Glossaire
Risque de concentration
Le risque de concentration est l'exposition créée par la dépendance d'une organisation à un nombre restreint de fournisseurs, de technologies ou de zones géographiques, de sorte qu'une défaillance unique affecte simultanément plusieurs activités essentielles.
Trois formes distinctes
| Forme | Question à poser | Exemple |
|---|---|---|
| Concentration fournisseur | Combien d'activités essentielles reposent sur le même tiers ? | Un éditeur couvrant paie, RH et facturation |
| Concentration technologique | Mes alternatives partagent-elles la même infrastructure ? | Deux SaaS hébergés chez le même cloud |
| Concentration géographique | Mes données et sauvegardes sont-elles dans la même zone ? | Production et sauvegarde dans la même région |
La deuxième ligne est la plus coûteuse à détecter : elle ne se voit qu'en consolidant les dépendances déclarées par les fournisseurs, donc au niveau du risque de quatrième partie.
Ce qu'en attend le régulateur
DORA demande aux entités financières d'évaluer explicitement le risque de concentration avant de recourir à un prestataire TIC critique, et de tenir un registre des accords permettant à l'autorité de superviser cette concentration au niveau du secteur. L'analyse attendue n'est donc pas seulement interne : elle doit être documentée et opposable. Voir le guide concentration et SPOF.
Prêt à reprendre le contrôle de votre risque tiers ?
Je suis une entreprise
On vous recontacte sous 24 h