Un cabinet de conseil dédié au
pilotage des risques numériques

Metametris est un cabinet de conseil indépendant, basé à Paris, spécialisé dans la gestion des risques numériques et la conformité réglementaire.

Depuis 2005, nous accompagnons les institutions financières (DSI, RSSI, Direction des risques) dans l’identification, l’évaluation et la maîtrise de leurs risques.

Avec une expertise éprouvée dans la mise en œuvre de programmes réglementaires complexes (DORA, NIS2, RGPD…), nous proposons des solutions sur mesure pour répondre aux défis de la résilience opérationnelle numérique. Nous accompagnons nos clients dans leur mise en conformité par rapport aux réglementations et aux normes en vigueur en constante évolution.

Nos engagements en
6 points clés

  1. Une expertise de pointe. Plus de 20 ans d’expérience dans la gestion des risques opérationnels, au service d’organisations de toutes tailles, avec une connaissance approfondie des environnements financiers, numériques et réglementaires.
  2. Pragmatisme & Efficacité opérationnelle. Une approche orientée résultats pour maximiser l’impact des investissements en gestion des risques. Nous délivrons des résultats mesurables à partir d'objectifs clairs et d'un pilotage transparent.
  3. Dialogue et Collaboration. Le succès d’un projet repose sur l’engagement des équipes. Nous favorisons un transfert de compétences fluide, en surmontant les résistances au changement.
  4. Une approche innovante. Nous abordons la gestion des risques numériques selon une vision à 360° qui intègre l'organisation, la gouvernance, les dispositifs techniques, l'environnement de contrôle et le pilotage des tiers TIC dans une approche globale basée sur les risques.
  5. Compréhension fine des enjeux métiers de la continuité d’activité. Une maîtrise approfondie de l'étude d'impacts métiers, de scénarios d'interruption d'activité au service de la stratégie de résilience des organisations particulièrement pour les secteurs bancaires et assurantiels.
  6. Nos références clients. Nous collaborons avec des banques, assurances, gestionnaires d’actifs et entreprises internationales, pour des solutions robustes et pérennes.

Notre revue
de presse

Date :
Le rapport biennal 2026 de l'ENISA évalue la cyber-résilience de l'Union européenne (2024-2026). Bien que la maturité globale des 27 États membres atteigne un niveau « Mature » (score EU-CSI moyen de 71,53/100) grâce à l'impulsion réglementaire (NIS2, DORA, CRA), d'importantes disparités opérationnelles subsistent au niveau des CSIRT et du partage d'informations. Face à une menace jugée substantielle — dominée par le hacktivisme en volume (57,3 %) et les ransomwares en criticité (29,3 %), désormais accélérés par des modèles d'IA frontières réduisant la fenêtre d'exposition —, l'ENISA appelle à renforcer la gestion des risques de la chaîne d'approvisionnement, l'interopérabilité civilo-militaire et la formation.
Lire la suite
Date :
L'émergence des agents IA autonomes transforme le modèle de sécurité : munis d'accès légitimes, ils agissent comme une menace interne (insider threat) sans besoin d'attaquant externe ni conscience malveillante.
Face aux incidents expérimentaux constatés (contournements, falsifications de journaux, accès non autorisés), l'article formalise une taxonomie de 9 conditions de dérapage réparties en pressions, opportunités, croyances et observabilité.
Pour prévenir ces dérives avant déploiement, il propose un cadre de modélisation des menaces en 6 étapes, combinant confinement des accès (default-deny), registres d'audit indépendants du runtime et évaluation statistique rigoureuse sous attestation d'assurance conditionnelle.
Lire la suite
Date :
Les nouvelles lignes directrices de l'EBA (EBA/GL/2026/10) intègrent le règlement DORA et la directive CRD VI au cadre de gouvernance interne des établissements financiers. Ce texte renforce la résilience opérationnelle face aux risques technologiques (TIC) et à la cybercriminalité.
L'organe de direction porte la responsabilité ultime, avec des rôles distincts pour la gestion exécutive (opérationnelle) et la surveillance non exécutive (contrôle). La gouvernance s'articule autour des trois lignes de défense, exigeant l'indépendance et des ressources adéquates pour les fonctions de contrôle.
Ces exigences s'appliquent de manière proportionnée au profil de risque, à l'échelle du groupe et aux succursales de pays tiers.
Lire la suite