Outil registre DORA : comment bien choisir
Excel manuel, convertisseur en ligne ou outil de validation dédié : les trois façons de produire un Registre d'Informations DORA, leurs limites, et les critères concrets pour choisir la solution qui vous évitera un rejet au dépôt.
En bref — Produire un Registre d'Informations DORA passe par trois voies : Excel manuel puis conversion, convertisseur en ligne basique, ou outil de validation dédié. Le bon choix se juge sur la couverture des règles de l'EBA, la souveraineté des données, la remédiation des erreurs et le maintien annuel — pas sur la seule conversion de format.
Trois façons de produire un registre DORA
Que vous cherchiez un outil registre DORA, un logiciel registre DORA ou une solution de registre d'informations plus complète, tout revient à combiner deux opérations : mettre les données en forme au format attendu, et vérifier qu'elles sont conformes. Trois approches se partagent le terrain, et elles ne rendent pas le même service.
1. Excel manuel puis conversion séparée
C'est le point de départ de presque tout le monde : on remplit le registre dans un classeur (souvent un gabarit récupéré auprès de l'autorité ou d'un consultant), puis on cherche à le convertir au format de dépôt. L'approche est gratuite et familière, mais elle repose entièrement sur la vigilance humaine : rien ne vous signale une date au mauvais format, un LEI périmé ou une valeur hors du dictionnaire DPM. Le contrôle réel n'arrive qu'au moment du dépôt sur le portail — trop tard.
2. Convertisseur en ligne basique
Plusieurs services proposent de transformer un Excel en xBRL-CSV. Ils règlent la forme (structure des CSV, package, nommage), ce qui est déjà utile. Mais convertir la forme est la partie facile : un package bien converti mais aux valeurs invalides — code pays « France » au lieu de FR, encodage non UTF-8, incohérence entre tables — est rejeté exactement comme les autres. Pour comprendre pourquoi la forme ne suffit pas, voir notre explication du format xBRL-CSV du registre DORA.
3. Outil de validation dédié
Un outil dédié inverse la logique : il ne se contente pas de convertir, il valide le contenu contre les règles publiées par l'EBA avant de générer le package, et vous explique en clair ce qui entraînerait un rejet. C'est la différence entre « produire un fichier » et « produire un fichier qui passe ». C'est aussi ce que fait un service comme le nôtre — vérifier un registre DORA ligne par ligne — mais le principe vaut quel que soit l'outil que vous retiendrez.
Convertir la forme est facile. Ce qui fait rejeter — ou passer — un registre, c'est la conformité du contenu.
Comparatif des trois approches
Résumé honnête de ce que chaque approche couvre réellement :
| Approche | Ce qu'elle fait | Ce qu'elle ne fait pas |
|---|---|---|
| Excel + conversion manuelle | Saisie libre, gratuite, familière | Aucun contrôle des valeurs ; erreurs découvertes au dépôt |
| Convertisseur en ligne | Met la forme au format xBRL-CSV | Ne valide pas le fond (DPM, LEI, cohérence inter-tables) |
| Outil de validation dédié | Valide le contenu contre les règles EBA, puis génère le package | Ne remplace pas le contrôle officiel du régulateur |
Aucune approche ne garantit l'acceptation : le seul juge final reste votre autorité. Mais toutes ne réduisent pas le risque de rejet technique de la même manière. Pour mesurer l'enjeu : au dry run européen, environ 6,5 % (ESAs, 2024) des registres passaient l'intégralité des contrôles du premier coup — presque jamais à cause du fond, mais de détails de format. Le détail des erreurs est décrit dans notre guide des causes de rejet.
Les critères pour choisir un outil registre DORA
Au-delà du prix ou de l'interface, cinq critères déterminent si un outil vous fera réellement gagner du temps — ou vous laissera découvrir vos erreurs sur le portail.
- Couverture des règles de l'EBA. L'outil vérifie-t-il l'ensemble des règles de validation publiées (formats, énumérations DPM, cohérence entre tables, tables obligatoires) ou seulement quelques contrôles superficiels ? C'est le cœur du sujet.
- Souveraineté et traitement des données. Votre registre contient la cartographie de vos prestataires TIC critiques — une donnée sensible. Où est-elle traitée ? Est-elle envoyée sur un serveur, et si oui, où et pour combien de temps ?
- Remédiation des erreurs. Un outil qui dit « invalide » sans expliquer où ni comment corriger ne vous fait pas gagner grand-chose. La vraie valeur est l'explication en clair, ligne par ligne, avec la correction attendue.
- Génération d'un package xBRL-CSV conforme. Au bout du parcours, il faut un package déposable : bon nommage, bon point d'entrée, identifiant d'entité (
INDouCON) correct — pas seulement un rapport d'erreurs. - Maintien annuel. Le dépôt est une obligation récurrente et la taxonomie évolue. Un outil qui suit les mises à jour de l'EBA vous évite de repartir de zéro chaque année.
Ces critères comptent d'autant plus si vous gérez plusieurs entités : un groupe ou une société de gestion multi-LEI répète le même socle de prestataires d'une entité à l'autre, et la moindre incohérence se propage. Pour le cadre d'ensemble, voir le guide du Registre d'Informations DORA.
Souveraineté des données : pourquoi le traitement local compte
La liste de vos prestataires de services TIC, leur criticité et vos dépendances forment une carte précieuse de votre organisation. La confier à un service qui l'envoie sur un serveur distant — parfois hors UE — pour la traiter n'est pas anodin, ni du point de vue de la confidentialité, ni de celui de la conformité. Un critère simple permet de trancher : le fichier quitte-t-il votre poste ?
Une solution qui effectue le calcul directement dans le navigateur répond à la question par la négative : aucune donnée n'est uploadée, rien n'est stocké côté serveur. C'est le principe « privacy-first » — la validation et la génération du package se font en local, sur votre machine.
DoraReady : l'option privacy-first
DoraReady est un outil de validation dédié : il confronte votre registre aux 116 règles de validation de l'EBA, vous montre en clair et ligne par ligne ce qui entraînerait un rejet et comment le corriger, puis génère un package xBRL-CSV conforme — en individuel comme en multi-LEI. Tout s'exécute dans votre navigateur : la liste de vos prestataires ne quitte jamais votre poste. Le diagnostic est gratuit.
Un dernier point à ne pas négliger : le calendrier. Le dépôt du registre est une obligation annuelle, et son échéance exacte est à vérifier auprès de votre autorité (en France, l'AMF/ACPR via OneGate) — voir notre note sur l'échéance du registre DORA. Choisir un outil qui reste à jour vous évite de refaire l'exercice sous pression chaque année.