Chaque année, votre établissement doit remettre la liste de ses prestataires informatiques dans un format que seule une machine relit. Obligia vous accompagne d'un bout à l'autre — et vous dit, avant l'envoi, ce qui le ferait refuser.
Construit sur les fichiers publiés par les autorités
6,5 % des 947 registres analysés au test à blanc 2024 des AES ont passé les 116 contrôles de qualité. Rapport des AES, déc. 2024 ›
Les mêmes contrôles, dans le même ordre, exécutés chez vous en quelques secondes. Chaque anomalie dit quoi corriger et où — jamais un code d'erreur.
contrôles officiels rejoués — dont la totalité des règles qui décident si votre registre est complet et cohérent. Les 7 restantes sont des règles de transport, ou n'ont aucun objet dans un registre DORA.
Vous remplissez des formulaires en français. Le fichier machine est fabriqué à la fin, nommé selon la convention.
Chaque anomalie s'attribue. Personne ne peut la déclarer réglée : elle disparaît quand la donnée est corrigée.
90, 30, 7 puis 1 jour avant. Avec l'état réel de votre registre, pas seulement la date.
Depuis le tableur que vous tenez déjà, ou saisis à la main. Là où la valeur est contrainte, vous choisissez dans une liste — l'erreur devient impossible plutôt que détectable.
3 lignes ignorées : pays illisible, ligne vide, doublon.
Pas un code d'erreur : la ligne concernée, ce qui manque, et pourquoi c'est obligatoire.
Chaque point s'attribue et se commente. Mais personne ne peut le déclarer réglé : il disparaît quand la donnée est corrigée, et pas avant.
C'est voulu. Un registre qui affiche une avancée que son propre contrôle dément est précisément ce qu'un outil de conformité doit empêcher.
14 cellules remplies sur 18
Vous téléchargez le paquet officiel, nommé selon la convention, et vous le transmettez tel quel. Une attestation datée vous reste.
Elle dit aussi ce qu'elle n'est pas — une approbation d'une autorité. Personne ne peut en délivrer.
Contrôles appliqués
113
Lignes vérifiées
41
Empreinte du registre
a7c028af·e95d4aa2·c8b769d1
Changez une cellule et l'empreinte ne correspond plus.
Passeport d’audit · un seul téléchargement
Examinés un contrat à la fois, trois accords avec trois prestataires différents ressemblent à trois risques différents. Obligia lit tout le B_05.02 d’un coup et trouve le nœud sur lequel ils convergent — la société de rang 2 ou de rang 3 qui se trouve derrière plusieurs de vos chaînes critiques en même temps.
Une convergence, pas un inventaire. L’alerte se déclenche sur un prestataire de rang 2 ou au-delà présent dans deux chaînes ou plus qui soutiennent une fonction critique ou importante.
Le silence est signalé aussi. Une chaîne critique déclarée au rang 1 seulement revient comme un constat, pas comme un schéma plat et rassurant : ce qui n’a pas été déclaré ne peut pas être évalué.
Dessiné sur nos serveurs, pas par un tiers. Le schéma est un SVG déterministe produit côté serveur. Aucune bibliothèque graphique, aucun appel externe, aucun script — la page tourne sous script-src 'self', et le dessin ne transporte rien qui puisse être bloqué ni rien qui puisse émettre.
Il compte ; vous évaluez. L’article 29 demande à l’entité d’évaluer son risque de concentration. Cette vue lit ce que votre registre déclare et l’additionne. Le jugement reste le vôtre — et la preuve sur laquelle il repose devient citable.
Votre deuxième dépôt, c’est le premier avec un an de dérive dedans. Obligia reporte le registre validé de l’an dernier et vous dit ce qui a bougé — la ligne, le champ, les deux valeurs.
FUNC-PAIE est devenue critique ou importante
not_critical→critical_or_important
Nouveau Prestataire SA est entré dans le registre
—→B_05.01
Chaîne d’approvisionnement déclarée un rang plus loin
rang 1→rang 2
Rien n’a changé ? Il le dit, simplement. C’est une réponse aussi.
Les reclassements d’abord. Une fonction devenue critique entraîne derrière elle ses évaluations et sa profondeur de chaîne.
Qui est arrivé, qui est parti. Prestataires, contrats, un service doté d’une date de fin, une chaîne déclarée un rang plus loin que l’an dernier.
La réponse qu’attend un comité. Une semaine à comparer deux tableurs devient un écran que l’on lit à voix haute.
L’identité d’une ligne vient de la base, pas d’une liste que quelqu’un tient à jour : la comparaison ne peut pas se décaler du schéma, et elle n’annonce jamais une suppression pour un ajout.
Obligia n’est pas une suite GRC et ne remplace pas votre expert. Il fait la moitié du travail qu’une machine fait mieux qu’un humain, pour que la moitié qu’un humain seul peut faire reçoive l’attention qu’elle mérite.
Infatigable, identique à chaque fois, et il ne se lasse pas à la ligne 4 000.
Aucun outil ne prend ces décisions à votre place. Celui qui prétendrait le faire vous vendrait une responsabilité.
Un consultant qui arrive sur un registre passant déjà 113 contrôles passe ses journées sur votre risque, pas sur votre tableur. C’est tout l’objet : nous rendons ses heures plus utiles, nous ne le remplaçons pas.
Une posture conçue pour le secteur financier, dès le départ.
Obligia est un outil d'assistance à la construction du registre. La responsabilité du dépôt reste à l'entité, mais nous faisons tout pour que votre package passe les contrôles du premier coup.
Le registre est annuel, votre valeur aussi. Pas de saisonnalité : un registre vivant maintenu toute l'année.
1 800 € / an
1 entité déposante (LEI) · 1 siège · lignes illimitées
Tout ce qu’il faut pour déposer
4 900 € / an
1 entité déposante (LEI) · toute votre équipe
Les deux lectures qu’un tableur ne produit pas
Et tout Starter, plus
à partir de 14 000 € / an
Plusieurs entités déposantes · cadré avec vous
Tout Professional, à l’échelle du groupe
TVA non applicable, art. 293 B du CGI. Paiement sécurisé via Stripe. Cadré avec vous veut dire exactement cela : une ligne Enterprise se livre sous cadrage écrit et sous contrat, pas en cochant une case. Rien n’est facturé avant que le cadrage soit convenu.
Tous les plans exportent l’intégralité de votre registre au format du régulateur, à tout moment. Aucun plan ne limite ce que votre registre peut contenir — un registre incomplet est un registre non conforme, et cela ne se revend pas.
C'est l'inventaire structuré de tous vos accords contractuels avec les prestataires TIC tiers (et leurs sous-traitants), à remettre chaque année à votre autorité compétente et à tenir à disposition pour inspection.
Parce que les autorités l'exigent : un package lisible par machine (métadonnées + un CSV par template) conforme à la taxonomie ESA. Obligia le génère pour vous ; vous n'avez jamais à le manipuler à la main.
Obligia rejoue, avant le dépôt, des contrôles équivalents à ceux des autorités et liste chaque correction nécessaire. L'objectif est de passer du premier coup, mais le dépôt reste votre responsabilité.
Aux petites et moyennes entités financières : sociétés de gestion, entreprises d'investissement, établissements de paiement, PSAN, plateformes de financement participatif, petits assureurs, fintechs.
Nous suivons les publications de l'ESA et mettons à jour les listes et le format en conséquence. Votre registre reste conforme à la version en vigueur.
Oui, à partir du palier Pro. Une personne soumet, une autre approuve, et l'approbation est liée au contenu du registre — modifiez une valeur ensuite et elle cesse de s'appliquer, de sorte qu'un export ne peut jamais emporter une donnée que personne n'a relue.
Oui, à partir du palier Pro, si vous activez les rappels. Enregistrez votre échéance — cela reste disponible sur tous les paliers — et vous êtes averti 90, 30, 7 puis 1 jour avant. Chaque message porte l'état de votre registre à cet instant, erreurs non résolues comprises : vous apprenez si vous êtes prêt, et pas seulement que la date approche.
Créez votre registre, importez vos contrats, lancez la vérification. Vous ne payez qu'au moment de télécharger le fichier de dépôt.
Sans carte bancaire · sans engagement · vos données restent exportables