Un cabinet de conseil dédié au
pilotage des risques numériques

Metametris est un cabinet de conseil indépendant, basé à Paris, spécialisé dans la gestion des risques numériques et la conformité réglementaire.

Depuis 2005, nous accompagnons les institutions financières (DSI, RSSI, Direction des risques) dans l’identification, l’évaluation et la maîtrise de leurs risques.

Avec une expertise éprouvée dans la mise en œuvre de programmes réglementaires complexes (DORA, NIS2, RGPD…), nous proposons des solutions sur mesure pour répondre aux défis de la résilience opérationnelle numérique. Nous accompagnons nos clients dans leur mise en conformité par rapport aux réglementations et aux normes en vigueur en constante évolution.

Nos engagements en
6 points clés

  1. Une expertise de pointe. Plus de 20 ans d’expérience dans la gestion des risques opérationnels, au service d’organisations de toutes tailles, avec une connaissance approfondie des environnements financiers, numériques et réglementaires.
  2. Pragmatisme & Efficacité opérationnelle. Une approche orientée résultats pour maximiser l’impact des investissements en gestion des risques. Nous délivrons des résultats mesurables à partir d'objectifs clairs et d'un pilotage transparent.
  3. Dialogue et Collaboration. Le succès d’un projet repose sur l’engagement des équipes. Nous favorisons un transfert de compétences fluide, en surmontant les résistances au changement.
  4. Une approche innovante. Nous abordons la gestion des risques numériques selon une vision à 360° qui intègre l'organisation, la gouvernance, les dispositifs techniques, l'environnement de contrôle et le pilotage des tiers TIC dans une approche globale basée sur les risques.
  5. Compréhension fine des enjeux métiers de la continuité d’activité. Une maîtrise approfondie de l'étude d'impacts métiers, de scénarios d'interruption d'activité au service de la stratégie de résilience des organisations particulièrement pour les secteurs bancaires et assurantiels.
  6. Nos références clients. Nous collaborons avec des banques, assurances, gestionnaires d’actifs et entreprises internationales, pour des solutions robustes et pérennes.

Notre revue
de presse

Date :
Le secteur européen de l'assurance conserve une résilience globale avec un niveau de risque maintenu à « médium », porté par une solide solvabilité (groupes à 210 %) et la haute qualité de ses fonds propres (86 % en Tier 1).
Toutefois, le risque lié à la numérisation et aux menaces cyber a été relevé à « Élevé » en raison de l'IA de pointe, de la complexité de la souscription cyber et de la hausse des attaques. L'environnement macroéconomique s'assombrit sous l'effet d'une croissance atone (1,0 %) et d'une inflation en hausse (2,9 %), imposant une vigilance accrue à long terme.
Lire la suite
Date :
Cet article analyse l'impact pour les gestionnaires de risques du Règlement (UE) 2026/1744 (« Paquet Omnibus » numérique). Ce texte révise le Règlement sur l'IA (UE) 2024/1689 pour en simplifier le déploiement face aux retards techniques et administratifs, sans réduire les exigences de sécurité. Il redéfinit la notion de composant de sécurité, assouplit l'obligation de maîtrise de l'IA et permet exceptionnellement le traitement de données sensibles pour corriger les biais. Le texte reporte également les échéances pour l'IA à haut risque à 2027 et 2028, interdit les contenus intimes non consentis et accroît les pouvoirs de contrôle du Bureau de l'IA.
Lire la suite
Date :
L’évaluation des risques environnementaux nécessite une rigueur quantitative pour surmonter l’opacité du marché. La VaR classique étant inadaptée aux ruptures systémiques, l’Expected Shortfall et le « Coût du risque environnemental » offrent un cadre prospectif plus robuste. Entre l’approche macroéconomique (Top-down) et la démarche granulaire par site (Bottom-up), cette dernière reste l'objectif clé pour la gestion de portefeuille. Une modélisation fiable exige sept principes : transparence, géolocalisation des actifs, priorité aux données observables pour limiter la propagation d'erreurs, prise en compte des interactions non linéaires, scénarios prospectifs, agrégation cohérente et adéquation aux besoins de l'utilisateur. Ces principes garantissent des décisions auditables et actionnables.
Lire la suite