Un cabinet de conseil dédié au
pilotage des risques numériques

Metametris est un cabinet de conseil indépendant, basé à Paris, spécialisé dans la gestion des risques numériques et la conformité réglementaire.

Depuis 2005, nous accompagnons les institutions financières (DSI, RSSI, Direction des risques) dans l’identification, l’évaluation et la maîtrise de leurs risques.

Avec une expertise éprouvée dans la mise en œuvre de programmes réglementaires complexes (DORA, NIS2, RGPD…), nous proposons des solutions sur mesure pour répondre aux défis de la résilience opérationnelle numérique. Nous accompagnons nos clients dans leur mise en conformité par rapport aux réglementations et aux normes en vigueur en constante évolution.

Nos engagements en
6 points clés

  1. Une expertise de pointe. Plus de 20 ans d’expérience dans la gestion des risques opérationnels, au service d’organisations de toutes tailles, avec une connaissance approfondie des environnements financiers, numériques et réglementaires.
  2. Pragmatisme & Efficacité opérationnelle. Une approche orientée résultats pour maximiser l’impact des investissements en gestion des risques. Nous délivrons des résultats mesurables à partir d'objectifs clairs et d'un pilotage transparent.
  3. Dialogue et Collaboration. Le succès d’un projet repose sur l’engagement des équipes. Nous favorisons un transfert de compétences fluide, en surmontant les résistances au changement.
  4. Une approche innovante. Nous abordons la gestion des risques numériques selon une vision à 360° qui intègre l'organisation, la gouvernance, les dispositifs techniques, l'environnement de contrôle et le pilotage des tiers TIC dans une approche globale basée sur les risques.
  5. Compréhension fine des enjeux métiers de la continuité d’activité. Une maîtrise approfondie de l'étude d'impacts métiers, de scénarios d'interruption d'activité au service de la stratégie de résilience des organisations particulièrement pour les secteurs bancaires et assurantiels.
  6. Nos références clients. Nous collaborons avec des banques, assurances, gestionnaires d’actifs et entreprises internationales, pour des solutions robustes et pérennes.

Notre revue
de presse

Date :
Le RETEX d'octobre 2026 du CERT-FR souligne une hausse de 50 % des exfiltrations de données ciblées sur les applications web. Touchant tous les secteurs, ces attaques à faible complexité exploitent principalement des identifiants volés (via infostealers ou tiers) et des défauts d'isolation d'API. Pour protéger un parc applicatif hérité en attente de remplacement (Privacy by Design), le CERT-FR préconise 10 mesures d'urgence : authentification forte (MFA, passkeys), moindre privilège, traçabilité stricte (RFC 5424), surveillance centralisée des journaux et invalidation de session contextuelle face aux vols de cookies.
Lire la suite
Date :
Les violences urbaines du 17 octobre 2026 ont causé des centaines de millions d'euros de dégâts, frappant de plein fouet les commerces indépendants et fragilisant leur trésorerie.
L'article L. 121-8 du Code des assurances exclut par défaut les émeutes, mais les contrats multirisques réintègrent généralement ce risque. Les victimes peuvent solliciter la couverture de leurs dommages matériels et pertes d'exploitation, activer la garantie incendie/tous risques pour leurs véhicules (ou la CIVI), et engager la responsabilité sans faute de l'État (L. 211-10 du CSI) pour obtenir la prise en charge des franchises restant à leur charge.
Lire la suite
Date :
Le règlement DORA et la directive NIS2 imputent à l'organe de direction la responsabilité inaliénable du risque cyber. Pourtant, l'acceptation concrète s'effectue localement. En remontant la hiérarchie, les risques subissent une « compilation sémantique » : une vulnérabilité technique devient un risque stratégique global, masquant la réalité du terrain.
Pour garantir la traçabilité et l'auditabilité, chaque fiche d'acceptation doit obligatoirement intégrer deux métadonnées : un lien d'objet vers le risque supérieur et un lien de seuil vers la version de politique appliquée. Absents des standards actuels, ces liens sont indispensables au contrôle de l'appétence globale par le Conseil.
Lire la suite