France: filing with the Autorité de contrôle prudentiel et de résolution

xbrl-csv-only

Slide 9: « Il convient ainsi d'effectuer une remise xBRL-CSV (dit "plain CSV" par l'EBA pour DORA). Elle doit être remise dans une « enveloppe » au format XML ». eSurfi lists the ROI format as « Plain-CSV ». No Excel route: Information de place 5/12/2025 Q&A: « Un seul template est fourni par l'EBA ; l'ACPR ne publiera pas de modèle alternatif ». For the 2026 collection the DORA module of DPM/Framework 4.0 applies (« il convient d'utiliser le module DORA de la version 4.0 »; FAQ Q51: « Les ROI de cette année suivent le DPM 4.0 publié par l'EBA »). The xBRL-CSV zip is not uploaded as-is: it must be base64-encoded inside an OneGate XML envelope (see packaging.wrapper).

source high confidence

OneGate (Banque de France remitters' portal) – production and 'homologation' (test) environments; RoI filed under OneGate domain DRA (insurance) or DRB (banking)

url https://onegate.banque-france.fr/ (production); https://onegate-test.banque-france.fr/ (homologation/test)

login prerequisites Accreditation on the OneGate remitters' portal is required (« Pour déposer vos remises, une accréditation au portail des remettants OneGate est requise »). The request is made online from the OneGate home page (« Je n'ai pas de compte »); a separate request is needed for production and for the test environment (« Une demande distincte doit être effectuée sur le Portail OneGate – Production ; et une autre pour Portail OneGate - Environnement de test »). Accredit with the entity's LEI via the « SOLVA » collection (insurance) or « SURFI » collection (banking); existing account holders request authorisation to the DORA domains (DRA/DRB for the RoI; DSA/DSB for incidents, cyber threats, Art. 45.3 and the provider form) in their OneGate profile. Persons already accredited for DORA filings in 2025 did not need to re-apply for 2026 (FAQ Q8). No electronic signature is required for DORA filings (eSurfi notice 23/06/2026: « Aucune signature électronique n'est exigée pour télétransmettre les remises de la collecte DORA »). Support: support-onegate@banque-france.fr / +33 1 42 92 60 05.

source high confidence

ESA/EBA standard zip name: <LEI>.<CON|IND>_<CountryCode>_DORA010100_DORA_<YYYY-MM-DD reference date>_<creation timestamp>.zip. ACPR does not publish its own pattern; it points to the EBA sample and requires « respecter la nomenclature de tous les nommages » (slide 11). The eSurfi notice describes the ROI as filed « Plain-CSV, aux niveaux individuel (LEI.IND) et consolidé (LEI.CON) ».

Example DUMMYLEI123456789012.CON_FR_DORA010100_DORA_2024-12-31_20241213174803429 (EBA sample file quoted verbatim on slide 12 of the ACPR deck; a 2026 filing would carry 2025-12-31)

Notes The name of the outer OneGate XML envelope file itself is not specified in any ACPR document read. FAQ Q6 states that the homologation environment is iso-production for instance checks « cependant les contraintes de nommage peuvent être plus légères », i.e. production enforces naming more strictly. Report code for ROI in the eSurfi table is « Non applicable ».

source high confidence

meta inf location Follow the EBA zip tree exactly: the zip contains the META-INF and reports folders with their .csv and .json files as in the EBA sample (« respecter l'arborescence des fichiers zip attendus pour les remises ROI, conformément aux normes de l'EBA »). Rejection cause no. 2 (« Il manque un niveau dans l'arborescence de la remise ») shows that a missing folder level (e.g. no root folder) triggers MISSING_DATA_* errors; folder names are case-sensitive (FAQ Q15: 'parameters' written 'Parameters' is blocking).

wrapper Mandatory OneGate XML envelope (U2A upload via the home-page widget; A2A remitters use the OneGate web service instead). Per ACPR « NOTE TECHNIQUE 2026_Formats de fichier » §1.4 (identical in the 2025 note): « L'instance xBRL-CSV, consistant en une archive zip, est contenue dans les balises <csv></csv> après encodage en base 64 ». Structure (2026 note, V20260420): <XbrlDelivery xmlns="http://www.onegate.eu/2010-01-01"> <XbrlDeclarationReport> <Administration creationTime="AAAA-MM-JJTHH:MM:SS.CCC"> <From declarerType="LEI">XXXXX</From> <To>BDF</To> <Domain>XXX</Domain> <Response feedback="true"><Email>mail_emetteur@xxxx.fr</Email><Language>FR</Language></Response> </Administration> <Report action="replace"> <csv>instance xBRL-CSV au format zip encodée en base 64</csv> </Report> </XbrlDeclarationReport> </XbrlDelivery>. (The 2025 note V20250318 placed the xmlns attribute on <XbrlDeclarationReport> instead of <XbrlDelivery>.) Field rules (§1.5): creationTime optional, ISO 8601 dateTime; <From> mandatory, « Un code LEI est attendu »; <To> fixed « BDF »; <Domain> mandatory 3-character domain code – DRA (insurance) or DRB (banking) for the DORA ROI; <Response feedback="true|false"> with a single <Email> and <Language>; Report action="replace" (filings work « annule et remplace »). The 2026 FAQ xBRL-CSV (Q5) restates: « Le répertoire contenant l'arborescence xBRL-CSV doit être zippé, puis encodé en base 64 avant d'être encapsulé dans un fichier .xml ... Le fichier ainsi obtenu peut être chargé sur le widget de la page d'accueil du portail OneGate. N.B : les établissements déposant leur remise via le canal A2A ne sont pas concernés. »

other rules

• Encoding: all files UTF-8, uniformly with or without BOM (EBA filing rule 1.4); ANSI-encoded b_99.01.csv caused rejections: « Il faut une uniformisation de l'encodage dans tous les fichiers = tous en UTF8 ou tous UTF8 - BOM » (slide 14).
• reportDate in the package must be the reference date in AAAA-MM-JJ form (e.g. 2025-12-31), not the submission deadline (slide 14, rejection cause 1).
• Use the DORA module of EBA Framework/DPM 4.0 for the 2026 collection (not 4.2).
• ROI filings for DRA/DRB do not appear under the « Rapports » tab in OneGate; upload only through the home-page file widget (slide 9).
• Folder and file names in the zip are case-sensitive (FAQ Q15).
• Filing rule 2.26 'Software Information' warning (missingOrIncorrectSoftwareInformation) appears systematically in homologation; ACPR refers to EBA Filing Rules v5.5 p.23 for the expected report.json content (FAQ Q29).
• JSON transformation specs: EBA Filing Rules v5.5 pp.56-57 (FAQ Q26).

source high confidence

Notes Slide 6: « Ouverture de la plateforme : 01/01/2026 ; Date limite de remise : 31/03/2026 (NB : Date d'arrêté : 31/12/2025) ». The RoI obligation appeared on the entity's CVF (carte de visite fonctionnelle) of December 2025. Reminders before 31 March and relances after 31 March for missing or erroneous filings by the new « Pilotage de la collecte » team (slide 7). No extension found. Warning-level filings are integrated but may have to be resubmitted « sur demande explicite du SMD pôle Collecte » (FAQ Q54). For the first (2025) cycle: « Les envois des ROI pour cette année à l'EBA ont pris fin au 1er juin 2025, mais il sera toujours possible de faire des dépôts sur ONEGATE » (5/12/2025 deck). First-cycle outcome: 84% of entities filed on OneGate but only 39% of those could be processed at EU level (bilan deck 15/01/2026, slide 9).

reference date 2025-12-31

opens 2026-01-01

deadline 2026-03-31

source high confidence

reference date 2026-12-31

esa transmission deadline 2027-03-31

announced no

deadline 2027-03-31

changes No ACPR notice specific to the 2027 RoI collection was found as of 2026-10-31. The deadline above is the standing rule on the eSurfi « Remises DORA Banque » page: « Remise le 31/03/N+1 pour une date de référence au 31/12/N » (unless amended). Expected change already announced for the collection after 2025: two CRTs per filing – « Pour la collecte de l'année prochaine, il y aura deux CRT dans ONEGATE pour les ROI : le CRT du portail ONEGATE puis le CRT de l'EBA. Pour avoir la vision complète des anomalies identifiées, veuillez attendre l'apparition du second CRT » (bilan deck dated 15/01/2026, slide 25; the slide text may originate from late 2025, so whether 'next year' means 2026 or 2027 is ambiguous). No taxonomy change announced by ACPR; FAQ Q9: « L'architecture de la remise reste identique à celle de l'année passée ».

source medium confidence

Permanent OneGate homologation (test) environment at https://onegate-test.banque-france.fr/ with separate accreditation. « Afin de tester la validité de votre remise, nous vous invitons à la déposer en amont de la date limite, dans la plateforme homologation de OneGate » (slide 8). The DORA module with EBA Framework 4.0 was opened in homologation on 16/12/2025 (eSurfi: « le module DORA est ouvert, dans le portail OneGate Homologation. La version disponible est le Framework EBA 4.0 »). FAQ Q6: homologation is iso-production for instance checks but naming constraints may be lighter. The ACPR noted low use of the EBA dry-run and of the test environment in 2025 (bilan deck slide 9). The EBA's own test environment was to open in January 2026 and production in February 2026 (5/12/2025 deck p.16).

available yes

source high confidence

No maker/checker step is described for DORA RoI filings. No electronic signature is required (« Aucune signature électronique n'est exigée pour télétransmettre les remises de la collecte DORA »).

roles OneGate distinguishes « Déclarant / Assujetti » (the reporting entity) from « Remettant » (the person/firm accredited to upload for itself or for third parties). Accreditation is per person and per environment; one accredited remitter uploads the file. Deletion of accounts is requested from support-onegate@banque-france.fr.

source high confidence

format Compte rendu de traitement (CRT) in OneGate: menu « Suivi -> Remises -> Détail », step « Document(s) annexe(s) ». When all OneGate checks pass, a CRT with 3 files is shown: « Un fichier au format HTML avec la restitution des anomalies et de leur sévérité ; Un fichier au format XML qui correspond au CRT brut ; Un fichier au format Excel du ROI avec les anomalies ». A red cross in the filing list indicates rejection. Two CRTs are planned per filing (OneGate portal CRT, then the EBA CRT). ACPR CRTs are 'iso' with the EBA CRTs (FAQ Q15). An e-mail acknowledgement is sent on receipt if <Response feedback="true"> with an e-mail address is set in the XML envelope.

timing Not stated as a number of days. The ACPR said production and communication of CRTs would be automated by end-2025 (bilan deck slide 10); the OneGate e-mail notice is sent « dès réception par le guichet du fichier ».

resubmission Filings work « annule et remplace » (Report action="replace"): a new upload for the same domain/reference date replaces the previous one. Rejected filings must be re-filed; Warning-level filings are integrated and used by the ACPR and ESAs but « peut dans certains cas nécessiter une re-soumission, sur demande explicite du SMD pôle Collecte » (FAQ Q54). Late or corrective filings remained possible on OneGate after the EBA cut-off in 2025.

source high confidence

true

OneGate accreditation is done « avec son LEI » via the SOLVA/SURFI collection, and the envelope's <From declarerType="LEI"> field expects an LEI (« Un code LEI est attendu »). No ACPR guidance was found for a filing entity without an LEI. For ICT providers without LEI or EUID, the ACPR refers to the identifier types allowed by the B_05.01 instructions of ITS (EU) 2024/2956 (FAQ Q38, Q59); OneGate validation rules were aligned with the ESAs' « à l'exception de la vérification de l'EUID » (bilan deck slide 10).

source high confidence

Credit institutions not classified as significant under Art. 6(4) Reg. (EU) 1024/2013 (LSIs); significant institutions file directly with the ECB via Casper, not OneGate; Payment institutions; Account information service providers; Electronic money institutions; Investment firms (entreprises d'investissement, Art. L.531-4 CMF); Issuers of asset-referenced tokens authorised under Reg. (EU) 2023/1114; Central counterparties; Trading platforms (plates-formes de négociation); Insurance and reinsurance undertakings under Solvency II; Insurance group companies, mutual insurance group companies, unions mutualistes de groupe, SGAPS, financial holding companies in insurance group supervision (Art. L.356-2 Code des assurances); IORPs (FRPS, MRPS/URPS, IRPS); Insurance, reinsurance and ancillary insurance intermediaries that are not micro, small or medium-sized enterprises (Art. 2(3)(e) DORA)

source high confidence