Introduction
Le règlement DORA (Digital Operational Resilience Act) est entré en application en janvier 2025. Pour les éditeurs de logiciels, intégrateurs, MSP et prestataires de services TIC, c'est une fenêtre commerciale réelle : leurs clients du secteur financier ont des obligations légales à remplir, et souvent peu de ressources internes pour y répondre. Problème : expliquer DORA à un acheteur prend du temps, et la plupart des commerciaux ne savent pas par quel bout commencer. Voici comment structurer la montée en compétence des équipes sans perdre six mois.
Pourquoi DORA crée un problème de formation spécifique
DORA couvre cinq grands piliers : gestion du risque TIC, gestion des incidents, tests de résilience opérationnelle numérique, gestion du risque lié aux tiers (dont les contrats avec les prestataires critiques), et partage d'information. Ce n'est pas un sujet unique : c'est un ensemble d'exigences qui concernent des interlocuteurs différents chez le même client (DSI, RSSI, direction des risques, direction juridique, direction des achats).
Un commercial qui arrive avec un discours générique sur "la conformité DORA" va perdre l'attention de son interlocuteur en moins de deux minutes. La première étape de la formation est donc de briser ce réflexe : DORA n'est pas un argument de vente, c'est un contexte. Ce qui se vend, c'est la réponse à un problème précis que DORA fait remonter à la surface.
Étape 1 : cartographier les exigences par persona acheteur
Avant toute session de formation, construire une matrice simple : quelle exigence DORA intéresse quel interlocuteur, et quel problème concret elle génère pour lui.
Exemples pratiques :
- Le RSSI est directement concerné par les articles sur la gestion du risque TIC et les tests de résilience (TLPT). Son problème concret : démontrer à son régulateur qu'il dispose d'un plan de continuité testé et documenté.
- La direction des achats ou des contrats est concernée par les exigences sur les tiers (articles 28 à 44). Son problème : requalifier tous ses contrats avec des prestataires TIC selon les nouvelles clauses obligatoires, dans des délais qui ne laissent pas de marge.
- Le DSI regarde les exigences sur la gestion et le reporting des incidents majeurs. Son problème : mettre en place des seuils de détection et des circuits de remontée qui n'existaient pas formellement avant.
Cette cartographie se construit en deux heures avec deux ou trois personnes qui connaissent le terrain. Elle devient le socle de tous les scripts de prospection et argumentaires de rendez-vous.
Étape 2 : construire des modules courts par exigence, pas par chapitre de loi
La tentation est de former les commerciaux en leur faisant lire le texte réglementaire ou un résumé juridique. C'est contre-productif : ils retiennent peu et ne savent pas quoi en faire en appel.
Une approche plus efficace : créer un module par exigence majeure, structuré en trois blocs.
1. Ce que dit DORA en une phrase simple (reformulée, pas copiée du texte).
2. Le problème concret que ça crée pour le client (formulé du point de vue de l'acheteur).
3. La question à poser en découverte pour faire parler l'interlocuteur sur ce problème.
Ce format oblige à traduire chaque exigence en tension opérationnelle réelle. Un commercial n'a pas besoin de maîtriser le droit pour vendre dans ce contexte : il a besoin de comprendre pourquoi son interlocuteur a mal, et à quel endroit précisément.
Étape 3 : entraîner sur les objections, pas sur les bénéfices
Le vrai test d'une formation commerciale sur un sujet technique, c'est la solidité face aux objections. Sur DORA, les objections récurrentes sont prévisibles :
- "On est déjà conformes, notre audit interne l'a confirmé." (Ce qui mérite une question de relance sur les tiers et les tests effectivement réalisés.)
- "C'est notre équipe juridique qui gère ça, ça ne me concerne pas." (Ce qui indique que le commercial parle à la mauvaise personne ou que le problème n'est pas encore visible pour cet interlocuteur.)
- "On a jusqu'à la fin de l'année pour s'organiser." (Ce qui est souvent inexact sur certains volets, mais le commercial doit pouvoir répondre sans citer le texte de mémoire.)
Chez Scalefast, l'analyse automatisée de chaque appel sur cinq dimensions (ouverture, découverte, argumentation, traitement des objections, closing) permet d'identifier très vite quels commerciaux stagnent sur le traitement des objections. C'est ce signal qui déclenchera une session de coaching individuel, pas une formation collective supplémentaire.
Étape 4 : intégrer DORA dans le rythme de prospection, pas en dehors
Un écueil fréquent : former les équipes sur DORA, puis leur laisser la charge de décider quand et comment en parler. Le sujet finit dans un tiroir.
DORA doit être intégré directement dans les scripts d'ouverture d'appel et dans les trames de découverte, de façon ciblée selon le secteur du prospect. Pour les listes de contacts dans la finance, l'assurance, les infrastructures de marché ou les établissements de paiement, le contexte DORA peut être mentionné dès la première accroche pour créer de la pertinence.
Nos données internes sur 55 002 appels analysés montrent que le taux de contact cumulé plafonne vite : 14,8 % après une tentative, 21,1 % après deux, et le gain marginal devient inférieur à 1 % au-delà de cinq tentatives. Cela signifie que chaque conversation décrochée est précieuse. Un commercial qui arrive sans angle d'entrée pertinent gaspille une fenêtre rare. DORA, bien utilisé, est précisément cet angle pour les prospects du secteur financier.
Ce qui accélère vraiment la montée en compétence
La rapidité ne vient pas du volume de formation, mais de la boucle de feedback. Former une fois, puis analyser ce qui se passe réellement en appel, corriger les points de friction spécifiques, reformer sur ces points précis : c'est ce cycle court qui crée la progression. Un commercial qui traite mal l'objection "on est déjà conformes" dans ses appels du lundi peut recevoir un retour ciblé le mercredi et intégrer une reformulation testée le jeudi.
Ce rythme n'est possible que si les données d'appel sont réellement exploitables, et si les managers ont le temps de les regarder. C'est là que l'infrastructure d'analyse fait la différence par rapport à une formation initiale classique délivrée une fois par an.
Former ses commerciaux à vendre DORA, ce n'est pas en faire des experts réglementaires. C'est leur donner les questions justes à poser aux bonnes personnes, et la solidité pour tenir la conversation quand les objections arrivent.
