Noter un fournisseur n’a de sens que si l’évaluation change une décision. Avant de chercher une note globale, décrivez les événements redoutés, leurs conséquences et les protections existantes. Vous pourrez alors comparer les priorités et affecter les moyens au bon endroit.
L’évaluation des risques fournisseurs consiste à identifier les événements susceptibles d’affecter l’activité ou les parties prenantes, à apprécier leur vraisemblance et leur gravité, puis à examiner les mesures de maîtrise. Le résultat attendu est un registre de risques avec des preuves, des actions, des responsables et une appréciation du risque résiduel.
Explorer une matrice probabilité × gravité
Probabilité : 5 en haut, 1 en bas ↑ · Gravité : 1 à gauche, 5 à droite →
Indice de classement pédagogique. Il ne mesure ni une probabilité statistique ni une perte attendue.
Définir un risque précis avant de le noter
« Fournisseur risqué » est une conclusion trop générale pour guider une action. Une formulation exploitable décrit une cause ou une situation, un événement et ses conséquences : « l’unique atelier qualifié ne peut plus produire ; les commandes de la référence X ne sont plus livrées ; la ligne Y s’arrête après épuisement du stock ».
Précisez le fournisseur, l’entité, le site, la prestation et la période examinés. Un groupe peut être solide alors qu’un de ses sites est saturé. Une matière peut être disponible sur le marché mais inaccessible dans votre délai de qualification.
Définissez aussi le point de vue. Le risque d’arrêt pour votre entreprise et le risque de dommage pour des travailleurs ou un écosystème doivent être examinés chacun pour ce qu’ils sont. Un coût faible pour l’acheteur ne rend pas un dommage humain acceptable.
Choisir les critères adaptés au fournisseur et au besoin
La grille doit couvrir les mécanismes de défaillance pertinents. Elle ne doit pas multiplier des questions dont personne n’utilisera la réponse. Un prestataire informatique et un fabricant de composants partagent certaines dimensions, mais nécessitent des investigations différentes.
| Dimension | Question centrale | Éléments à rechercher |
|---|---|---|
| Continuité opérationnelle | Le besoin peut-il être servi durablement ? | Capacités, qualité, ressources, historique et plan de reprise. |
| Dépendance | Que faut-il pour remplacer la prestation ? | Alternatives qualifiées, outillages, données, délais et savoir-faire. |
| Situation économique | Des fragilités peuvent-elles perturber l’exécution ? | Informations financières pertinentes, tendances et explications documentées. |
| Géographie et logistique | Quels points de passage concentrent l’exposition ? | Sites, transports, infrastructures et dépendances amont. |
| Information et systèmes | Un incident informatique peut-il interrompre le service ou exposer des données ? | Périmètre technique, accès, sauvegardes et reprise, avec les experts concernés. |
| Impacts RSE et conformité | Quels dommages et exigences faut-il instruire ? | Activités, pays, chaîne de valeur, alertes, preuves et mesures de prévention. |
Une certification ou une évaluation externe peut contribuer à l’analyse. Vérifiez son périmètre, sa date et ce qu’elle atteste réellement. Elle ne remplace pas l’examen de votre besoin et de ses conditions d’exécution.
Construire une échelle comprise par tous
La matrice interactive illustre un produit entre deux notes ordinales. Pour l’utiliser dans une équipe, il faut écrire les repères de chaque niveau. « Grave » ou « probable » n’a pas le même sens pour un acheteur, un responsable de production et un directeur financier.
La gravité peut être décrite à travers la durée d’interruption, les effets sur les clients, les personnes ou l’environnement et les ressources nécessaires à la reprise. La vraisemblance s’appuie sur les faits disponibles, l’exposition et les mécanismes en cause. Une note de 4 sur 5 ne signifie pas automatiquement 80 % de probabilité.
Convention pédagogique : le produit des notes aide à trier des situations, mais ne constitue pas un calcul de perte attendue. Deux risques notés 2 × 5 et 5 × 2 obtiennent 10 ; leurs conséquences et leurs réponses restent différentes. Gardez les deux dimensions visibles.
Définissez séparément les situations qui exigent une réaction immédiate, même si une moyenne paraît rassurante. Évitez qu’un bon prix ou un bon délai compense mécaniquement un sujet grave de sécurité ou de droits humains.
Relier les notes à des preuves et à un niveau de confiance
Chaque appréciation doit pouvoir être expliquée. Consignez la source, la date, le périmètre et le raisonnement. Distinguez ce qui a été observé, ce qui est déclaré par le fournisseur et ce qui reste une hypothèse.
Ajoutez un niveau de confiance simple, par exemple « étayé », « partiellement documenté » et « à vérifier ». Il porte sur la qualité de l’information, pas sur la qualité morale du partenaire. Une donnée manquante doit déclencher une investigation adaptée plutôt qu’une note de risque artificiellement basse.
Organisez une calibration entre évaluateurs. Faites noter un même cas par deux personnes, comparez les explications et clarifiez les repères qui divergent. L’objectif est une compréhension partagée, pas une précision décimale qui masque les désaccords.
Si une petite variation de note change fortement la priorité, présentez ce résultat comme sensible aux hypothèses. Le décideur doit connaître cette incertitude.
Distinguer risque initial, mesures et risque résiduel
Le risque initial décrit la situation avant les mesures examinées, selon le périmètre choisi. Le risque résiduel décrit ce qui reste après prise en compte des protections effectivement en place. Écrivez clairement votre convention pour éviter de comparer des notes construites sur des bases différentes.
Une action prévue n’est pas encore une protection. Le repérage d’un fournisseur alternatif ne permet pas de réduire la note comme s’il avait déjà passé les essais et démontré sa capacité. Gardez l’état « prévu », « en cours », « opérationnel » ou « vérifié » distinct de l’effet espéré.
Un contrat, un stock, une alternative ou un dispositif de reprise agissent sur des mécanismes différents. Décrivez quel événement ou quelle conséquence est réduit, et sur quelle preuve vous vous appuyez. Un plan de traitement peut laisser un risque résiduel élevé qui doit être arbitré explicitement.
Exemple de registre : passer de la note au traitement
Cas pédagogique : une entreprise achète un composant fabriqué sur un site unique. Le délai de qualification d’une autre source dépasse son autonomie de stock. Les scores ci-dessous servent uniquement à illustrer le raisonnement.
| Étape | Constat ou décision | Preuve attendue |
|---|---|---|
| Événement | Indisponibilité prolongée du site de fabrication. | Cartographie des capacités et références concernées. |
| Appréciation initiale | Vraisemblance 3 ; gravité 5 ; indice pédagogique 15. | Hypothèses écrites et validation par les métiers. |
| Action immédiate | Vérifier la couverture et prioriser les besoins. | Stock utilisable, consommation et engagements fiables. |
| Action structurelle | Qualifier une alternative indépendante. | Essais, capacité et délai complet validés. |
| Réévaluation | Revoir les conséquences après mise en service du secours. | Résultat d’un test de mobilisation et risque restant. |
La note résiduelle n’est pas fixée à l’avance. Si l’alternative dépend du même sous-traitant critique, le traitement peut ne pas réduire le scénario considéré. Si elle est indépendante mais trop lente, une mesure transitoire peut rester nécessaire.
Organiser la revue avec les bonnes personnes
L’acheteur anime l’analyse de la relation et du marché ; les métiers explicitent les conséquences d’un défaut de service. La qualité, la supply chain, la finance, la RSE et les experts techniques apportent les éléments de leur domaine. Le décideur accepte les moyens engagés et le risque restant dans le cadre de ses responsabilités.
Déclenchez une nouvelle revue lorsqu’une information change le dossier : incident, évolution du besoin, nouvelle implantation, changement de source, acquisition ou résultat d’un test. Une échéance périodique complète ces déclencheurs.
La revue doit déboucher sur un résultat lisible : maintenir le suivi, investiguer, réduire l’exposition, préparer une transition ou soumettre un arbitrage. Pour organiser ce circuit, consultez notre méthode pour anticiper les risques fournisseurs.
Articuler l’évaluation fournisseur et la stratégie Impact³
L’évaluation détaillée d’un fournisseur répond à une question opérationnelle ou relationnelle. La matrice stratégique Impact³ situe les familles du portefeuille à travers leur criticité interne et externe. Ces deux niveaux se complètent ; ils ne doivent pas être confondus.
La famille prioritaire devient le périmètre d’un projet. Celui-ci examine les causes, les options et les leviers avec les parties prenantes, puis mesure l’évolution après exécution. Les risques supply chain sont considérés avec la performance économique, les impacts RSE et le service rendu.
L’IA peut aider à préparer des questionnaires, synthétiser des pièces ou repérer des incohérences. Les notes et leurs justifications restent contrôlées par les personnes compétentes. Une note générée sans source n’améliore pas la connaissance du risque.
Questions fréquentes
Quelle différence entre performance fournisseur et risque fournisseur ?
La performance décrit notamment les résultats observés, comme les délais et la qualité. Le risque examine les événements possibles et leurs conséquences. Une bonne performance passée ne supprime pas une dépendance future.
Faut-il multiplier probabilité et gravité ?
C’est une convention de classement possible, à condition d’expliciter les échelles et les limites. Le produit de notes ordinales ne calcule pas une probabilité statistique ni une perte financière attendue.
Comment traiter une information manquante ?
Inscrivez-la comme incertitude, attribuez une investigation et adaptez la décision à ses conséquences possibles. L’absence de donnée ne doit pas devenir automatiquement une absence de risque.
Quand peut-on réduire la note après une action ?
Lorsque la protection est effectivement mise en place et que son effet sur le risque est étayé. Une action prévue ou un fournisseur seulement identifié ne suffisent pas.
Une évaluation RSE remplace-t-elle l’évaluation du risque supply chain ?
Non. Elle peut apporter des informations utiles, mais ses critères et son périmètre ne couvrent pas nécessairement la continuité du flux, les dépendances techniques et les délais de secours.
