Cartographie des tiers

Définition

La cartographie des tiers est la représentation structurée et régulièrement actualisée de l'ensemble des fournisseurs, prestataires et partenaires avec lesquels une organisation entretient une relation impliquant un accès à ses systèmes d'information ou à ses données, permettant d'obtenir une vision exhaustive et centralisée d'un écosystème de dépendances souvent dispersé entre de multiples contrats gérés séparément par différentes directions métier au sein de l'organisation. Cette cartographie précise typiquement, pour chaque tiers recensé, la nature du service fourni, le périmètre d'accès accordé, les données ou systèmes concernés, le niveau de criticité attribué et les dates clés de la relation contractuelle, comme la date de renouvellement ou d'expiration du contrat. L'établissement d'une telle cartographie révèle fréquemment des situations jusqu'alors mal maîtrisées par les organisations, comme des accès de fournisseurs anciens toujours actifs malgré la fin effective de la relation contractuelle correspondante, ou une concentration excessive de plusieurs fonctions critiques auprès d'un même prestataire sans que cette dépendance cumulée n'ait été identifiée comme telle. Cette cartographie constitue le prérequis technique indispensable à l'établissement du registre des tiers critiques, à l'évaluation continue des tiers et à l'analyse du risque de concentration, sa qualité et son exhaustivité conditionnant directement la fiabilité de l'ensemble du dispositif de gestion des risques liés à la chaîne d'approvisionnement de l'organisation.