Découvrez nos derniers articles sur la gouvernance des tiers, la gestion des risques et la conformité. Bénéficiez d’analyses approfondies, de points de vue d’experts et de conseils pratiques pour vous aider à relever les défis complexes du secteur et à optimiser vos relations avec les tiers.
Le risk cyber des fournisseurs est maintenant à l’agenda des RSSI mais également des Directions des Achats. Une dualité qui nécessite une orchestration à travers une solution unique des évaluations qui doivent se faire en transparence permettant un pilotage en temps réel. Est-ce que les certifications ISO des fournisseurs sont suffisantes ? Rappel Un tiers, […]
En bref Un fournisseur d’IA ne s’évalue pas comme un éditeur logiciel classique : son modèle, ses données et ses garde-fous évoluent après la signature. Cet article détaille les cinq familles de risques à qualifier, le shadow AI, et comment adapter votre grille d’évaluation existante plutôt que d’en créer une nouvelle. Un fournisseur d’intelligence artificielle […]
En bref L’onboarding concentre budgets et attention ; la sortie de relation reste, elle, un angle mort. DORA impose désormais des stratégies de sortie documentées et testées pour les prestataires ICT critiques. Cet article détaille les trois façons dont une relation tiers se termine, ce qui rend une sortie impossible en pratique, et comment préparer […]
En bref Posséder une attestation de vigilance ne suffit pas : encore faut-il vérifier son authenticité, sa fraîcheur et sa cohérence. Cet article détaille les contrôles à effectuer via le code de sécurité Urssaf, les trois défaillances de process qui font tomber un dispositif en contrôle, et le régime spécifique aux prestataires établis à l’étranger. […]
En bref Le bon dossier fournisseur dépend du niveau de risque, pas d’une liste unique. Cet article détaille trois niveaux de criticité, le socle légal réellement exigible, les pièces déclenchées par le contexte du contrat, et comment aligner la fréquence de collecte sur le rythme du risque plutôt que sur un calendrier administratif. Demander le […]
En bref Un sous-traitant dissimule une partie de son activité ou de ses salariés : le donneur d’ordre n’a rien organisé, mais l’Urssaf peut lui réclamer une part des sommes éludées via la solidarité financière. Cet article explique ce mécanisme, jusqu’où la responsabilité remonte la chaîne de sous-traitance, et ce qui exonère un donneur d’ordre […]
La gestion des risques fournisseurs n’a jamais été aussi stratégique. Entre les exigences réglementaires, les enjeux de continuité d’activité, les risques réputationnels et les obligations de conformité, les entreprises doivent aujourd’hui disposer d’une vision fiable et homogène de leurs tiers. Pour les groupes multi-sites et multi-filiales, la difficulté est encore plus grande. Chaque entité possède […]
La nouvelle directive européenne anti-corruption est un texte majeur adopté définitivement par le Conseil de l’UE le 21 avril 2026. Elle vise à harmoniser les règles pénales anticorruption dans l’ensemble des États membres et à renforcer fortement les obligations des entreprises et des autorités publiques. 1. Une définition harmonisée de la corruption dans toute l’UE […]
10 ans de la loi Sapin 2 : pourquoi les entreprises entrent dans une nouvelle ère de la conformité En décembre 2026, la loi Sapin 2 célébrera son dixième anniversaire. Dix années qui ont profondément transformé la manière dont les entreprises françaises appréhendent les risques de corruption et la gestion de leurs tiers. Lors de […]
