• Pilier 4 (third-party) est le maillon faible : 12 fournisseurs critiques sans exit strategy formalisée. AWS + Bloomberg + Linedata représentent 50 % du budget ICT — concentration risk élevée.

• TLPT de mars 2025 OK (TIBER-EU avec Synacktiv). Findings critiques remédiés à 91 %. Prochain test à programmer pour mars 2028.

• Incident reporting robuste : 4 incidents YTD, 2 majeurs notifiés à l'AMF dans les délais (≤ 24h). Rapports finaux émis.

Helios Asset Management SAS

5 piliers DORA

Conformité partielle (78 %). Trois axes prioritaires.