Registre des tiers et matrice de concentration
Segmentation en trois niveaux et croisement des dépendances communes.
Le registre segmente par criticité réelle plutôt que par montant, et inclut la matrice croisant fournisseurs et dépendances partagées — hébergeur, sous-traitant, autorité de certification. Une colonne se remplissant sur plusieurs lignes signale une concentration invisible au premier rang.
Mode d’emploi
- Segmenter par criticité, jamais par montant d'achat
- Poser à chaque fournisseur critique la question du rang 2
- Mesurer la substituabilité en délai, pas en existence d'alternatives
Cours qui l’utilisent
Modèles proches
Registre d'information DORA
Structure relationnelle : entités, accords, prestataires, fonctions, sous-traitance.
Clausier contractuel TIC
Socle commun et clauses renforcées pour fonctions critiques.
Questionnaire de due diligence fournisseur
Quinze questions appelant des preuves, pas des déclarations.
Plan de sortie de prestataire
Quatre éléments vérifiables, dont l'extraction de données testée.