Fournisseurs et sous-traitants : la sécurité de la chaîne
Complete plan
Trois modules pour les achats, l'informatique et les chefs de projet : les quatre questions à poser avant de signer avec un fournisseur (données et accès, questionnaire à la mesure du risque, contrat de sous-traitance du RGPD, hébergement), l'accès à distance d'un prestataire réglé en six points, et les bons réflexes quand un fournisseur a été piraté.
- 8 min
- 3 modules
- 9-question check
- English · Français
- Attestation
You will be able to
- Lister ce que le fournisseur va recevoir : quelles données, quels accès à votre système
- Donner à chaque technicien d'un prestataire un compte à son nom, protégé par l'authentification multifacteur, jamais un compte partagé ni celui d'un administrateur interne
- Prévenir tout de suite la sécurité informatique, le DPO si des données personnelles peuvent être touchées, et la direction
Programme
3 modules · 8 min-
Nouveau fournisseur : quatre questions avant de signer 2 min
- Lister ce que le fournisseur va recevoir : quelles données, quels accès à votre système
- Adapter le questionnaire de sécurité au risque et demander des preuves au fournisseur qui reçoit des données ou un accès
- Exiger le contrat de sous-traitance du RGPD et savoir où les données sont hébergées et d'où on y accède, avant la signature
-
Un prestataire se connecte chez vous 2 min
- Donner à chaque technicien d'un prestataire un compte à son nom, protégé par l'authentification multifacteur, jamais un compte partagé ni celui d'un administrateur interne
- Limiter l'accès aux seuls systèmes et droits nécessaires, pour la durée de l'intervention, ouvert à la demande et tracé
- Retirer comptes, accès et outils à la fin de l'intervention ou du contrat, et changer les mots de passe que le prestataire connaissait
-
Votre fournisseur a été piraté 2 min
- Prévenir tout de suite la sécurité informatique, le DPO si des données personnelles peuvent être touchées, et la direction
- Demander au fournisseur, par écrit, ce qui est touché, depuis quand, ce qui a été fait, quels signes surveiller et qui est le contact
- Suspendre ses accès et ses connexions, changer les mots de passe et les clés partagés, et vérifier par un numéro connu toute facture ou demande venue de sa messagerie
-
Knowledge check
9 questions, pass mark 80 %. Explanations after each answer; you can try again.
-
Attestation
One per person, with the date, the score and the frameworks covered — anyone can check it online with its code.
Version 1 · updated October 6, 2026