Une liste de fournisseurs critiques avec dépendances communes, engagements testables et mesures de secours.
ÉTAPE 1
Continuité des fournisseurs et dépendances vitales
Elle permet d’anticiper la défaillance, l’indisponibilité ou le retrait d’un prestataire indispensable.
Pour commencer : Identifier les fournisseurs indispensables.
Élément à vérifier : Vérifier qu’une activité prioritaire peut fonctionner ou reprendre si le fournisseur principal n’intervient plus pendant le délai prévu.
Le dossier et ses questionsÉTAPE 2
Sélection d’un fournisseur de services numériques
Cette démarche limite les mauvaises surprises après signature et rend les arbitrages comparables.
Pour commencer : Définir les critères éliminatoires et pondérés.
Élément à vérifier : Demander plusieurs fournisseurs de traiter les mêmes cas, y compris erreurs, export et reprise après incident.
Le dossier et ses questionsÉTAPE 3
Contrats numériques, SLA et engagements de service
Il permet de rendre les attentes opérationnelles opposables dans les conditions convenues et de limiter les ambiguïtés.
Pour commencer : Traduire les besoins en engagements mesurables.
Élément à vérifier : Reconstituer le calcul d’un SLA sur un incident fictif en appliquant les exclusions et fenêtres prévues.
Le dossier et ses questionsÉTAPE 4
Risques fournisseurs et suivi des tiers
Elle permet d’anticiper les changements qui affectent sécurité, continuité, coût ou maîtrise des données.
Pour commencer : Classer les tiers selon l’impact potentiel.
Élément à vérifier : Vérifier sur un fournisseur prioritaire que les engagements, contacts et preuves restent valides et utilisables.
Le dossier et ses questionsÉTAPE 5
Concentration des fournisseurs et dépendances communes
Il permet d’identifier les événements capables d’affecter simultanément une grande partie du SI.
Pour commencer : Cartographier les dépendances directes et indirectes.
Élément à vérifier : Simuler l’indisponibilité d’une dépendance transversale et recenser tous les services affectés.
Le dossier et ses questionsÉTAPE 6
Clauses et plan de réversibilité
Elle évite que la maîtrise du SI s’arrête au moment où la relation commerciale se termine.
Pour commencer : Définir ce qui doit être restitué.
Élément à vérifier : Récupérer un sous-ensemble complet et le faire exploiter indépendamment du fournisseur sortant.
Le dossier et ses questionsÉTAPE 7
Recette des exports et complétude des restitutions
Elle permet d’accepter une migration ou une sortie sur des preuves plutôt que sur une affirmation du fournisseur.
Pour commencer : Définir l’inventaire et les critères attendus.
Élément à vérifier : Comparer plusieurs dossiers représentatifs et les totaux globaux, puis expliquer chaque élément absent ou transformé.
Le dossier et ses questions