Réponse rapide
Votre client financier vous demande votre LEI car DORA, la loi européenne sur la résilience numérique, exige des banques, assureurs et autres établissements financiers qu’ils inscrivent leurs fournisseurs IT dans un registre d’informations. Chaque fournisseur y est identifié par un code : une société enregistrée dans l’UE peut utiliser un LEI ou son EUID gratuit, tandis qu’une société enregistrée ailleurs doit disposer d’un LEI. De nombreux clients préfèrent le LEI, car il fonctionne pour des fournisseurs de tout pays et se vérifie facilement.
La demande arrive généralement sous la forme d’une ligne dans un formulaire fournisseur : veuillez fournir le LEI de votre société. Pour une entreprise de logiciels, une start-up SaaS ou une société d’hébergement, cela peut sembler être une formalité destinée à quelqu’un d’autre. D’une certaine manière, c’est le cas : où que soit établie votre société, l’obligation légale incombe à votre client, et votre code lui sert simplement à vous identifier dans son rapport au superviseur. Ce code peut être présenté comme un « LEI DORA », bien qu’il s’agisse d’un LEI ordinaire.
Si un LEI s’avère être la solution la plus simple, vous pouvez en demander un en ligne auprès de nous, et le code arrive généralement sous un ou deux jours ouvrables.
Le registre d’informations DORA : ce que votre client déclare
Le Digital Operational Resilience Act (Règlement (UE) 2022/2554) s’applique depuis le 17 janvier 2025 aux banques, établissements de paiement, entreprises d’investissement, prestataires de services sur crypto-actifs (PSCA), assureurs et autres établissements financiers de l’UE. Notre guide de la réglementation DORA explique le cadre dans son ensemble.
L’article 28(3) de DORA exige de chaque établissement financier qu’il tienne un registre d’informations répertoriant tous les contrats conclus avec ses prestataires tiers de services ICT. Il s’agit de fournisseurs externes de services ICT (technologies de l’information et de la communication), et la définition est large : hébergement cloud, plateformes SaaS, développement logiciel, flux de données et support IT sont tous concernés. L’Autorité néerlandaise des marchés financiers (AFM) a indiqué que cela peut même inclure des plateformes de publicité numérique.
Chaque année, les superviseurs nationaux demandent ces registres aux établissements financiers et les transmettent aux autorités européennes de surveillance (ESAs). Les ESAs ont utilisé ces données pour désigner les 19 premiers prestataires tiers critiques de services ICT le 18 novembre 2025.
Les règles relatives au registre sont fixées par le Règlement d’exécution (UE) 2024/2956. En vertu de son article 3, chaque fournisseur qui est une société doit être identifié par un LEI « valide et actif » ou par son EUID, et par les deux lorsqu’ils existent tous deux.
LEI ou EUID dans le cadre de DORA : quand chaque code suffit
Un EUID (European Unique Identifier) est un code que les registres du commerce des pays de l’UE attribuent automatiquement et gratuitement aux sociétés. Il associe un code pays, un code du registre du commerce et le numéro d’enregistrement de la société. Pour une société estonienne, il se présente ainsi : EEARIREG.14164797 : EEARIREG, un point et le code du registre. Notre article sur l’EUID dans le registre du commerce estonien indique où le trouver, et les sociétés d’autres pays de l’UE peuvent s’adresser à leur propre registre du commerce. Un LEI (Legal Entity Identifier) est un code de 20 caractères délivré sur demande et publié dans la base de données mondiale de GLEIF (Global Legal Entity Identifier Foundation), qui gère le système.
| LEI | EUID | |
|---|---|---|
| Qui peut l’obtenir | Sociétés de tout pays, sur demande | Sociétés inscrites aux registres de l’UE, automatiquement |
| Coût et maintien | Payant, renouvelé chaque année | Gratuit, rien à renouveler |
| Fournisseur enregistré dans l’UE | Accepté | Accepté |
| Fournisseur enregistré hors de l’UE | Obligatoire | Non disponible |
Selon les règles du registre, l’un ou l’autre code suffit pour un fournisseur enregistré dans l’UE, tandis qu’un fournisseur enregistré hors de l’UE ne peut être identifié que par un LEI. Si un fournisseur ne possède aucun de ces codes, l’AFM, par exemple, accepte toujours un autre numéro mais signale l’entrée comme un problème de qualité des données.
Pourquoi les clients financiers demandent encore un LEI aux fournisseurs ICT
L’option EUID a été ajoutée aux règles du registre à l’insistance de la Commission européenne. Les ESAs souhaitaient le LEI seul et, en octobre 2024, elles ont demandé qu’il soit privilégié lorsque les deux codes existent. Beaucoup de clients financiers adoptent le même point de vue et demandent un LEI, pour des raisons pratiques :
- Un code pour chaque fournisseur. Une banque travaille aussi avec des sociétés des États-Unis, du Royaume-Uni et d’Asie, qui ne possèdent pas d’EUID ; utiliser le LEI pour tous garantit donc la cohérence du registre.
- Vérification facile. Chaque enregistrement LEI figure dans la base de données gratuite de GLEIF, où le client peut confirmer automatiquement votre dénomination légale, votre adresse et votre statut.
- Structures de groupe. Le registre enregistre également la société mère ultime de chaque fournisseur. Une société mère enregistrée hors de l’UE ne peut être identifiée que par un LEI ; le client peut donc aussi demander son code.
Si votre client accepte l’EUID, la question est réglée. S’il exige un LEI, en obtenir un est généralement plus rapide que négocier, et ce code servira aussi à votre prochain client financier.
Lorsque la demande de LEI atteint vos sous-traitants
Les règles du registre vont un pas plus loin lorsque votre service soutient une fonction que votre client financier considère comme critique ou importante, telle que le traitement des paiements. Le client doit alors également enregistrer un LEI ou un EUID pour chaque sous-traitant qui sous-tend effectivement le service. Il peut donc vous demander de recueillir ces codes auprès de votre hébergeur ou de développeurs externalisés. Les superviseurs demandent généralement les registres durant les premiers mois de l’année ; il est donc utile de préparer les codes assez tôt.
Que faire lorsqu’une demande de LEI DORA arrive
Ces quatre étapes couvrent la plupart des situations :
- Vérifiez si votre société possède déjà un LEI. Consultez la base de données GLEIF, car une banque ou un courtier précédent a pu en exiger un. Si son statut d’enregistrement indique LAPSED, le code doit être renouvelé plutôt que remplacé.
- Proposez votre EUID si votre société est enregistrée dans l’UE. Demandez si le client l’accepte et envoyez les deux codes si vous possédez également un LEI.
- Demandez un LEI si le client en a besoin et que vous n’en avez pas. Vous pouvez faire la demande en ligne en tant que dirigeant de la société ou au titre d’une procuration de celle-ci.
- Maintenez le code à jour. Le renouvellement automatique ou un forfait pluriannuel aide à éviter son expiration, et l’enregistrement doit être mis à jour si le nom ou l’adresse de votre société change.
Obtenir un LEI pour votre société IT avec Eesti Firma
Chez Eesti Firma, cabinet juridique et comptable à Tallinn, nous agissons comme fournisseur de LEI. Le code lui-même est délivré par notre partenaire WM Datenservice, un émetteur accrédité par GLEIF à Francfort. Votre société n’a aucun lien à avoir avec l’Estonie : nous organisons des LEI pour des sociétés dans plus de 50 pays.
Vous remplissez le formulaire en ligne, payez et confirmez que vous pouvez agir pour la société. Pour de nombreux pays, le formulaire charge directement les informations de la société depuis son registre du commerce. Nous vérifions la demande avant son envoi à l’émetteur, ce qui permet d’éviter les retards.
Si vous ne savez pas ce dont votre client a besoin, transmettez-nous sa demande ; nous vérifierons gratuitement si vous avez besoin d’un nouveau LEI, du renouvellement d’un LEI existant ou de son transfert depuis un autre fournisseur.
Questions fréquemment posées
Pas toujours. DORA impose l’obligation aux établissements financiers, qui peuvent identifier un fournisseur enregistré dans l’UE par un LEI ou un EUID. Pour un fournisseur enregistré hors de l’UE, les règles du registre n’autorisent qu’un LEI ; en pratique, ce fournisseur en a donc besoin.
Oui, si votre société est enregistrée dans l’UE. Les règles du registre DORA permettent au client d’utiliser l’EUID gratuit de votre registre du commerce, bien que certains clients préfèrent encore le LEI. Si vous détenez les deux codes, fournissez-les tous deux.
DORA ne précise pas qui paie. Le LEI est délivré au nom de votre société ; c’est donc votre société qui le demande. La prise en charge du coût par le client dépend de votre accord commercial.
Non. Les règles du registre exigent un LEI valide et actif, et un code dont le renouvellement annuel a été omis ne répond plus à cette exigence. Il doit être renouvelé, et une société de l’UE peut fournir son EUID entre-temps.
