Veille réglementaire · Insights
Décryptages, analyses et points de veille réglementaire par l'équipe Ōri Advisory — France, Europe et Afrique de l'Ouest.
Le 19 août 2026, Bercy annonce un plan de cybersécurité pour la DGFiP — bug bounty, double authentification généralisée, audit ANSSI — en parallèle d'une enquête pénale ouverte par le parquet de Paris. Un cas d'école de gestion de crise cyber sous double contrainte technique et judiciaire, transposable aux plans de continuité DORA des établissements financiers.
Le 12 août 2026, la Côte d'Ivoire et le GIABA ont inauguré à Abidjan le deuxième centre régional d'information de l'institution, dédié aux États francophones et lusophones de la CEDEAO. Ce que ce nouvel outil documentaire et de formation change concrètement pour les dispositifs de vigilance LCB-FT des établissements financiers UEMOA.
Jusqu'à 600 000 particuliers et professionnels touchés par un vol de données fiscales à la DGFiP : les établissements financiers doivent renforcer leur vigilance fraude et KYC dans les semaines qui viennent.
Huit mois après son inauguration à Bamako, la BCID-AES n'a toujours procédé à aucun décaissement. Ce que cet écart signale aux établissements financiers exposés au Mali, au Burkina Faso et au Niger.
Le 9 juillet 2026, la commission des sanctions de l'AFA a prononcé sa première sanction pécuniaire par la voie directe, sans injonction préalable. Sept des huit obligations de l'article 17 de la loi Sapin II étaient en cause — avec, cette fois, une mise en cause personnelle du dirigeant.
Au 1er septembre 2026, NSIA sépare le pilotage stratégique de son pôle bancaire de la gestion opérationnelle de sa filiale ivoirienne. Le mouvement illustre, en pratique, ce qu'attend le dispositif prudentiel de l'UMOA de la gouvernance des groupes bancaires.