Continuité des fournisseurs et dépendances vitales

Comprendre l’enjeu et le périmètre

Elle permet d’anticiper la défaillance, l’indisponibilité ou le retrait d’un prestataire indispensable.

Couvrir services vitaux, sous-traitants, contacts, données, accès, délais, alternatives et dépendances économiques.

Passer à l’action

• Identifier les fournisseurs indispensables
• Vérifier leurs engagements et preuves utiles
• Tester des scénarios d’indisponibilité et de remplacement

Décrivez l'activité minimale à maintenir, puis les personnes, les données et les composants nécessaires. Distinguez l'objectif de reprise du temps réellement démontré. Le retour technique d'une application n'est qu'une étape si les utilisateurs ne peuvent pas reprendre leurs opérations.

Responsabilités et moyens

Les métiers définissent les impacts, achats organise les engagements, et la DSI et la continuité vérifient les capacités.

Inclure alternatives, accès aux données, tests, contrats et maintien des compétences internes.

Produire et vérifier

Livrable utile

Une analyse des dépendances tierces et des plans de continuité ou de sortie adaptés.

Preuve à rechercher

Vérifier qu’une activité prioritaire peut fonctionner ou reprendre si le fournisseur principal n’intervient plus pendant le délai prévu.

Indicateur à interpréter

Suivre dépendances sans alternative, preuves manquantes et écarts de reprise fournisseur-client.

Le test doit inclure les prérequis, les secrets, les droits, l'ordre de reprise et la validation métier. Conservez les durées mesurées et les difficultés rencontrées. Une sauvegarde réussie et une restauration réussie sont deux preuves différentes.

Arbitrages et dépendances

Plusieurs fournisseurs peuvent utiliser le même sous-traitant ou la même infrastructure, créant une dépendance commune invisible.

La continuité dépend des contrats, sous-traitants, ressources humaines, flux financiers et moyens techniques.

Les objectifs doivent être compatibles avec la durée d'interruption tolérable et les pertes de données acceptables. Lorsque le budget ne permet pas l'objectif souhaité, faites arbitrer l'écart explicitement. Ne transformez pas une capacité technique existante en exigence métier par défaut.