Un cabinet de conseil dédié au
pilotage des risques numériques

Metametris est un cabinet de conseil indépendant, basé à Paris, spécialisé dans la gestion des risques numériques et la conformité réglementaire.

Depuis 2005, nous accompagnons les institutions financières (DSI, RSSI, Direction des risques) dans l’identification, l’évaluation et la maîtrise de leurs risques.

Avec une expertise éprouvée dans la mise en œuvre de programmes réglementaires complexes (DORA, NIS2, RGPD…), nous proposons des solutions sur mesure pour répondre aux défis de la résilience opérationnelle numérique. Nous accompagnons nos clients dans leur mise en conformité par rapport aux réglementations et aux normes en vigueur en constante évolution.

Nos engagements en
6 points clés

  1. Une expertise de pointe. Plus de 20 ans d’expérience dans la gestion des risques opérationnels, au service d’organisations de toutes tailles, avec une connaissance approfondie des environnements financiers, numériques et réglementaires.
  2. Pragmatisme & Efficacité opérationnelle. Une approche orientée résultats pour maximiser l’impact des investissements en gestion des risques. Nous délivrons des résultats mesurables à partir d'objectifs clairs et d'un pilotage transparent.
  3. Dialogue et Collaboration. Le succès d’un projet repose sur l’engagement des équipes. Nous favorisons un transfert de compétences fluide, en surmontant les résistances au changement.
  4. Une approche innovante. Nous abordons la gestion des risques numériques selon une vision à 360° qui intègre l'organisation, la gouvernance, les dispositifs techniques, l'environnement de contrôle et le pilotage des tiers TIC dans une approche globale basée sur les risques.
  5. Compréhension fine des enjeux métiers de la continuité d’activité. Une maîtrise approfondie de l'étude d'impacts métiers, de scénarios d'interruption d'activité au service de la stratégie de résilience des organisations particulièrement pour les secteurs bancaires et assurantiels.
  6. Nos références clients. Nous collaborons avec des banques, assurances, gestionnaires d’actifs et entreprises internationales, pour des solutions robustes et pérennes.

Notre revue
de presse

Date :
This final report from the European Banking Authority (EBA) introduces new Implementing Technical Standards (ITS) for the supervisory reporting of Third Country Branches (TCBs) operating within the European Union. Established under the CRD VI regulatory package, these standards create a harmonized framework to replace fragmented national rules and ensure effective oversight of foreign banking entities. The reporting requirements are structured around a proportionality principle, distinguishing between Class 1 and Class 2 branches to tailor the volume and frequency of data collection based on an entity's size and risk. Under the new mandate, branches must submit standardized templates covering their own financial and regulatory health, as well as critical information regarding their head undertakings and wider group activities. To ease the transition, the EBA has simplified several data requirements and set the initial reporting deadline for March 31, 2027. This initiative ultimately aims to strengthen financial stability and create a level playing field across the EU banking sector.
Lire la suite
Date :
Ce document du Haut Conseil de Stabilité Financière propose une analyse approfondie du risque cyber en tant que menace systémique pour le secteur financier. Les sources examinent l'explosion des coûts économiques, tout en soulignant la complexité de mesurer précisément ces pertes en raison du manque de données historiques. L'étude identifie plusieurs canaux de transmission, tels que la perte de confiance des clients et l'interconnexion technologique via le cloud, qui pourraient transformer un incident local en crise de liquidité globale. L'émergence de l'intelligence artificielle et de l'informatique quantique est présentée comme un facteur aggravant qui fragilise les méthodes de chiffrement actuelles. Pour contrer ces vulnérabilités, les auteurs préconisent une coopération internationale accrue et s'appuient sur le règlement européen DORA pour renforcer la résilience opérationnelle. Enfin, le texte souligne l'importance des tests de résistance et d'une transition rapide vers une cryptographie capable de résister aux futures capacités de calcul.
Lire la suite
Date :
Le webinaire réunissant plus de 850 participants portait sur les points d’attention pour la prochaine campagne du questionnaire annuel QLB, les exercices de reporting préparatoires à l’AMLA (collecte C6P 2026 et simulation RAM, impliquant plus de 600 établissements français), ainsi que les projets de normes techniques de niveau 2 du Paquet AML6 soumis à consultation publique par l’AMLA (connaissance de la clientèle, définitions des relations d’affaires et sanctions). Le replay est disponible en ligne.
Lire la suite