Le 24 septembre, les participants de notre Groupe de Place se sont réunis autour d’un enjeu au cœur de l’évolution de la gestion des risques de tiers : la maîtrise des dépendances critiques dans les chaînes de sous-traitance.
Cette session a permis de mettre en perspective les enjeux de souveraineté avec le passage d’une approche historiquement centrée sur l’Outsourcing vers une gestion plus globale et continue des risques liés aux tiers.
Les échanges ont notamment mis en évidence 4 enjeux :
-
Mieux connaître les chaînes de dépendance, au-delà du prestataire direct, en identifiant les sous-traitants significatifs, les dépendances indirectes et les concentrations communes ;
-
Objectiver les dépendances critiques, au regard notamment de leur criticité, de leur concentration, de leur extraterritorialité et de leur substituabilité ;
-
Évaluer la capacité réelle de substitution, en intégrant les alternatives disponibles, les délais de migration, la portabilité, la réversibilité et les plans de sortie ;
-
Faire évoluer le pilotage vers une approche TPRM plus intégrée et continue, couvrant l’ensemble du cycle de vie du tiers et de sa chaîne de sous-traitance.
Cette maîtrise suppose également de dépasser l’identification des dépendances pour objectiver leur criticité et tester leur substituabilité : une dépendance ne peut être réellement maîtrisée que si les capacités de réversibilité et de sortie sont effectivement évaluées.
Ces réflexions s’inscrivent dans la continuité des travaux menés au sein du Groupe de Place autour de la souveraineté, de la résilience et de la maîtrise des risques liés aux tiers, avec une attention croissante portée à l’ensemble de la chaîne de sous-traitance.
Merci à l’ensemble des participants pour la richesse des échanges.
Stay tuned pour notre prochaine réunion du Groupe de Place Souveraineté !