Analyse des dépendances critiques

Définition

L'analyse des dépendances critiques est le processus par lequel une organisation identifie et cartographie l'ensemble des ressources, internes ou externes, dont dépend le fonctionnement de ses activités critiques, incluant les systèmes d'information, les fournisseurs et prestataires essentiels, les infrastructures partagées comme l'énergie ou les télécommunications, ainsi que les compétences clés portées par un nombre restreint de collaborateurs identifiés, dans le cadre plus large de l'analyse d'impact sur l'activité exigée par la norme ISO 22301. Cette analyse vise à révéler des vulnérabilités souvent insoupçonnées, comme une dépendance excessive à un unique fournisseur pour une fonction critique, un point de défaillance unique partagé par plusieurs processus a priori considérés comme indépendants, ou une compétence rare détenue par une seule personne au sein de l'organisation dont l'indisponibilité prolongée compromettrait la capacité à maintenir l'activité concernée. Cette démarche rejoint directement les exigences du règlement DORA en matière de cartographie des dépendances TIC pour le secteur financier, ainsi que les attentes croissantes des autorités de supervision en matière de gestion du risque de concentration lié aux prestataires tiers critiques. Une analyse des dépendances critiques rigoureuse constitue un prérequis indispensable pour élaborer des stratégies de continuité réalistes, une stratégie ignorant une dépendance majeure non identifiée s'avérant inefficace au moment précis où elle devrait démontrer son utilité en situation réelle de crise.