France: filing with the Autorité des marchés financiers
xBRL-CSV only.
| Accepted formats | xbrl-csv-only The AMF does not name the format itself; it requires the ESA format and structure: « selon le format et la structure requises par les autorités européennes de supervision » with a link to the EBA reporting frameworks page, and for 2027: « Les spécifications techniques (y compris les règles de validation) qui étaient applicables pour les collectes passées devraient rester inchangées ... une attention spécifique devra être portée à la qualité des données, la structure des fichiers et au respect de la nomenclature du nom du fichier compressé (.zip) ». This implies the ESA xBRL-CSV zip package; no AMF Excel template or conversion service was found. Treat 'xbrl-csv-only' as inferred from these statements, not from an explicit AMF 'Excel not accepted' sentence. source medium confidence |
|---|---|
| Portal | ROSA extranet (AMF) url https://rosa.amf-france.org login prerequisites AMF DORA dossier: « Les registres devront être soumis à l'AMF via l'interface ROSA selon le format et la structure requises par les autorités européennes de supervision ». ROSA is the AMF extranet in which management companies maintain their information (open since January 2021; replaces GECO). The detailed ROSA submission procedure (« une procédure détaillée de soumission via ROSA ») was announced for early 2025 but was not found publicly; AFG member notices (members-only) titled « DORA - Transmission à l'AMF du Registre d'information » (27/03/2025) carry a ROSA-AMF illustration. Specific ROSA user roles/certificates for the RoI upload: not found. Note: one third-party site claims the channel is GECO; this contradicts the AMF's own page and is treated as unreliable. source high confidence |
| File naming | ESA/EBA standard zip name (<LEI>.<CON|IND>_<CountryCode>_DORA010100_DORA_<YYYY-MM-DD>_<timestamp>.zip); the AMF stresses « le respect de la nomenclature du nom du fichier compressé (.zip) » but publishes no AMF-specific pattern. Notes No AMF-specific naming or wrapper found. Whether ROSA imposes an additional naming rule is unknown. source medium confidence |
| Packaging | other rules
source medium confidence |
| 2026 cycle (reference date 31 Dec 2025) | Notes No public AMF notice for the 2026 (reference 31/12/2025) collection was found; the AMF's 2027 communication calls 2027 « la troisième itération de cet exercice », so a 2026 collection took place but its dates/scope were apparently communicated via ROSA/AFG members-only channels. For reference, the first (2025) cycle: deadline « le 30 avril 2025 au plus tard » (AMF news 23/12/2024), then extended per AFG notices to 23 May 2025 and again to 30 May 2025 (« date limite d'envoi du Registre d'information DORA (ROI) prolongée au 30 mai 2025 »). A third-party guide states a 31 March 2026 entity deadline for France; unverified for the AMF (low confidence, not adopted here). reference date 2025-12-31 source medium confidence |
| 2027 cycle (reference date 31 Dec 2026) | reference date 2026-12-31 esa transmission deadline 2027-03-31 announced yes changes AMF communication (PDF dated 16/07/2026, posted by AFG 22/07/2026): « A la demande de l'EBA et du Forum de Supervision, l'AMF collectera et transmettra à l'EBA, pour la troisième itération de cet exercice, l'ensemble des RoI des entités concernées » – i.e. full collection from all in-scope entities (entreprises de marché, SGPs in scope, PSFP, PSCA). « Le calendrier exact de la collecte devra être précisé par l'EBA mais devrait débuter au premier trimestre 2027. De même, les modalités de collecte (structure, format, modèle de données etc.) de la collecte devraient rester identique aux collectes précédentes. » Because of the full collection, SGPs will not have to report separately in 2027 the Art. 28(3) annual information on new ICT arrangements. The AMF recommends entities anticipating difficulties to use external providers. source medium confidence |
| Test window | The AMF DORA dossier (page dated 26/02/2025) announced that the submission calendar « (incluant une période de tests d'envoi des registres) et une procédure détaillée de soumission via ROSA seront mis à disposition au début 2025 »; no public test-window dates were found for 2026 or 2027. source medium confidence |
| Sign-off | Not found in public AMF sources. low confidence |
| LEI required | Not stated in the AMF sources read; the ESA package naming and B_01.01 require the entity LEI. ROSA identification is by the AMF's own entity references. source low confidence |
| Who files here | Portfolio management companies (sociétés de gestion de portefeuille) within DORA scope – excluding SGPs « sous les seuils » that have not opted into full AIFMD application; Market operators (entreprises de marché); Crowdfunding service providers authorised under Reg. (EU) 2020/1503 (PSFP); Crypto-asset service providers authorised under Art. 62 MiCA (PSCA) source medium confidence |
| Quirks | The AMF – not the ACPR – is the competent authority for asset managers: an ACPR-supervised group that consolidates an SGP must file two RoIs, « un pour l'ACPR et un pour l'AMF en tant qu'autorité compétente pour les sociétés de gestion » (ACPR FAQ Q5).; Scope carve-out: sub-threshold SGPs that have not opted into full AIFMD are excluded from the RoI collection (« sont donc exclues les SGP « sous les seuils » et n'ayant pas opté pour l'application intégrale de la directive AIFM »).; DORA incident and cyber-threat notifications go through a different AMF channel (Sesterce secure messaging, Excel templates v1.2, mailboxes ir.dora-sgp@ / ir.dora-psfp@ / ir.dora-marches@amf-france.org) – not ROSA.; Operational detail (ROSA menu path, deadlines, extensions) has been circulated mainly via AFG member-only notices (27/03/2025 transmission notice; May 2025 extension notices). |
| Notes | Thin on operational detail: the AMF's public pages confirm only the channel (ROSA) and the ESA format; the 2027 communication confirms scope, Q1 2027 timing and unchanged modalities. 2026-cycle dates, ROSA step-by-step procedure, feedback format and test windows were not found publicly (likely in AFG members-only notices or inside ROSA). The 2027 communication is an AMF document but was read from the AFG site, hence 'medium'. |
The authority's own documents
- Le règlement sur la résilience opérationnelle numérique dans le secteur financier (DORA) – dossier thématique AMF (section « Le registre d'information en pratique ») (2025-02-26)
- Same dossier, PDF print version (31/05/2026 print) (2026-05-31)
- DORA : l'AMF publie un dossier thématique dédié à la mise en œuvre du règlement (news; 30 avril 2025 deadline for first collection) (2024-12-23)
- Communication de l'AMF dans le cadre de la collecte des RoI 2027 (AMF, hosted by AFG) (2026-07-16)
- AFG – DORA - Transmission à l'AMF du Registre d'information (members-only) (2025-03-27)
- AFG – DORA - Date limite d'envoi du Registre d'information DORA (ROI) prolongée au 23 mai 2025 (members-only) (2025)
- AMF – DORA : notification d'incident et cybermenace – formulaires et déclarations (incident channel, not RoI) (2025-01-13)
Compiled from the authority's published guidance on 31 October 2026, with a source and confidence per field. Low confidence means the authority has not published it in writing and the statement is an inference from standing rules or a third party. Check the authority's page before the window opens, and send corrections to hello@roifile.com.