Le piège classique
Le considérant 84 paraît anodin mais il cache un piège opérationnel majeur pour les groupes technologiques fournissant des services TIC critiques au secteur financier européen. Lorsque les ESAs (via le superviseur principal désigné) ouvrent une procédure de supervision, l'absence d'un point de coordination unique désigné formellement entraine des demandes d'information dispersées, des réponses contradictoires entre filiales, et au final une perception de non-coopération qui durcit le ton du superviseur. La CSSF, en tant qu'autorité compétente luxembourgeoise relayant les décisions du superviseur principal, sanctionné particulièrement les groupes qui se retranchent derrière leur structure juridique eclatée pour retarder les réponses.
Ce que ce considérant impose concrètement aux groupes TIC critiques
Même s'il n'est pas normatif, ce considérant éclaire l'interprétation de l'article 31 et suivants. Il impose en pratique :
- La désignation formelle d'une seule personne morale du groupe comme point de coordination, avec mandat écrit opposable aux ESAs.
- Une représentation légale adequate : la personne morale désignée doit avoir la capacité juridique d'engager le groupe sur les engagements pris devant le superviseur principal.
- Une centralisation des canaux de communication : une seule boîte mail sécurisée, un seul interlocuteur senior, une seule chaîne d'escalade documentée.
- Une coordination interne robuste pour collecter en 48 a 72h les informations demandées par le superviseur principal auprès de chaque entité du groupe (data centers UE et hors UE, sous-traitants de rang 2, contrats clients financiers).
- Une clause statutaire ou un mandat intra-groupe qui survit aux reorganisations capitalistiques.
Pourquoi le Luxembourg est stratégique sur ce point
Beaucoup de groupes cloud et SaaS internationaux ont leur hub européen au Luxembourg (proximite des grands clients financiers UE, écosystème eBRC, LuxConnect, POST). Désigner l'entité luxembourgeoise comme point de coordination DORA est souvent le choix le plus rationnel, mais cela suppose que cette entité ait réellement les ressources compliance et juridiques pour assumer le rôle devant le superviseur principal et la CSSF.
Comment Luxgap automatise ce risque
Notre Luxgap Group Oversight Orchestrator transforme la nebuleuse intra-groupe en un point de coordination DORA opposable, capable de répondre au superviseur principal en moins de 72h sur n'importe quelle question relative au groupe. L'outil cartographie automatiquement votre structure juridique via Registre de Commerce LU, Companies House UK, BCE belge et bases equivalentes UE, puis croise avec vos contrats clients financiers (extraits de Salesforce, HubSpot, Odoo) et vos actifs techniques (AWS Organizations, Azure Management Groups, GCP Resource Hierarchy) pour matérialiser la chaîne complète de responsabilité.
- Détecte automatiquement chaque entité du groupe et identifié laquelle est juridiquement la mieux placée comme point de coordination DORA, en fonction de son siège, de sa capacité a representer et de son exposition aux clients financiers UE.
- Génère le mandat intra-groupe prêt a signer, conforme aux attentes du superviseur principal, avec clauses de survie en cas de cession ou reorganisation.
- Centralise les demandes du superviseur principal et de la CSSF dans une boîte sécurisée unique, avec routage automatique vers les entités concernées et SLA de réponse de 48h.
- Maintient en temps réel un annuaire des interlocuteurs senior (CTO, CISO, DPO, Général Counsel) de chaque entité du groupe, avec leur périmètre de mandat.
- Produit un dossier de représentation horodate, opposable au superviseur principal, qui démontre la cohérence des réponses fournies par le groupe sur les 12 derniers mois.
- Alerte instantanément par Teams ou Slack lorsqu'une filiale repond au superviseur sans passer par le point de coordination, evitant les contradictions destructrices.
Disponible en complément d'un mandat CISO Luxgap ou en brique SaaS dédiée selon votre périmètre groupe. Demandez un devis personnalisé et nos équipes préparent une démonstration sur la cartographie réelle de votre groupe, avec un audit blanc gratuit sous 48h pour identifier l'entité optimale a désigner comme point de coordination avant tout engagement.
