant établi hors de l'Union peut désigner un mandataire dans l'Union ; à défaut, l'importateur assume une partie des vérifications.
Comment se passe le diagnostic gratuit ?
Vous envoyez le questionnaire reçu de votre client (ou ses principales questions). Vous recevez sous cinq jours ouvrés une note écrite : les réponses que vous pouvez déjà apporter, les preuves qui manquent et le travail nécessaire pour les produire. Aucun engagement.
Le travail peut-il se faire à distance ?
Oui, entièrement : accès en lecture seule à votre documentation et à vos environnements de test, échanges en français, fuseau horaire proche de celui de la France.
Nous écrire
Réponse écrite sous un jour ouvré.
Demande envoyée. Vous recevez une réponse écrite sous un jour ouvré.