Chapitre 11 — Application : la maîtrise du risque d'externalisation

Calculatrice interactive — le risque de concentration des prestataires (exercice 5), défaillance d'un prestataire critique : surveillance, escalade et vivier de prestataires alternatifs (exercice 6)

Le risque de concentration des prestataires : mesurer l'exposition et vérifier la politique interne

Part d'un prestataire = sa depense cumulee / depense totale du portefeuille. Indice HHI = somme des carres des parts (en %) de chaque prestataire ; plus il est proche de 10 000, plus le portefeuille est concentre sur un seul prestataire. Le "risque de quatrieme partie" mesure l'exposition transferee par un prestataire a son propre sous-traitant.

ActivitéCloud (IaaS)PaiementsCentre d'appelsSOC cyberRecouvrement
Dépense annuelle (k€)
Prestataire

Politique interne de concentration

Diversification envisagée (retirer une activité à un prestataire)

Risque de quatrième partie

Défaillance d'un prestataire critique : surveillance, escalade et vivier de prestataires alternatifs

L'escalade se declenche des que deux trimestres consecutifs franchissent le seuil (resolution en dessous du minimum, ou delai au-dessus du maximum). La pente trimestrielle est estimee entre T1 et T4. L'economie de detection compare un delai de confirmation trimestriel a un delai mensuel. Le vivier de prestataires alternatifs est evalue par son cout attendu (probabilite x cout de transition) plus son cout annuel de maintien.

TrimestreT1T2T3T4
Résolution au 1er contact (%)
Délai moyen (heures)

Seuils et coût de dégradation

Délais de détection (jours)

Vivier de prestataires alternatifs