Sortie de relation fournisseur : l’angle mort du cycle de vie des tiers.
En bref L’onboarding concentre budgets et attention ; la sortie de relation reste, elle, un angle mort. DORA impose désormais des stratégies de sortie documentées et testées pour les prestataires ICT critiques. Cet article détaille les trois façons dont une relation tiers se termine, ce qui rend une sortie impossible en pratique, et comment préparer […]
Attestation de vigilance : ce qu’un donneur d’ordre doit réellement vérifier
En bref Posséder une attestation de vigilance ne suffit pas : encore faut-il vérifier son authenticité, sa fraîcheur et sa cohérence. Cet article détaille les contrôles à effectuer via le code de sécurité Urssaf, les trois défaillances de process qui font tomber un dispositif en contrôle, et le régime spécifique aux prestataires établis à l’étranger. […]
Documents fournisseurs : quoi exiger, de qui, et à quelle fréquence ?
En bref Le bon dossier fournisseur dépend du niveau de risque, pas d’une liste unique. Cet article détaille trois niveaux de criticité, le socle légal réellement exigible, les pièces déclenchées par le contexte du contrat, et comment aligner la fréquence de collecte sur le rythme du risque plutôt que sur un calendrier administratif. Demander le […]
Travail dissimulé : quand le risque d’un tiers devient votre facture
En bref Un sous-traitant dissimule une partie de son activité ou de ses salariés : le donneur d’ordre n’a rien organisé, mais l’Urssaf peut lui réclamer une part des sommes éludées via la solidarité financière. Cet article explique ce mécanisme, jusqu’où la responsabilité remonte la chaîne de sous-traitance, et ce qui exonère un donneur d’ordre […]
Quelle orchestration des évaluations des fournisseurs dans un contexte multi sites et multi filiale ?
La gestion des risques fournisseurs n’a jamais été aussi stratégique. Entre les exigences réglementaires, les enjeux de continuité d’activité, les risques réputationnels et les obligations de conformité, les entreprises doivent aujourd’hui disposer d’une vision fiable et homogène de leurs tiers. Pour les groupes multi-sites et multi-filiales, la difficulté est encore plus grande. Chaque entité possède […]
Nouvelle réglementation Européenne Anti-corruption
La nouvelle directive européenne anti-corruption est un texte majeur adopté définitivement par le Conseil de l’UE le 21 avril 2026. Elle vise à harmoniser les règles pénales anticorruption dans l’ensemble des États membres et à renforcer fortement les obligations des entreprises et des autorités publiques. 1. Une définition harmonisée de la corruption dans toute l’UE […]
Obligation de vigilance : le socle légal du risque des tiers en France
En bref L’obligation de vigilance (Code du travail, URSSAF) et le devoir de vigilance (loi 2017, CSDDD) sont deux régimes distincts trop souvent confondus. Cet article explique pourquoi le droit fait porter au donneur d’ordre un risque qu’il ne maîtrise pas, qui est concerné à partir de quel seuil, et ce qu’il doit être capable […]
Comment la solution de TPRM Aprovall orchestre automatiquement les évaluations Sapin 2 ?
10 ans de la loi Sapin 2 : pourquoi les entreprises entrent dans une nouvelle ère de la conformité En décembre 2026, la loi Sapin 2 célébrera son dixième anniversaire. Dix années qui ont profondément transformé la manière dont les entreprises françaises appréhendent les risques de corruption et la gestion de leurs tiers. Lors de […]
Scoring financier automatisé : un levier stratégique pour une gestion des risques fournisseurs plus résiliente
En bref Le scoring financier automatisé consiste à analyser en continu la solvabilité, les incidents de paiement et le comportement bancaire des fournisseurs pour détecter les signaux faibles avant qu’ils ne deviennent critiques. Le retour d’expérience de la SPL Lyon Part-Dieu montre qu’une petite équipe peut, avec les bons outils, surveiller des centaines de fournisseurs […]