Glossaire
SPOF fournisseur
Un SPOF fournisseur (Single Point of Failure) est un tiers dont l'indisponibilité suffit à interrompre une activité essentielle de l'organisation, faute d'alternative activable dans un délai compatible avec la tolérance d'interruption de cette activité.
Un SPOF ne se déduit pas du montant du contrat
Le critère n'est ni la dépense annuelle ni la taille du fournisseur, mais la substituabilité : existe-t-il une alternative, et peut-elle être activée avant que l'interruption ne devienne inacceptable ? Un prestataire à quelques milliers d'euros par an peut être un SPOF si son service conditionne la facturation, tandis qu'un contrat majeur avec deux alternatives qualifiées ne l'est pas.
Trois questions suffisent à qualifier un tiers :
| Question | Réponse qui signale un SPOF |
|---|---|
| Quelle activité s'arrête sans lui ? | Une activité essentielle ou réglementée |
| Quelle alternative existe ? | Aucune, ou une alternative non testée |
| En combien de temps est-elle activable ? | Plus longtemps que la tolérance d'interruption |
Le SPOF caché : la concentration de rang 2
Deux fournisseurs distincts qui s'appuient sur la même infrastructure en amont ne constituent pas une redondance. Ce cas relève du risque de quatrième partie et n'apparaît que si les dépendances déclarées sont consolidées. Méthode complète dans le guide concentration et SPOF fournisseur.
Prêt à reprendre le contrôle de votre risque tiers ?
Je suis une entreprise
On vous recontacte sous 24 h