Le piège classique
Le considérant 50 éclaire l'article 12 du DORA sur les politiques de sauvegarde et de retablissement. Le piège que la CSSF sanctionné, c'est l'entité financière qui fixe des RTO et RPO uniquement sur la base de sa tolerance interne ou du coût du stockage, sans évaluer l'impact systémique sur le marché. Une banque depositaire qui se donne 48h pour restaurer son service de regalement-livraison exposé toute la chaîne post-marche luxembourgeoise. Le considérant impose donc une lecture externalisée du RTO/RPO : ce n'est plus un paramètre IT, c'est un paramètre de stabilite financière.
Le test 'efficience du marché' : comment l'argumenter devant la CSSF
Pour qu'un RTO/RPO soit defendable au sens du considérant 50, il doit s'appuyer sur une analyse documentée qui croise quatre dimensions :
- La criticité métier de la fonction concernée (fonction critique ou importante au sens de l'article 8(1) DORA).
- Les interdependances de marché : participation a TARGET2, CSDR, contrepartie centrale, depositaire OPCVM, teneur de compte conservateur.
- Les cycles de regalement (T+1, T+2) et les cut-off times qui rendent un retablissement tardif inutile.
- L'effet de contagion sur les autres entités financières clientes, contreparties ou utilisatrices de la fonction.
Un RTO fixe sans cette analyse sera requalifie par la CSSF comme non conforme a l'esprit du considérant 50, même si le chiffre absolu parait raisonnable. La traçabilite de l'argumentation compte autant que le chiffre lui-même.
Comment Luxgap automatise ce risque
Notre Luxgap Market Impact Calibrator transforme la fixation des RTO/RPO en exercice argumente et opposable a la CSSF, au lieu d'un chiffre arbitraire pose par la DSI. L'outil cartographie automatiquement vos fonctions critiques en croisant votre registre DORA, vos flux TARGET2/T2S, votre participation aux infrastructures de marché luxembourgeoises (LuxCSD, Clearstream, BCL) et vos contrats clients pour calculer un RTO/RPO calibre sur l'impact systémique réel.
- Détecte chaque fonction critique ou importante en s'appuyant sur votre registre des fonctions DORA et votre cartographie des processus métier.
- Modelise les interdependances de marché en se connectant aux flux SWIFT, TARGET2, T2S'et aux contrats de niveau de service avec vos contreparties.
- Calcule un RTO/RPO defendable par fonction, avec scénarios de contagion chiffres (combien de contreparties impactées, quel volume notional bloque, quel cut-off rate).
- Génère automatiquement le memorandum d'argumentation prêt a transmettre a la CSSF lors d'un contrôle ou d'une demande au titre de l'article 6(8) DORA.
- Reevalue trimestriellement vos objectifs en fonction de l'évolution des volumes, des nouvelles contreparties et des changements réglementaires (CSDR refit, T+1).
- Produit un rapport PDF horodate, cryptographiquement scelle, opposable lors d'un contrôle CSSF ou d'une revue par l'EBA.
Disponible en complément d'un mandat CISO Luxgap ou en brique SaaS dédiée selon votre périmètre. Demandez un devis personnalisé et nos équipes préparent une démonstration sur vos fonctions critiques réelles, avec un audit blanc gratuit sous 48h pour mesurer la defendabilite de vos RTO/RPO actuels avant tout engagement.
