Comment repérer un fournisseur ou un composant dont plusieurs services dépendent ?
D’après Souveraineté numérique
Pour repérer un fournisseur ou un composant commun à plusieurs services, il faut remonter les chaînes de dépendances plutôt que regarder seulement la liste des contrats. Deux logiciels vendus par des éditeurs différents peuvent s'appuyer sur le même hébergeur, le même service d'identité ou une même infrastructure réseau.
Construisez une vue qui relie les processus métiers aux applications, puis aux données, services techniques et prestataires nécessaires. Renseignez les dépendances indirectes lorsqu'elles sont connues et distinguez les informations vérifiées des hypothèses. L'absence d'information sur un sous-traitant important doit être traitée comme une question à instruire, pas comme une absence de risque.
L'analyse consiste ensuite à simuler la perte d'un nœud commun : quels services s'arrêtent simultanément et quelles solutions de secours restent vraiment indépendantes ? Associez les responsables de continuité pour comparer ces effets aux interruptions supportables par les métiers et aux délais de reprise observés.
Le résultat utile est une courte liste de concentrations critiques, accompagnées d'actions et d'un responsable. La trajectoire peut prévoir une diversification, un découplage, une capacité locale ou un mode dégradé. Le choix doit rester proportionné : multiplier les prestataires sans comprendre leurs propres dépendances peut ajouter de la complexité sans apporter l'indépendance recherchée.