DORA · finance régulée · souverain UE
Quels systèmes sont DORA-critiques — et pourquoi.
Obtenez une lignée déterministe et auditable pour chaque application critique et chaque tiers TIC — la chaîne de preuves exacte derrière chaque verdict. Pas une liste. Pas une boîte noire. Hébergé en UE par conception.
Ce que vous obtenez
Le pourquoi, pas juste une liste
Chaque application est classée Critique / Pertinente / Hors-périmètre avec la chaîne tracée d'arêtes de graphe qui la justifie — reproductible, sans LLM dans la décision.
Le risque de concentration, révélé
Voyez quel tiers TIC supporte à lui seul plusieurs fonctions critiques — la dépendance sur laquelle le régulateur vous interroge.
Souverain UE par conception
Hébergé en UE / on-premise. Ce qui compte pour le régulateur, c'est la juridiction de l'éditeur, pas l'emplacement du serveur — une ligne que les acteurs sous contrôle US ne peuvent honnêtement franchir.
Des jours, pas un projet de 6 mois
Importez vos applications et dépendances, et voyez votre carte de criticité DORA s'allumer — sans mission de conseil lourde.
Pourquoi pas les alternatives
LeanIX / Ardoq : une liste filtrée d'apps « critiques »
Un verdict déterministe avec la preuve de lignée exacte derrière
HOPEX / Bizzdesign : lourd, lent, prix opaque
Léger, rapide, UE-natif, pensé pour le mid-market régulé
Consultants Big-4 : un slide deck en 6 mois
Une carte de criticité vivante et interrogeable que vous gardez
Plateformes cloud US : résidence, pas souveraineté
Hébergé UE, substrat non sous contrôle US
Ce que c'est — et ce que ce n'est pas (on vend à des gens qui connaissent DORA)
ArchiLU produit la classification de criticité DORA et la lignée de dépendances qui sous-tendent votre identification au titre de l'Article 8 et alimentent le contexte de votre Registre d'information. C'est une aide à la décision et à la preuve — il ne dépose pas le Registre certifié à votre place, ne réalise pas les tests de résilience (TLPT), et ne remplace pas votre cadre DORA ni votre conformité légale.
Questions fréquentes
- La classification est-elle déterministe et auditable ?
- Oui. Le verdict est une fonction pure du graphe parcouru, estampillé d'une version de règles et d'un hash de contenu, sans modèle de langage dans la décision — les mêmes entrées donnent toujours la même réponse et la même lignée.
- Où sont hébergées nos données ?
- En UE / on-premise. Le substrat n'est pas sous contrôle US — c'est ce qui rend l'argument de souveraineté tenable face au CLOUD Act, au-delà de la simple localisation du datacenter.
- Générez-vous le Registre d'information DORA ?
- Nous générons le contexte de dépendances piloté par la criticité qui l'amorce ; l'export certifié au format CSSF/EBA est sur notre roadmap, pas une promesse d'aujourd'hui.
Montrez-moi quels systèmes sont DORA-critiques — sur nos données.
30 minutes. Apportez un export de votre paysage applicatif ; repartez avec votre carte de criticité et la lignée.
Réserver une démo DORA (30 min)