Un cabinet de conseil dédié au
pilotage des risques numériques

Metametris est un cabinet de conseil indépendant, basé à Paris, spécialisé dans la gestion des risques numériques et la conformité réglementaire.

Depuis 2005, nous accompagnons les institutions financières (DSI, RSSI, Direction des risques) dans l’identification, l’évaluation et la maîtrise de leurs risques.

Avec une expertise éprouvée dans la mise en œuvre de programmes réglementaires complexes (DORA, NIS2, RGPD…), nous proposons des solutions sur mesure pour répondre aux défis de la résilience opérationnelle numérique. Nous accompagnons nos clients dans leur mise en conformité par rapport aux réglementations et aux normes en vigueur en constante évolution.

Nos engagements en
6 points clés

  1. Une expertise de pointe. Plus de 20 ans d’expérience dans la gestion des risques opérationnels, au service d’organisations de toutes tailles, avec une connaissance approfondie des environnements financiers, numériques et réglementaires.
  2. Pragmatisme & Efficacité opérationnelle. Une approche orientée résultats pour maximiser l’impact des investissements en gestion des risques. Nous délivrons des résultats mesurables à partir d'objectifs clairs et d'un pilotage transparent.
  3. Dialogue et Collaboration. Le succès d’un projet repose sur l’engagement des équipes. Nous favorisons un transfert de compétences fluide, en surmontant les résistances au changement.
  4. Une approche innovante. Nous abordons la gestion des risques numériques selon une vision à 360° qui intègre l'organisation, la gouvernance, les dispositifs techniques, l'environnement de contrôle et le pilotage des tiers TIC dans une approche globale basée sur les risques.
  5. Compréhension fine des enjeux métiers de la continuité d’activité. Une maîtrise approfondie de l'étude d'impacts métiers, de scénarios d'interruption d'activité au service de la stratégie de résilience des organisations particulièrement pour les secteurs bancaires et assurantiels.
  6. Nos références clients. Nous collaborons avec des banques, assurances, gestionnaires d’actifs et entreprises internationales, pour des solutions robustes et pérennes.

Notre revue
de presse

Date :
Ce document de l'ACPR analyse l'impact de l'instabilité climatique sur le secteur de l'assurance non-vie en France entre 2021 et 2024. Face à l'augmentation de la fréquence et de la gravité des sinistres naturels, les assureurs adaptent leurs stratégies de tarification et leurs méthodes de provisionnement technique. L'étude souligne l'utilisation croissante d'outils de géolocalisation précis et de zoniers pour segmenter les risques et ajuster les primes. Les entreprises renforcent également leur gouvernance interne en intégrant des scénarios climatiques à long terme dans leur gestion des risques. Enfin, bien que la prévention auprès des assurés soit identifiée comme un levier essentiel, elle reste encore insuffisamment exploitée.
Lire la suite
Date :
Ce cadre de stress-testing actuariel modélise l'impact financier des pannes Cloud pour l'assurance cyber, un risque d'accumulation majeur identifié par l'EIOPA. La chrono-modélisation décompose la perte selon la durée de la panne (T), le délai de réaction (U) et la phase de rétablissement (V), lissée par l'efficacité du plan de secours. Le modèle distingue un régime standard (mutualisation de Markowitz sous indépendance conditionnelle) d'un régime de stress (panne simultanée d'un fournisseur) où la mutualisation s'effondre, tout en appliquant une approximation gaussienne justifiée par le caractère light-tailed des risques plafonnés. Pour éviter le « piège de rentabilité » incitant à sur-exposer le portefeuille aux fournisseurs risqués, un critère d'optimisation pénalise la concentration, la solvabilité étant mesurée par la VaR et la CTE. Enfin, l'analyse met en évidence le paradoxe des pannes de durée moyenne plus coûteuses et préconise de proscrire la monoculture Cloud, de diversifier les secteurs et de privilégier la capacité de rétablissement à la rentabilité immédiate.
Lire la suite
Date :
L’Instruction ACPR n° 2026-I-12, publiée le 10 juillet 2026, précise les modalités d’application en France des mesures de proportionnalité issues de la révision de Solvabilité II, applicables à compter du 30 janvier 2027. Elle définit les critères d’éligibilité au statut d’entreprise de petite taille et non complexe (SNCU), les conditions spécifiques applicables aux captives, ainsi que les cas d’exclusion automatique, notamment en présence d’un modèle interne ou d’une appartenance à certains groupes. Les entités éligibles peuvent bénéficier d’allègements prudentiels portant sur la gouvernance, l’ORSA, le SFCR, l’évaluation des provisions techniques et la gestion de la liquidité. L’instruction distingue un régime de notification pour les SNCU et un régime de demande pour les autres organismes à risque limité, tout en précisant les modalités de contrôle, les conditions de perte du statut et les exigences techniques associées à certaines mesures de proportionnalité.
Lire la suite