ConformitéPourquoi la directive NIS 2 impose de dépasser les processus TPRM traditionnels
NIS 2 redéfinit les exigences d’une gestion efficace des risques liés aux tiers La directive NIS 2 n’a pas inventé la gestion des risques liés aux tiers (TPRM). En revanche, elle a considérablement relevé le niveau de maturité exigé. Dans les programmes traditionnels de cybersécurité et de gestion des risques fournisseurs, la démarche reposait le … Read more
ConformitéÉvaluer ou répondre : de quel côté du risque fournisseur vous situez-vous ?
Si vous travaillez dans la sécurité, la conformité ou les achats, vous vous êtes sans doute déjà retrouvé des deux côtés de la table du risque fournisseur, sans forcément formuler les choses ainsi. Certains jours, vous évaluez un fournisseur avant de signer un contrat. D’autres jours, c’est vous que l’on évalue : vous remplissez un … Read more
ConformitéLa directive NIS 2 est entrée en vigueur : comment gérer les risques liés aux tiers
La directive NIS 2 n’est plus une perspective lointaine. En juin 2026, 23 des 27 États membres de l’UE l’ont transposée dans leur droit national, permettant aux autorités compétentes d’engager les premiers contrôles. Même si les calendriers d’application varient selon les pays, la trajectoire ne fait aucun doute : les entités entrant dans le champ d’application … Read more
ConformitéLe coût caché de la confiance accordée aux fournisseurs : ce que la directive NIS 2 et le règlement DORA exigent vraiment au-delà d’une simple checklist
Demandez à la plupart des équipes de conformité ce que la directive NIS 2 ou le règlement DORA imposent en matière de gestion des risques liés aux tiers (TPRM), et vous obtiendrez presque toujours la même réponse : « Nous devons évaluer nos fournisseurs et consigner les résultats. » C’est exact en théorie. En pratique, c’est très insuffisant. Ces … Read more
ConformitéPourquoi la rapidité des questionnaires est un mauvais indicateur de confiance
Sur le marché de la gestion des risques liés aux tiers (TPRM), toutes les plateformes vous promettent la même chose : remplissez ce questionnaire plus vite, obtenez une validation plus vite et passez à autre chose. Sur le papier, c’est séduisant. Mais cela revient à résoudre le mauvais problème. Le piège de la vitesse À un moment … Read more
ConformitéPourquoi l’évaluation continue des fournisseurs est devenue indispensable
Pendant des années, la gestion des risques liés aux tiers (TPRM) a suivi un schéma bien rodé. Un fournisseur est référencé, remplit un questionnaire de sécurité, transmet quelques certifications et valide son évaluation des risques. Les résultats sont consignés, archivés, puis bien souvent oubliés jusqu’à la revue annuelle suivante. Pourtant, les fournisseurs font constamment évoluer … Read more
ConformitéVotre questionnaire de sécurité paralyse votre transformation numérique : comment y remédier
C’est une friction que l’on observe constamment au sein des grandes entreprises. L’équipe innovation veut aller vite, tester de nouveaux outils, collaborer avec de nouveaux fournisseurs, des startups, des plateformes SaaS – tout ce qui lui permet de garder une longueur d’avance. De son côté, l’équipe sécurité doit mener une due diligence rigoureuse sur chacun … Read more
ConformitéComment l’IA transforme l’évaluation des risques liés aux tiers
L’évaluation des risques liés aux tiers a toujours été l’une des missions les plus exigeantes pour les équipes conformité et risques. Des centaines de fournisseurs. Des milliers de pages de documentation de sécurité. Et une liste toujours plus longue d’exigences réglementaires qui rendent les entreprises directement responsables de chaque tiers avec lequel elles collaborent. Pendant … Read more
ConformitéUn rapport SOC 2 sans réserve n’est pas la ligne d’arrivée. C’est le point de départ.
Vous venez de recevoir le rapport SOC 2 d’un fournisseur. Aucune observation, une opinion sans réserve.Avant de classer cette évaluation comme terminée, arrêtez-vous un instant. Un rapport SOC 2 sans réserve ne signifie pas que votre évaluation des risques est achevée. Il signifie simplement que vous disposez enfin des informations nécessaires pour commencer à l’effectuer … Read more
ConformitéUn rapport SOC 2 sans réserve ne garantit pas la sécurité de votre fournisseur
Trop d’équipes de sécurité considèrent un rapport SOC 2 sans réserve comme un feu vert systématique. Voici pourquoi cette hypothèse fragilise insidieusement votre programme de gestion des risques liés aux tiers (TPRM). Un raccourci est devenu dangereusement courant dans la gestion des risques liés aux tiers : un fournisseur transmet son rapport SOC 2, l’équipe chargée … Read more