DOMAINE 18 / 20
Fournisseurs, réversibilité et souveraineté
Choisir les dépendances acceptables, négocier des obligations vérifiables et préserver la capacité de continuer ou de changer de solution.
Tester ce que le contrat promet et mesurer ce que coûterait une sortie réelle, y compris les données, les compétences et les délais.
Les dossiers de ce domaine
9 points d’entréeSélection d’un fournisseur de services numériques
Sélectionner un fournisseur consiste à évaluer sa capacité à fournir un service utile, durable et maîtrisable. Le prix et la démonstration commerciale…
Explorer le dossier Dossier · 26 questionsContrats numériques, SLA et engagements de service
Un contrat numérique décrit droits, obligations et mécanismes de relation. Un SLA précise certains niveaux de service, mais il faut vérifier leur mesure,…
Explorer le dossier Dossier · 26 questionsRisques fournisseurs et suivi des tiers
Le risque fournisseur couvre les conséquences possibles de sa défaillance, de ses pratiques ou de ses propres dépendances. L’évaluation initiale doit…
Explorer le dossier Dossier · 26 questionsClauses et plan de réversibilité
La réversibilité organise la capacité à poursuivre le service après changement ou arrêt d’un fournisseur. Le contrat doit être complété par un plan…
Explorer le dossier Dossier · 27 questionsRecette des exports et complétude des restitutions
La recette d’un export vérifie que les éléments livrés sont complets, cohérents, lisibles et reliés à leur contexte. Le nombre de fichiers ou la taille…
Explorer le dossier Dossier · 26 questionsConcentration des fournisseurs et dépendances communes
Le risque de concentration apparaît lorsque plusieurs activités reposent sur un même fournisseur ou sur une dépendance commune. Il peut exister même avec…
Explorer le dossier Dossier · 27 questionsSouveraineté numérique et maîtrise des dépendances
La souveraineté numérique se traduit, pour une organisation, par une capacité de décision et d’action sur ses données, services et dépendances. La…
Explorer le dossier Dossier · 26 questionsLicences logicielles et gestion des droits d’usage
La gestion des licences rapproche les droits acquis des usages réels. Les métriques peuvent dépendre des utilisateurs, machines, cœurs, environnements ou…
Explorer le dossier Dossier · 26 questionsSéquestre de code et maintien des compétences
Le séquestre de code organise la conservation et la remise de certains éléments selon des conditions convenues. Il peut soutenir la continuité, mais…
Explorer le dossierDeux questions pour commencer
Comment vérifier que l’export d’un prestataire est complet ?
La complétude se vérifie par rapport à un inventaire attendu, pas au seul nombre de fichiers reçus. Il faut rapprocher les objets, les…
Lire la réponse Question essentielleHéberger des données en France suffit-il à assurer la souveraineté numérique ?
Non. La localisation est une dimension importante, mais la maîtrise dépend aussi du droit applicable, des acteurs qui administrent le service,…
Lire la réponseDans une petite structure
Identifier les quelques prestataires sans lesquels l’activité s’arrête et vérifier les moyens de contact, de récupération et de remplacement.
Dans une organisation étendue
Consolider les dépendances communes aux entités et aux sous-traitants. Plusieurs contrats ne constituent pas une diversification si l’infrastructure critique reste la même.
Une précision à apporter ?
Proposez une correction, une nouvelle question ou un retour d’expérience.