Le risk cyber des fournisseurs est maintenant à l’agenda des RSSI mais également des Directions des Achats. Une dualité qui nécessite une orchestration à travers une solution unique des évaluations qui doivent se faire en transparence permettant un pilotage en temps réel. Est-ce que les certifications ISO des fournisseurs sont suffisantes ? Rappel Un tiers, […]
10 ans de la loi Sapin 2 : pourquoi les entreprises entrent dans une nouvelle ère de la conformité En décembre 2026, la loi Sapin 2 célébrera son dixième anniversaire. Dix années qui ont profondément transformé la manière dont les entreprises françaises appréhendent les risques de corruption et la gestion de leurs tiers. Lors de […]
Pendant longtemps, chaque entreprise a géré la conformité de ses fournisseurs dans son coin : ses propres outils, ses propres questionnaires, ses propres relances. Résultat ? Des fournisseurs sollicités en double, en triple, par des donneurs d’ordre différents demandant les mêmes pièces. Une fragmentation coûteuse, inefficace, et source d’une « Supplier Fatigue » qui nuit […]
En bref Déployer un TPRM à l’échelle d’un groupe multi-entités impose un choix architectural clair : mutualiser ce qui doit l’être — conformité, traçabilité, collecte ESG — tout en laissant à chaque entité la flexibilité opérationnelle sur ses parcours fournisseurs. Le cas Moët Hennessy (27 maisons, 30 000 fournisseurs) illustre cette architecture à trois couches, […]
TPRM : la gouvernance des droits d’accès, le défi invisible des grandes organisations publiques Dans les projets de Third Party Risk Management (TPRM), les discussions se concentrent souvent sur : Mais un sujet pourtant fondamental reste largement sous-estimé : la gouvernance des droits d’accès. Qui peut accéder aux données fournisseurs ? Qui peut modifier les […]
Intégrer un nouveau fournisseur ne se réduit plus à une formalité administrative. Dans un contexte réglementaire toujours plus exigeant — loi Sapin 2, Devoir de Vigilance, CSRD, commande publique — l’onboarding fournisseurs est devenu la première ligne de défense des organisations contre la fraude, la non-conformité et les risques opérationnels. C’est aussi, et surtout, le […]
Le contexte réglementaire accroît les exigences dans la relation d’affaires avec les fournisseurs — Loi Sapin II, devoir de vigilance, NIS2, DORA. La gestion des tiers ne peut plus se limiter à un contrôle ponctuel à l’entrée. Elle doit couvrir l’ensemble du cycle de vie du fournisseur, de la qualification initiale à la fin de […]
Conformité fournisseurs intégrée : pourquoi la gestion de la preuve est devenue un enjeu stratégique ? Dans la gestion des risques fournisseurs, il existe une confusion persistante entre deux notions voisines mais fondamentalement distinctes : être conforme, et pouvoir prouver qu’on l’est. Une organisation peut avoir des fournisseurs parfaitement réguliers sur le plan fiscal, social […]
Le Supplier Relationship Management a structuré la fonction achats. Mais dans un contexte de risques croissants et d’exigences réglementaires renforcées, il doit désormais s’appuyer sur une couche de pilotage du risque fournisseurs pour continuer à créer de la valeur à travers les solutions de TPRM. Un socle solide, mais de nouveaux défis En quelques années, […]
