Glossaire
Questionnaire de sécurité
Un questionnaire de sécurité est un ensemble structuré de questions adressé à un fournisseur pour documenter ses pratiques de sécurité, de continuité et de conformité, et objectiver l'écart entre ces pratiques et les exigences de l'organisation qui l'évalue.
Ce qu'un questionnaire prouve — et ne prouve pas
Un questionnaire est déclaratif. Il établit ce que le fournisseur affirme faire, à une date donnée, et sert surtout à révéler les écarts flagrants et les sujets à instruire. La valeur probante vient des pièces jointes — certificat ISO 27001 en cours de validité, rapport SOC 2, résultat de test d'intrusion, politique de sauvegarde — pas des cases cochées.
D'où deux règles : demander systématiquement la preuve pour les questions structurantes, et dater chaque réponse pour ne pas rejouer indéfiniment un questionnaire vieux de trois ans.
Le coût côté fournisseur
Un fournisseur SaaS répond à des dizaines de questionnaires différents par an posant les mêmes questions dans des formats incompatibles. Cette fatigue dégrade la qualité des réponses : copier-coller, approximations, délais. Deux correctifs : partir d'un socle standard (questionnaire de sécurité fournisseur) plutôt que d'un format maison, et accepter un Trust Center à jour en substitution partielle. Voir aussi le guide fatigue des questionnaires.
Prêt à reprendre le contrôle de votre risque tiers ?
Je suis une entreprise
On vous recontacte sous 24 h