Concentration des fournisseurs et dépendances communes

Comprendre l’enjeu et le périmètre

Il permet d’identifier les événements capables d’affecter simultanément une grande partie du SI.

Couvrir fournisseurs, groupes, sous-traitants, clouds, identités, réseaux, compétences et contrats.

Passer à l’action

• Cartographier les dépendances directes et indirectes
• Évaluer les impacts d’une défaillance commune
• Choisir diversification, maîtrise interne ou plans de secours

Distinguez la promesse contractuelle de la capacité opérationnelle. Identifiez les sous-traitants importants, les ressources critiques et les conditions de restitution. Conservez les contacts et les procédures en dehors du seul portail du fournisseur qui pourrait devenir indisponible.

Responsabilités et moyens

La direction arbitre, achats consolide les relations, l’architecture révèle les dépendances, et les métiers qualifient les impacts.

Inclure coût de diversification, intégration, compétences et maintien des solutions alternatives.

Produire et vérifier

Livrable utile

Une cartographie de concentration et des décisions de traitement.

Preuve à rechercher

Simuler l’indisponibilité d’une dépendance transversale et recenser tous les services affectés.

Indicateur à interpréter

Suivre activités vitales liées à une même dépendance et alternatives réellement opérationnelles.

Demandez une restitution d'essai et vérifiez son usage dans un environnement distinct. Comparez les volumes, les identifiants, les relations, les pièces jointes et les historiques utiles. Le fait de recevoir des fichiers ne prouve ni leur complétude ni leur réutilisabilité.

Arbitrages et dépendances

Diversifier les interfaces sans diversifier les infrastructures ou identités peut laisser le risque inchangé.

La concentration dépend des sous-traitants, plateformes, contrats et ressources humaines rares.

L'autonomie ne se résume pas à une localisation. Examinez la gouvernance, les droits d'accès, les clés, les formats, les compétences et les solutions de remplacement. Un fournisseur alternatif apparent peut partager le même hébergeur ou le même composant critique.