Gestion des risques d'externalisation et de cloud : lignes directrices EBA

Ce cours est un guide pratique de la gestion des risques d'externalisation, des tiers et du cloud pour les institutions financières, construit sur le cadre européen actuel. Il couvre les lignes directrices EBA sur la gestion du risque lié aux tiers (EBA/GL/2026/09), publiées le 18 septembre 2026, qui abrogent les lignes directrices de 2019 sur l'externalisation (EBA/GL/2019/02) et étendent le périmètre de l'externalisation à tous les accords non ICT avec des tiers soutenant des fonctions critiques ou importantes, ainsi que les exigences de DORA relatives au risque lié aux tiers ICT pour le cloud et les autres services ICT. Il traite de la classification et de l'évaluation de la criticité, de l'analyse précontractuelle et de la due diligence, du registre et de son alignement avec le registre DORA, des clauses contractuelles obligatoires, de la sous-externalisation, des droits d'accès et d'audit, de la résiliation et des stratégies de sortie, de la surveillance, du risque de concentration et de la gouvernance, y compris la responsabilité du conseil et l'interdiction de devenir une coquille vide. Conçu pour les responsables de la conformité, les gestionnaires de risques, les auditeurs internes, les équipes achats et les membres de l'organe de direction qui supervisent les risques d'externalisation et de tiers. Inclut une perspective prudentielle belge.