Une matrice rouge-orange-verte peut donner l’impression que les risques sont maîtrisés. Pourtant, si personne ne sait combien de temps l’activité peut tenir ou comment déclencher un secours, la cartographie décrit le problème sans préparer la réponse.
La cartographie des risques fournisseurs relie des événements possibles à leurs conséquences sur l’activité. Elle documente l’exposition, les dépendances, les contrôles et les actions. Une note facilite le classement ; un plan attribué et testé permet de réduire le risque.
De la note à la continuité
15 jours d’autonomie
Stock utilisable et demande à confirmer.
25 jours pour remplacer
Qualification et capacité incluses dans l’hypothèse.
Réduire l’écart
Comparer plusieurs mesures compatibles.
Décrire un scénario de risque précis
« Fournisseur fragile » est trop vague. Décrivez un événement, un périmètre et une conséquence : arrêt d’un site entraînant l’indisponibilité d’une pièce, impossibilité de livrer un service ou perte d’accès à des données. Distinguez ce que vous observez de ce que vous supposez.
Reliez le fournisseur à la famille, au site utilisateur et aux produits concernés. Un même fournisseur peut être substituable sur une référence et irremplaçable sur une autre. Cette cartographie des liens évite de réduire toute la relation à une moyenne qui masque le point critique.
Les informations utiles pour agir
| Champ | Question |
|---|---|
| Événement | Que pourrait-il se passer ? |
| Exposition | Quels sites, produits ou services seraient touchés ? |
| Délai tolérable | Combien de temps l’activité peut-elle tenir ? |
| Secours | Existe-t-il une alternative qualifiée et disponible ? |
| Dépendances | Les alternatives partagent-elles une même vulnérabilité ? |
| Contrôles | Quelles mesures existent et ont été vérifiées ? |
| Responsable | Qui surveille et qui déclenche l’action ? |
Ajoutez la source, la date et la confiance dans l’information. Une absence de donnée sur un sujet important doit devenir une action de vérification. Elle ne doit pas améliorer artificiellement la note.
Utiliser une matrice avec des règles explicites
Une matrice probabilité-gravité aide à comparer les scénarios si les échelles sont définies. Décrivez ce que signifie chaque niveau pour votre activité. Le produit de deux notes ordinales est un indice de classement, pas une probabilité statistique ni une perte financière attendue.
Les cas de très forte gravité peuvent demander un examen spécifique, même si leur occurrence est jugée peu probable. Distinguez le risque initial du risque résiduel après mesures. Le simple fait de posséder un plan ne prouve pas son efficacité : sa faisabilité doit être examinée et, lorsque pertinent, testée.
Exemple : l’autonomie ne couvre pas le secours
Exemple pédagogique : le stock utilisable couvre 15 jours ouvrés de consommation, alors qu’une solution de remplacement exige 25 jours. Il existe un écart théorique de 10 jours. Avant de conclure, vérifiez la variabilité de la demande, la disponibilité du stock et la réalité du délai de secours.
Les options peuvent combiner un stock ciblé, une qualification anticipée, une adaptation du besoin ou une réduction du délai de reprise. Comparer leurs coûts et leurs contraintes permet de choisir une réponse proportionnée. Deux sources ne sont pas un secours indépendant si elles dépendent du même sous-traitant critique.
Transformer les alertes en projets Impact³
Le Cube aide à prioriser les sujets au regard du portefeuille. L’Entonnoir structure les projets de réduction de criticité : état des lieux, équipe, consultation ou développement d’options, scénarios, transition et mesure. L’Hexagone traite les lacunes de fonctionnement qui empêchent le suivi.
L’IA peut organiser les signaux et préparer une synthèse, mais une alerte exige une vérification. Ne confondez pas score d’un fournisseur, qualité de service observée et risque de rupture. Lors de la revue, demandez ce qui a réellement changé : une alternative qualifiée, un essai réussi, une information confirmée ou une exposition réduite.
Pour approfondir votre prochain dossier
Poursuivez avec les signaux d’un fournisseur à risque, la gestion des risques, les revues fournisseurs. Ces ressources prolongent les points de méthode abordés ici et permettent de préparer les livrables suivants.
Questions fréquentes
Quelle différence entre risque fournisseur et performance fournisseur ?
La performance décrit notamment les résultats observés ; le risque examine des événements et leurs conséquences possibles. Les deux analyses se complètent sans se remplacer.
Comment noter un risque ?
Définissez les scénarios et les échelles avant d’attribuer une note. Conservez les preuves et l’incertitude, puis examinez les cas critiques au-delà du score.
Deux fournisseurs suffisent-ils à sécuriser ?
Pas nécessairement. Vérifiez la qualification, la capacité disponible et les dépendances communes des deux sources.
À quelle fréquence actualiser la cartographie ?
Selon la criticité et lors d’événements qui changent l’exposition. Une revue périodique doit être complétée par un traitement des alertes importantes.
