Quand une dépendance technologique devient-elle un risque pour toute l'entreprise ?
D’après Souveraineté numérique
Une dépendance technologique devient un risque pour toute l'entreprise lorsqu'une défaillance locale peut interrompre plusieurs activités importantes ou empêcher leur reprise. La criticité ne dépend pas uniquement de la taille du fournisseur ou du montant du contrat : elle dépend de la place du composant dans les chaînes de fonctionnement.
Un service d'identité, un réseau, une plateforme d'échanges ou un référentiel de données peut être utilisé par de nombreuses applications. Chaque application peut sembler disposer d'une bonne disponibilité, alors qu'elles partagent toutes un prérequis unique. Cette concentration doit être visible dans la cartographie des dépendances, y compris lorsqu'elle passe par plusieurs prestataires.
Pour évaluer le risque, partez de scénarios : que reste-t-il utilisable, quelles activités sont touchées et combien de temps faut-il pour restaurer le service ? Vérifiez aussi si les moyens de secours dépendent eux-mêmes du composant indisponible. Une alternative théorique ne suffit pas si elle ne peut pas être activée.
La réponse stratégique combine réduction des points uniques, modes dégradés, tests et responsabilités claires. Le schéma directeur doit donner une priorité aux dépendances dont l'effet de propagation est important, même si elles sont peu visibles des utilisateurs en fonctionnement normal.