Veille réglementaire · Insights
Décryptages, analyses et points de veille réglementaire par l'équipe Ōri Advisory — France, Europe et Afrique de l'Ouest.
À compter du 11 septembre 2026, le Cyber Resilience Act impose aux fabricants de logiciels et de produits connectés de signaler toute vulnérabilité activement exploitée sous 24h à l'ENISA. Ce qui change pour les établissements financiers, via leurs fournisseurs critiques.
Depuis le 3 septembre 2026, le nouveau schéma XML v2.0 de reporting hebdomadaire des positions sur dérivés de matières premières est entré en vigueur pour les acteurs soumis à l'article 58 de MiFID II. Une échéance déjà reportée une fois en avril — ce qui a changé, qui est concerné, et les points à vérifier maintenant.
Entre l'intrusion détectée fin juin 2026 et la notification publique du 14 août, près de sept semaines se sont écoulées. Un calendrier qui interroge le respect du RGPD — et qui vaut leçon en miroir pour les établissements financiers, désormais soumis en parallèle aux délais de notification d'incident DORA.
Le 19 août 2026, Bercy annonce un plan de cybersécurité pour la DGFiP — bug bounty, double authentification généralisée, audit ANSSI — en parallèle d'une enquête pénale ouverte par le parquet de Paris. Un cas d'école de gestion de crise cyber sous double contrainte technique et judiciaire, transposable aux plans de continuité DORA des établissements financiers.
Le 12 août 2026, la Côte d'Ivoire et le GIABA ont inauguré à Abidjan le deuxième centre régional d'information de l'institution, dédié aux États francophones et lusophones de la CEDEAO. Ce que ce nouvel outil documentaire et de formation change concrètement pour les dispositifs de vigilance LCB-FT des établissements financiers UEMOA.
Jusqu'à 600 000 particuliers et professionnels touchés par un vol de données fiscales à la DGFiP : les établissements financiers doivent renforcer leur vigilance fraude et KYC dans les semaines qui viennent.