Établir un diagnostic

Un contrat standard peut être incompatible avec les usages réels ou avec la chaîne de sous-traitance effective.

Classer les informations en trois états : constaté, déclaré mais non confirmé, et inconnu. Cette distinction rend les prochaines vérifications plus utiles qu’une note de maturité attribuée sans preuve.

Comparer une opération réelle du prestataire aux instructions, destinataires et lieux prévus.

Suivre prestataires non qualifiés, clauses manquantes et changements non examinés.

Application à votre contexte

Confrontez les entretiens, les documents et au moins une observation de fonctionnement. Conservez les divergences : elles sont souvent plus instructives qu'un score de maturité calculé trop tôt.

Une mesure annoncée doit pouvoir être rapprochée d'un traitement, d'un contrat ou d'un contrôle observable. Une certification ou une déclaration d'un fournisseur ne couvre pas automatiquement vos configurations, vos usages et vos propres responsabilités.

Trois actions de départ

  • Qualifier les rôles effectifs
  • Examiner les clauses et garanties
  • Vérifier les pratiques et les changements de prestation
Remettre cette réponse dans son contexteSous-traitance de données personnelles

Références pour approfondir