Un cabinet de conseil dédié au
pilotage des risques numériques

Metametris est un cabinet de conseil indépendant, basé à Paris, spécialisé dans la gestion des risques numériques et la conformité réglementaire.

Depuis 2005, nous accompagnons les institutions financières (DSI, RSSI, Direction des risques) dans l’identification, l’évaluation et la maîtrise de leurs risques.

Avec une expertise éprouvée dans la mise en œuvre de programmes réglementaires complexes (DORA, NIS2, RGPD…), nous proposons des solutions sur mesure pour répondre aux défis de la résilience opérationnelle numérique. Nous accompagnons nos clients dans leur mise en conformité par rapport aux réglementations et aux normes en vigueur en constante évolution.

Nos engagements en
6 points clés

  1. Une expertise de pointe. Plus de 20 ans d’expérience dans la gestion des risques opérationnels, au service d’organisations de toutes tailles, avec une connaissance approfondie des environnements financiers, numériques et réglementaires.
  2. Pragmatisme & Efficacité opérationnelle. Une approche orientée résultats pour maximiser l’impact des investissements en gestion des risques. Nous délivrons des résultats mesurables à partir d'objectifs clairs et d'un pilotage transparent.
  3. Dialogue et Collaboration. Le succès d’un projet repose sur l’engagement des équipes. Nous favorisons un transfert de compétences fluide, en surmontant les résistances au changement.
  4. Une approche innovante. Nous abordons la gestion des risques numériques selon une vision à 360° qui intègre l'organisation, la gouvernance, les dispositifs techniques, l'environnement de contrôle et le pilotage des tiers TIC dans une approche globale basée sur les risques.
  5. Compréhension fine des enjeux métiers de la continuité d’activité. Une maîtrise approfondie de l'étude d'impacts métiers, de scénarios d'interruption d'activité au service de la stratégie de résilience des organisations particulièrement pour les secteurs bancaires et assurantiels.
  6. Nos références clients. Nous collaborons avec des banques, assurances, gestionnaires d’actifs et entreprises internationales, pour des solutions robustes et pérennes.

Notre revue
de presse

Date :
This is a consultation on revising joint guidelines for assessing the suitability of management body members and key function holders at EU banks and investment firms. Open until 25 May 2026, it is part of a broader “Suitability Package” that includes draft Regulatory Technical Standards on documentation requirements. The revisions aim to harmonize suitability assessments across the EU, reflect new Capital Requirements Directive requirements, clarify controls for third-country branches, link assessments with anti-money-laundering frameworks, and introduce simplification measures.
A public hearing is scheduled for 15 April 2026.
Lire la suite
Date :
Ce retour sur la réunion de Place sur les Entreprises d'investissement (EI) détaille les exigences réglementaires et les modalités de supervision imposées par l'ACPR aux établissements financiers, en mettant l'accent sur la gouvernance interne et la gestion des risques. Il définit une séparation stricte entre les organes de surveillance et de direction, tout en exigeant une transparence totale sur l'actionnariat et les fonds propres.
Un volet majeur concerne la mise en conformité avec le règlement DORA, incluant la tenue d'un registre des services technologiques et des tests de résilience numérique. Le retour précisen également les protocoles de reporting via le portail OneGate et les critères d'évaluation de l'ICARAP pour garantir la solvabilité. Enfin, l'autorité souligne l'importance de la protection des fonds de la clientèle à travers des dispositifs de cantonnement rigoureux.
Lire la suite
Date :
This report evaluates how competent authorities have implemented previous recommendations regarding ICT risk assessment within the Supervisory Review and Evaluation Process (SREP). The document highlights a significant shift in the regulatory landscape due to the application of DORA, which establishes a unified framework for financial sector resilience. According to the findings, supervisors have made notable progress by forming specialized ICT teams, enhancing technical expertise, and adopting automated monitoring tools. Furthermore, the report details the integration of ICT-specific guidelines into broader operational risk assessments to ensure a more cohesive supervisory approach. While most authorities have successfully adopted benchmarking and horizontal analysis, the EBA emphasizes that maintaining supervisory convergence remains an ongoing priority as technology evolves. Overall, the report confirms that the EU is moving toward a more harmonized and robust regime for managing digital risks in banking.
Lire la suite