{"id":70990,"date":"2026-09-09T14:54:16","date_gmt":"2026-09-09T12:54:16","guid":{"rendered":"https:\/\/swissgrc.com\/fr\/nis2-chaine-approvisionnement-gouvernance-contrat\/"},"modified":"2026-09-09T14:54:16","modified_gmt":"2026-09-09T12:54:16","slug":"nis2-chaine-approvisionnement-gouvernance-contrat","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/fr\/nis2-chaine-approvisionnement-gouvernance-contrat\/","title":{"rendered":"NIS2 et la cha\u00eene d&rsquo;approvisionnement : quand la gouvernance rejoint le contrat"},"content":{"rendered":"<div id=\"sgce-a\" class=\"sgce-article\">\n<p class=\"rc-lede\">La directive NIS2 impose aux entit\u00e9s essentielles et importantes de g\u00e9rer activement la s\u00e9curit\u00e9 de leur cha\u00eene d&rsquo;approvisionnement, et non simplement de la documenter. Les organisations qui n\u00e9gligent cette obligation s&rsquo;exposent au m\u00eame bar\u00e8me d&rsquo;amendes que pour un manquement \u00e0 l&rsquo;obligation de notification ou aux exigences plus larges de gestion des risques. L&rsquo;attention suscit\u00e9e par cette menace met en lumi\u00e8re une question ouverte dans de nombreuses organisations&nbsp;: quelle fonction est responsable lorsqu&rsquo;un fournisseur devient un risque.<\/p>\n<div class=\"rc-tldr\">\n<div class=\"rc-tldr-label\">En bref<\/div>\n<p>L&rsquo;article 21 de la directive NIS2 mentionne explicitement la s\u00e9curit\u00e9 de la cha\u00eene d&rsquo;approvisionnement parmi les mesures de gestion des risques et rattache les infractions au m\u00eame bar\u00e8me d&rsquo;amendes que les autres obligations fondamentales. La responsabilit\u00e9 peut \u00eatre r\u00e9partie clairement d\u00e8s lors que la s\u00e9curit\u00e9 informatique fournit les crit\u00e8res techniques, que la gestion des risques agr\u00e8ge l&rsquo;\u00e9valuation et que les achats la traduisent en clauses contractuelles opposables.<\/p>\n<\/div>\n<nav class=\"rc-toc\" aria-label=\"Sommaire\">\n<div class=\"rc-toc-label\">Sommaire<\/div>\n<ol>\n<li><a href=\"#a1-what-does-article-21-of-the-nis2-directi\">Qu&rsquo;exige l&rsquo;article 21 de la directive NIS2 pour la cha\u00eene d&rsquo;approvisionnement&nbsp;?<\/a><\/li>\n<li><a href=\"#a2-how-closely-is-the-fine-tied-to-supply-c\">Dans quelle mesure l&rsquo;amende est-elle li\u00e9e \u00e0 une d\u00e9faillance de la cha\u00eene d&rsquo;approvisionnement&nbsp;?<\/a><\/li>\n<li><a href=\"#a3-what-does-the-german-implementation-reve\">Que r\u00e9v\u00e8le la transposition allemande sur le m\u00e9canisme des amendes&nbsp;?<\/a><\/li>\n<li><a href=\"#a4-why-are-swiss-suppliers-affected-regardl\">Pourquoi les fournisseurs suisses sont-ils concern\u00e9s malgr\u00e9 tout&nbsp;?<\/a><\/li>\n<li><a href=\"#a5-how-can-responsibility-be-divided-betwee\">Comment r\u00e9partir la responsabilit\u00e9 entre les achats, la gestion des risques et la s\u00e9curit\u00e9 informatique&nbsp;?<\/a><\/li>\n<\/ol>\n<\/nav>\n<div class=\"rc-figures\">\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"10\">10<span class=\"unit\">M EUR<\/span><\/div>\n<div class=\"rc-figure-label\">Amende maximale pour les entit\u00e9s essentielles au titre de l&rsquo;article 34 de la directive NIS2<\/div>\n<div class=\"rc-figure-src\">nis-2-richtlinie.com, sanctions NIS2, 16.05.2026<\/div>\n<\/div>\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"86\">86<span class=\"unit\">%<\/span><\/div>\n<div class=\"rc-figure-label\">Organisations dot\u00e9es d&rsquo;une politique de s\u00e9curit\u00e9 de la cha\u00eene d&rsquo;approvisionnement TIC\/OT, enqu\u00eate ENISA 2022<\/div>\n<div class=\"rc-figure-src\">CIP Association, synth\u00e8se du rapport ENISA Good Practices for Supply Chain Cybersecurity<\/div>\n<\/div>\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"17\">17<span class=\"unit\">infractions<\/span><\/div>\n<div class=\"rc-figure-label\">Infractions passibles d&rsquo;amende au titre de l&rsquo;article 65 du BSIG<\/div>\n<div class=\"rc-figure-src\">secjur, amendes NIS2, 28.07.2026<\/div>\n<\/div>\n<\/div>\n<h2 id=\"a1-what-does-article-21-of-the-nis2-directi\">Qu&rsquo;exige l&rsquo;article 21 de la directive NIS2 pour la cha\u00eene d&rsquo;approvisionnement&nbsp;?<\/h2>\n<p>L&rsquo;article 21, paragraphe 2, point d), mentionne explicitement la s\u00e9curit\u00e9 de la cha\u00eene d&rsquo;approvisionnement, y compris les relations avec les fournisseurs directs et les prestataires de services, parmi les mesures de gestion des risques requises.<\/p>\n<p>Le paragraphe 3 du m\u00eame article pr\u00e9cise cette obligation&nbsp;: lors du choix des mesures appropri\u00e9es, les entit\u00e9s doivent tenir compte des vuln\u00e9rabilit\u00e9s sp\u00e9cifiques \u00e0 chaque fournisseur ainsi que de la qualit\u00e9 globale des produits et des pratiques de cybers\u00e9curit\u00e9 de ce fournisseur.<\/p>\n<p>\u00c0 l&rsquo;\u00e9chelle de l&rsquo;Union, l&rsquo;article 22 compl\u00e8te cette obligation individuelle par des \u00e9valuations coordonn\u00e9es des risques pour les cha\u00eenes d&rsquo;approvisionnement critiques. Cela montre que le l\u00e9gislateur traite le risque li\u00e9 \u00e0 la cha\u00eene d&rsquo;approvisionnement comme un sujet distinct, pertinent \u00e0 l&rsquo;\u00e9chelle de l&rsquo;UE, et non comme une annexe de la gestion interne des risques.<\/p>\n<h2 id=\"a2-how-closely-is-the-fine-tied-to-supply-c\">Dans quelle mesure l&rsquo;amende est-elle li\u00e9e \u00e0 une d\u00e9faillance de la cha\u00eene d&rsquo;approvisionnement&nbsp;?<\/h2>\n<p>Les manquements \u00e0 l&rsquo;article 21 sont sanctionn\u00e9s selon le m\u00eame bar\u00e8me d&rsquo;amendes que les autres obligations fondamentales de la directive, soit jusqu&rsquo;\u00e0 10 millions d&rsquo;euros ou 2&nbsp;% du chiffre d&rsquo;affaires annuel mondial pour les entit\u00e9s essentielles.<\/p>\n<p>L&rsquo;article 34 de la directive NIS2 fixe ce cadre et pr\u00e9voit, pour les entit\u00e9s importantes, en cas de manquement \u00e0 l&rsquo;article 21 ou \u00e0 l&rsquo;article 23, un montant maximal d&rsquo;au moins 7 millions d&rsquo;euros ou 1,4&nbsp;% du chiffre d&rsquo;affaires annuel mondial.<\/p>\n<p>Une gestion insuffisante des fournisseurs se trouve ainsi plac\u00e9e, du point de vue des amendes, sur le m\u00eame plan r\u00e9glementaire qu&rsquo;une notification manqu\u00e9e ou l&rsquo;absence de plan de secours. Pour la fonction de gouvernance, cela signifie que l&rsquo;\u00e9valuation du risque fournisseur requiert le m\u00eame niveau de preuve que les autres mesures pr\u00e9vues par l&rsquo;article 21.<\/p>\n<figure class=\"rc-shot\"><img decoding=\"async\" src=\"https:\/\/swissgrc.com\/wp-content\/uploads\/sites\/2\/2026\/09\/Isometric-screenshots-net-background-1024x572.png\" alt=\"Vues de la solution TPRM de la Plateforme SwissGRC\u00a0: tableau de bord des risques, catalogue de services et notation de la criticit\u00e9\" loading=\"lazy\"><figcaption>Vues de la solution TPRM de la Plateforme SwissGRC&nbsp;: tableau de bord des risques, catalogue de services et notation de la criticit\u00e9<\/figcaption><\/figure>\n<h2 id=\"a3-what-does-the-german-implementation-reve\">Que r\u00e9v\u00e8le la transposition allemande sur le m\u00e9canisme des amendes&nbsp;?<\/h2>\n<p>L&rsquo;article 30, paragraphe 2, point 4, du BSIG traduit l&rsquo;obligation relative \u00e0 la cha\u00eene d&rsquo;approvisionnement en une exigence concr\u00e8te de mesures, et l&rsquo;article 65 du BSIG l&rsquo;assortit d&rsquo;un catalogue d&rsquo;amendes gradu\u00e9es.<\/p>\n<p>La loi allemande de transposition de NIS2 est entr\u00e9e en vigueur le 6 d\u00e9cembre 2025, activant les dispositions relatives aux amendes pr\u00e9vues \u00e0 l&rsquo;article 65 du BSIG. Selon secjur, cette disposition comprend au total 17 cat\u00e9gories d&rsquo;amendes, allant de 100&nbsp;000 euros pour n\u00e9gligence \u00e0 10 millions d&rsquo;euros pour absence de mesures de gestion des risques ou manquement \u00e0 l&rsquo;obligation de notification.<\/p>\n<p>En vertu de l&rsquo;article 65, paragraphe 8, du BSIG, l&rsquo;Office f\u00e9d\u00e9ral allemand de la s\u00e9curit\u00e9 des technologies de l&rsquo;information peut retenir le chiffre d&rsquo;affaires mondial du groupe comme base de calcul et, en cas de doute, l&rsquo;estimer. Cela \u00e9tend l&rsquo;assiette de calcul aux relations fournisseurs au sein d&rsquo;un groupe.<\/p>\n<h2 id=\"a4-why-are-swiss-suppliers-affected-regardl\">Pourquoi les fournisseurs suisses sont-ils concern\u00e9s malgr\u00e9 tout&nbsp;?<\/h2>\n<p>La directive NIS2 ne s&rsquo;applique formellement qu&rsquo;au sein de l&rsquo;UE, mais les entreprises suisses entrent dans sa sph\u00e8re d&rsquo;influence d\u00e8s lors qu&rsquo;un client \u00e9tabli dans l&rsquo;UE r\u00e9percute contractuellement ses propres obligations de s\u00e9curit\u00e9 sur ses fournisseurs.<\/p>\n<p>Selon ncloud.swiss, les entreprises suisses ne sont pas vis\u00e9es par une loi qui leur est propre, mais par les clauses contractuelles qu&rsquo;un client de l&rsquo;UE leur impose afin de satisfaire \u00e0 sa propre obligation au titre de l&rsquo;article 21.<\/p>\n<p>La loi suisse r\u00e9vis\u00e9e sur la s\u00e9curit\u00e9 de l&rsquo;information s&rsquo;adresse principalement aux autorit\u00e9s f\u00e9d\u00e9rales et aux exploitants d&rsquo;infrastructures critiques et, contrairement \u00e0 NIS2, ne pr\u00e9voit pas de responsabilit\u00e9 personnelle de la direction g\u00e9n\u00e9rale. Pour les fournisseurs suisses, cela signifie que l&rsquo;application effective ne passe pas par un texte de loi, mais par le contrat de fourniture conclu avec le client de l&rsquo;UE.<\/p>\n<h2 id=\"a5-how-can-responsibility-be-divided-betwee\">Comment r\u00e9partir la responsabilit\u00e9 entre les achats, la gestion des risques et la s\u00e9curit\u00e9 informatique&nbsp;?<\/h2>\n<p>Aucune des sources examin\u00e9es ne prescrit de r\u00e9partition comme exigence normative, mais la structure de l&rsquo;article 21 sugg\u00e8re une division du travail le long de la cha\u00eene de processus.<\/p>\n<p>La s\u00e9curit\u00e9 informatique \u00e9value les crit\u00e8res techniques mentionn\u00e9s \u00e0 l&rsquo;article 21, paragraphe 3&nbsp;: les vuln\u00e9rabilit\u00e9s sp\u00e9cifiques d&rsquo;un fournisseur et la qualit\u00e9 de ses pratiques de cybers\u00e9curit\u00e9. La gestion des risques consolide ces \u00e9valuations individuelles dans le cadre de la gouvernance des risques tiers et les situe dans l&rsquo;app\u00e9tence au risque globale. Les achats traduisent le r\u00e9sultat en clauses contractuelles opposables en cas de litige, telles que des droits d&rsquo;audit ou des d\u00e9lais de notification des incidents de s\u00e9curit\u00e9.<\/p>\n<p>L&rsquo;article 20 exige des organes de direction qu&rsquo;ils approuvent les mesures de gestion des risques et qu&rsquo;ils en supervisent la mise en \u0153uvre. Sans attribution document\u00e9e des trois fonctions, ce devoir de supervision peut difficilement \u00eatre d\u00e9montr\u00e9 de mani\u00e8re cr\u00e9dible. Une premi\u00e8re \u00e9tape v\u00e9rifiable consiste, pour la gestion des risques, \u00e0 \u00e9tablir dans les trois prochains mois un registre des fournisseurs directs documentant pour chacun d&rsquo;eux les crit\u00e8res de l&rsquo;article 21, paragraphe 3, et \u00e0 transmettre ce registre aux achats comme base de la prochaine n\u00e9gociation contractuelle.<\/p>\n<div class=\"rc-bridge\">\n<div class=\"rc-bridge-mark\"><\/div>\n<div>\n<div class=\"rc-bridge-label\">\u00c0 lire aussi<\/div>\n<h3>Recenser et piloter le risque fournisseur de mani\u00e8re structur\u00e9e<\/h3>\n<p>La solution Gestion des risques tiers r\u00e9unit l&rsquo;\u00e9valuation des vuln\u00e9rabilit\u00e9s et l&rsquo;\u00e9tat contractuel pour chaque fournisseur. Elle rend visibles les cas o\u00f9 la gestion des risques et les achats \u00e9valuent diff\u00e9remment un m\u00eame fournisseur.<\/p>\n<p><a href=\"https:\/\/swissgrc.com\/fr\/tprm-software\/\">Gestion des risques tiers <span class=\"rc-pfeil\"><\/span><\/a><\/div>\n<\/div>\n<aside class=\"rc-takeaways\">\n<div class=\"rc-takeaways-label\">En pratique<\/div>\n<h2>Points cl\u00e9s<\/h2>\n<ul>\n<li>L&rsquo;article 21, paragraphe 2, point d), fait de la s\u00e9curit\u00e9 de la cha\u00eene d&rsquo;approvisionnement une obligation fondamentale de la gestion des risques au titre de NIS2, et non un compl\u00e9ment facultatif.<\/li>\n<li>Un manquement \u00e0 l&rsquo;obligation relative \u00e0 la cha\u00eene d&rsquo;approvisionnement est sanctionn\u00e9 selon le m\u00eame bar\u00e8me d&rsquo;amendes qu&rsquo;un manquement aux autres mesures de gestion des risques.<\/li>\n<li>Les fournisseurs suisses sont vis\u00e9s non par une loi qui leur est propre, mais par les clauses contractuelles impos\u00e9es par leurs clients \u00e9tablis dans l&rsquo;UE.<\/li>\n<li>Une division du travail pertinente confie l&rsquo;\u00e9valuation technique \u00e0 la s\u00e9curit\u00e9 informatique, l&rsquo;agr\u00e9gation des risques \u00e0 la gestion des risques et la mise en \u0153uvre contractuelle aux achats.<\/li>\n<li>Sans responsabilit\u00e9 document\u00e9e, le devoir de supervision des organes de direction pr\u00e9vu \u00e0 l&rsquo;article 20 peut difficilement \u00eatre d\u00e9montr\u00e9.<\/li>\n<\/ul>\n<\/aside>\n<section class=\"rc-faq\">\n<div class=\"rc-faq-head\">\n<div class=\"rc-faq-label\">FAQ<\/div>\n<h2>Questions fr\u00e9quentes<\/h2>\n<\/div>\n<div class=\"rc-faq-list\">\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Que se passe-t-il si une entreprise manque \u00e0 l&rsquo;obligation relative \u00e0 la cha\u00eene d&rsquo;approvisionnement au titre de NIS2&nbsp;?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Un manquement \u00e0 l&rsquo;obligation relative \u00e0 la cha\u00eene d&rsquo;approvisionnement pr\u00e9vue \u00e0 l&rsquo;article 21 est sanctionn\u00e9 selon le m\u00eame bar\u00e8me d&rsquo;amendes que les autres obligations fondamentales de la directive NIS2. Les entit\u00e9s essentielles encourent des amendes pouvant atteindre 10 millions d&rsquo;euros ou 2&nbsp;% du chiffre d&rsquo;affaires annuel mondial, les entit\u00e9s importantes au moins 7 millions d&rsquo;euros ou 1,4&nbsp;%.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">NIS2 s&rsquo;applique-t-elle aussi aux entreprises suisses sans pr\u00e9sence dans l&rsquo;UE&nbsp;?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>La directive NIS2 ne s&rsquo;applique formellement qu&rsquo;au sein de l&rsquo;UE. Les fournisseurs suisses entrent n\u00e9anmoins dans sa sph\u00e8re d&rsquo;influence lorsqu&rsquo;un client \u00e9tabli dans l&rsquo;UE r\u00e9percute contractuellement ses propres obligations au titre de l&rsquo;article 21. L&rsquo;application effective ne passe alors pas par un texte de loi, mais par les clauses du contrat de fourniture conclu avec le client de l&rsquo;UE.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Quel niveau d&rsquo;amende encourt-on en cas de manquement \u00e0 l&rsquo;article 21&nbsp;?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>L&rsquo;article 34 de la directive NIS2 pr\u00e9voit pour les entit\u00e9s essentielles des amendes pouvant atteindre 10 millions d&rsquo;euros ou 2&nbsp;% du chiffre d&rsquo;affaires annuel mondial, et pour les entit\u00e9s importantes au moins 7 millions d&rsquo;euros ou 1,4&nbsp;%. La transposition allemande \u00e0 l&rsquo;article 65 du BSIG comprend 17 infractions passibles d&rsquo;amendes gradu\u00e9es, de 100&nbsp;000 euros \u00e0 10 millions d&rsquo;euros.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Qui, au sein d&rsquo;une entreprise, devrait \u00eatre responsable de l&rsquo;\u00e9valuation du risque fournisseur&nbsp;?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Une division du travail pertinente confie \u00e0 la s\u00e9curit\u00e9 informatique l&rsquo;\u00e9valuation technique des vuln\u00e9rabilit\u00e9s et des pratiques de cybers\u00e9curit\u00e9. La gestion des risques agr\u00e8ge ces \u00e9valuations et les situe dans l&rsquo;app\u00e9tence au risque globale. Les achats traduisent le r\u00e9sultat en clauses contractuelles opposables, telles que des droits d&rsquo;audit ou des d\u00e9lais de notification.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Que signifie l&rsquo;article 22 de la directive NIS2 pour les cha\u00eenes d&rsquo;approvisionnement critiques&nbsp;?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>L&rsquo;article 22 compl\u00e8te l&rsquo;obligation individuelle relative \u00e0 la cha\u00eene d&rsquo;approvisionnement issue de l&rsquo;article 21 par des \u00e9valuations coordonn\u00e9es des risques au niveau de l&rsquo;Union pour les cha\u00eenes d&rsquo;approvisionnement critiques. Cela montre que le l\u00e9gislateur traite le risque li\u00e9 \u00e0 la cha\u00eene d&rsquo;approvisionnement comme un sujet distinct, pertinent \u00e0 l&rsquo;\u00e9chelle de l&rsquo;UE, et non comme un simple volet de la gestion interne des risques de chaque entit\u00e9.<\/p>\n<\/div>\n<\/details>\n<\/div>\n<\/section>\n<section class=\"rc-sources\">\n<div class=\"rc-sources-label\">Sources<\/div>\n<ol>\n<li><a href=\"https:\/\/nis2-umsetzung.com\/nis2-richtlinie\/artikel-21-risikomanagementmassnahmen-im-bereich-der-cybersicherheit\/\" target=\"_blank\" rel=\"noopener nofollow\">Article 21 de la directive NIS2&nbsp;: mesures de gestion des risques<\/a><span class=\"rc-source-pub\">nis2-umsetzung.com<\/span><\/li>\n<li><a href=\"https:\/\/www.secjur.com\/blog\/nis2-strafen\" target=\"_blank\" rel=\"noopener nofollow\">Infractions passibles d&rsquo;amende au titre de l&rsquo;article 65 du BSIG<\/a><span class=\"rc-source-pub\">secjur<\/span><\/li>\n<\/ol>\n<\/section>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>L&rsquo;article 21 de la directive NIS2 cite explicitement la s\u00e9curit\u00e9 de la cha\u00eene d&rsquo;approvisionnement parmi les mesures de gestion des risques et soumet les manquements au m\u00eame r\u00e9gime de sanctions que les autres obligations essentielles. Les responsabilit\u00e9s peuvent \u00eatre r\u00e9parties clairement : la s\u00e9curit\u00e9 informatique fournit les crit\u00e8res techniques, la gestion des risques consolide l&rsquo;\u00e9valuation et les achats la traduisent en clauses contractuelles opposables.<\/p>\n","protected":false},"author":5,"featured_media":70757,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Shayeste Afzaly","real_author_title":"Responsable marketing","real_author_bio":"Se consacre \u00e0 la mise en \u0153uvre op\u00e9rationnelle des initiatives marketing et des actions de marque. Accompagne les campagnes sur les canaux num\u00e9riques et hors ligne et contribue \u00e0 une ex\u00e9cution cibl\u00e9e sur les publics vis\u00e9s et fond\u00e9e sur les donn\u00e9es.","real_author_photo":70874,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[105],"tags":[185,193,195,196,209],"class_list":["post-70990","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-regulation-supervision","tag-gouvernance-des-risques-tiers","tag-article-21-nis2","tag-fournisseurs-suisses-nis2","tag-securite-de-la-chaine-dapprovisionnement","tag-sanctions-bsig"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"L&#039;article 21 de NIS2 \u00e9rige la s\u00e9curit\u00e9 de la cha\u00eene d&#039;approvisionnement en obligation essentielle. Comment r\u00e9partir les r\u00f4les entre achats, risques et s\u00e9curit\u00e9 informatique.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"superadmin\"\/>\n\t<meta name=\"google-site-verification\" content=\"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/swissgrc.com\/fr\/nis2-chaine-approvisionnement-gouvernance-contrat\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Swiss GRC (FR) | Governance, Risk &amp; Compliance (GRC)\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"NIS2 et la cha\u00eene d&#039;approvisionnement : gouvernance et contrat\" \/>\n\t\t<meta property=\"og:description\" content=\"L&#039;article 21 de NIS2 \u00e9rige la s\u00e9curit\u00e9 de la cha\u00eene d&#039;approvisionnement en obligation essentielle. Comment r\u00e9partir les r\u00f4les entre achats, risques et s\u00e9curit\u00e9 informatique.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/swissgrc.com\/fr\/nis2-chaine-approvisionnement-gouvernance-contrat\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/nis2_supplychain_header_en_shift2.png\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/nis2_supplychain_header_en_shift2.png\" \/>\n\t\t<meta property=\"og:image:width\" content=\"733\" \/>\n\t\t<meta property=\"og:image:height\" content=\"381\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-09-09T12:54:16+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-09-09T12:54:16+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:title\" content=\"NIS2 et la cha\u00eene d&#039;approvisionnement : gouvernance et contrat\" \/>\n\t\t<meta name=\"twitter:description\" content=\"L&#039;article 21 de NIS2 \u00e9rige la s\u00e9curit\u00e9 de la cha\u00eene d&#039;approvisionnement en obligation essentielle. Comment r\u00e9partir les r\u00f4les entre achats, risques et s\u00e9curit\u00e9 informatique.\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/08\/shayeste-afzaly-3.png\" \/>\n\t\t<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t\t<meta name=\"twitter:data1\" content=\"superadmin\" \/>\n\t\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t\t<meta name=\"twitter:data2\" content=\"9 minutes\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/nis2-chaine-approvisionnement-gouvernance-contrat\\\/#blogposting\",\"name\":\"NIS2 et la cha\\u00eene d'approvisionnement : gouvernance et contrat\",\"headline\":\"NIS2 et la cha\\u00eene d&rsquo;approvisionnement : quand la gouvernance rejoint le contrat\",\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/3\\\/2026\\\/09\\\/nis2_supplychain_header_en_shift2.png\",\"width\":733,\"height\":381,\"caption\":\"Comment les exigences NIS2 relatives \\u00e0 la cha\\u00eene d'approvisionnement relient les principes de gouvernance aux obligations contractuelles, illustr\\u00e9 par la Gestion des risques tiers dans GRC Toolbox.\"},\"datePublished\":\"2026-09-09T14:54:16+02:00\",\"dateModified\":\"2026-09-09T14:54:16+02:00\",\"inLanguage\":\"fr-FR\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/nis2-chaine-approvisionnement-gouvernance-contrat\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/nis2-chaine-approvisionnement-gouvernance-contrat\\\/#webpage\"},\"articleSection\":\"Regulation &amp; Supervision, Gouvernance des risques tiers, Article 21 NIS2, Fournisseurs suisses NIS2, S\\u00e9curit\\u00e9 de la cha\\u00eene d'approvisionnement, Sanctions BSIG\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/nis2-chaine-approvisionnement-gouvernance-contrat\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/#listItem\",\"position\":2,\"name\":\"Regulation &amp; Supervision\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/nis2-chaine-approvisionnement-gouvernance-contrat\\\/#listItem\",\"name\":\"NIS2 et la cha\\u00eene d&rsquo;approvisionnement : quand la gouvernance rejoint le contrat\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/nis2-chaine-approvisionnement-gouvernance-contrat\\\/#listItem\",\"position\":3,\"name\":\"NIS2 et la cha\\u00eene d&rsquo;approvisionnement : quand la gouvernance rejoint le contrat\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#organization\",\"name\":\"Swiss GRC AG\",\"description\":\"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/\",\"telephone\":\"+41412207500\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/en\\\/wp-content\\\/uploads\\\/sites\\\/2\\\/2023\\\/06\\\/Logo_V1_Original_mit_Claim.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/nis2-chaine-approvisionnement-gouvernance-contrat\\\/#organizationLogo\"},\"image\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/nis2-chaine-approvisionnement-gouvernance-contrat\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.twitter.com\\\/SwissGRC\",\"https:\\\/\\\/www.instagram.com\\\/swissgrc\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCy4QuXYekCQrA4n5oEwJSJg\",\"https:\\\/\\\/ch.linkedin.com\\\/company\\\/swissgrc\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/\",\"name\":\"superadmin\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/nis2-chaine-approvisionnement-gouvernance-contrat\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"superadmin\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/nis2-chaine-approvisionnement-gouvernance-contrat\\\/#webpage\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/nis2-chaine-approvisionnement-gouvernance-contrat\\\/\",\"name\":\"NIS2 et la cha\\u00eene d'approvisionnement : gouvernance et contrat\",\"description\":\"L'article 21 de NIS2 \\u00e9rige la s\\u00e9curit\\u00e9 de la cha\\u00eene d'approvisionnement en obligation essentielle. Comment r\\u00e9partir les r\\u00f4les entre achats, risques et s\\u00e9curit\\u00e9 informatique.\",\"inLanguage\":\"fr-FR\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/nis2-chaine-approvisionnement-gouvernance-contrat\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/3\\\/2026\\\/09\\\/nis2_supplychain_header_en_shift2.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/nis2-chaine-approvisionnement-gouvernance-contrat\\\/#mainImage\",\"width\":733,\"height\":381,\"caption\":\"Comment les exigences NIS2 relatives \\u00e0 la cha\\u00eene d'approvisionnement relient les principes de gouvernance aux obligations contractuelles, illustr\\u00e9 par la Gestion des risques tiers dans GRC Toolbox.\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/nis2-chaine-approvisionnement-gouvernance-contrat\\\/#mainImage\"},\"datePublished\":\"2026-09-09T14:54:16+02:00\",\"dateModified\":\"2026-09-09T14:54:16+02:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/\",\"name\":\"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM\",\"description\":\"Governance, Risk & Compliance (GRC)\",\"inLanguage\":\"fr-FR\",\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>NIS2 et la cha\u00eene d'approvisionnement : gouvernance et contrat<\/title>\n\n","aioseo_head_json":{"title":"NIS2 et la cha\u00eene d'approvisionnement : gouvernance et contrat","description":"L'article 21 de NIS2 \u00e9rige la s\u00e9curit\u00e9 de la cha\u00eene d'approvisionnement en obligation essentielle. Comment r\u00e9partir les r\u00f4les entre achats, risques et s\u00e9curit\u00e9 informatique.","canonical_url":"https:\/\/swissgrc.com\/fr\/nis2-chaine-approvisionnement-gouvernance-contrat\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/swissgrc.com\/fr\/nis2-chaine-approvisionnement-gouvernance-contrat\/#blogposting","name":"NIS2 et la cha\u00eene d'approvisionnement : gouvernance et contrat","headline":"NIS2 et la cha\u00eene d&rsquo;approvisionnement : quand la gouvernance rejoint le contrat","author":{"@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author"},"publisher":{"@id":"https:\/\/swissgrc.com\/fr\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/nis2_supplychain_header_en_shift2.png","width":733,"height":381,"caption":"Comment les exigences NIS2 relatives \u00e0 la cha\u00eene d'approvisionnement relient les principes de gouvernance aux obligations contractuelles, illustr\u00e9 par la Gestion des risques tiers dans GRC Toolbox."},"datePublished":"2026-09-09T14:54:16+02:00","dateModified":"2026-09-09T14:54:16+02:00","inLanguage":"fr-FR","mainEntityOfPage":{"@id":"https:\/\/swissgrc.com\/fr\/nis2-chaine-approvisionnement-gouvernance-contrat\/#webpage"},"isPartOf":{"@id":"https:\/\/swissgrc.com\/fr\/nis2-chaine-approvisionnement-gouvernance-contrat\/#webpage"},"articleSection":"Regulation &amp; Supervision, Gouvernance des risques tiers, Article 21 NIS2, Fournisseurs suisses NIS2, S\u00e9curit\u00e9 de la cha\u00eene d'approvisionnement, Sanctions BSIG"},{"@type":"BreadcrumbList","@id":"https:\/\/swissgrc.com\/fr\/nis2-chaine-approvisionnement-gouvernance-contrat\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/#listItem","position":1,"name":"Home","item":"https:\/\/swissgrc.com\/fr\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/#listItem","position":2,"name":"Regulation &amp; Supervision","item":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/nis2-chaine-approvisionnement-gouvernance-contrat\/#listItem","name":"NIS2 et la cha\u00eene d&rsquo;approvisionnement : quand la gouvernance rejoint le contrat"},"previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/nis2-chaine-approvisionnement-gouvernance-contrat\/#listItem","position":3,"name":"NIS2 et la cha\u00eene d&rsquo;approvisionnement : quand la gouvernance rejoint le contrat","previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}}]},{"@type":"Organization","@id":"https:\/\/swissgrc.com\/fr\/#organization","name":"Swiss GRC AG","description":"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.","url":"https:\/\/swissgrc.com\/fr\/","telephone":"+41412207500","logo":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png","@id":"https:\/\/swissgrc.com\/fr\/nis2-chaine-approvisionnement-gouvernance-contrat\/#organizationLogo"},"image":{"@id":"https:\/\/swissgrc.com\/fr\/nis2-chaine-approvisionnement-gouvernance-contrat\/#organizationLogo"},"sameAs":["https:\/\/www.twitter.com\/SwissGRC","https:\/\/www.instagram.com\/swissgrc\/","https:\/\/www.youtube.com\/channel\/UCy4QuXYekCQrA4n5oEwJSJg","https:\/\/ch.linkedin.com\/company\/swissgrc"]},{"@type":"Person","@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author","url":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/","name":"superadmin","image":{"@type":"ImageObject","@id":"https:\/\/swissgrc.com\/fr\/nis2-chaine-approvisionnement-gouvernance-contrat\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g","width":96,"height":96,"caption":"superadmin"}},{"@type":"WebPage","@id":"https:\/\/swissgrc.com\/fr\/nis2-chaine-approvisionnement-gouvernance-contrat\/#webpage","url":"https:\/\/swissgrc.com\/fr\/nis2-chaine-approvisionnement-gouvernance-contrat\/","name":"NIS2 et la cha\u00eene d'approvisionnement : gouvernance et contrat","description":"L'article 21 de NIS2 \u00e9rige la s\u00e9curit\u00e9 de la cha\u00eene d'approvisionnement en obligation essentielle. Comment r\u00e9partir les r\u00f4les entre achats, risques et s\u00e9curit\u00e9 informatique.","inLanguage":"fr-FR","isPartOf":{"@id":"https:\/\/swissgrc.com\/fr\/#website"},"breadcrumb":{"@id":"https:\/\/swissgrc.com\/fr\/nis2-chaine-approvisionnement-gouvernance-contrat\/#breadcrumblist"},"author":{"@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author"},"creator":{"@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/nis2_supplychain_header_en_shift2.png","@id":"https:\/\/swissgrc.com\/fr\/nis2-chaine-approvisionnement-gouvernance-contrat\/#mainImage","width":733,"height":381,"caption":"Comment les exigences NIS2 relatives \u00e0 la cha\u00eene d'approvisionnement relient les principes de gouvernance aux obligations contractuelles, illustr\u00e9 par la Gestion des risques tiers dans GRC Toolbox."},"primaryImageOfPage":{"@id":"https:\/\/swissgrc.com\/fr\/nis2-chaine-approvisionnement-gouvernance-contrat\/#mainImage"},"datePublished":"2026-09-09T14:54:16+02:00","dateModified":"2026-09-09T14:54:16+02:00"},{"@type":"WebSite","@id":"https:\/\/swissgrc.com\/fr\/#website","url":"https:\/\/swissgrc.com\/fr\/","name":"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM","description":"Governance, Risk & Compliance (GRC)","inLanguage":"fr-FR","publisher":{"@id":"https:\/\/swissgrc.com\/fr\/#organization"}}]},"og:locale":"fr_FR","og:site_name":"Swiss GRC (FR) | Governance, Risk &amp; Compliance (GRC)","og:type":"article","og:title":"NIS2 et la cha\u00eene d'approvisionnement : gouvernance et contrat","og:description":"L'article 21 de NIS2 \u00e9rige la s\u00e9curit\u00e9 de la cha\u00eene d'approvisionnement en obligation essentielle. Comment r\u00e9partir les r\u00f4les entre achats, risques et s\u00e9curit\u00e9 informatique.","og:url":"https:\/\/swissgrc.com\/fr\/nis2-chaine-approvisionnement-gouvernance-contrat\/","og:image":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/nis2_supplychain_header_en_shift2.png","og:image:secure_url":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/nis2_supplychain_header_en_shift2.png","og:image:width":733,"og:image:height":381,"article:published_time":"2026-09-09T12:54:16+00:00","article:modified_time":"2026-09-09T12:54:16+00:00","twitter:card":"summary_large_image","twitter:site":"@SwissGRC","twitter:title":"NIS2 et la cha\u00eene d'approvisionnement : gouvernance et contrat","twitter:description":"L'article 21 de NIS2 \u00e9rige la s\u00e9curit\u00e9 de la cha\u00eene d'approvisionnement en obligation essentielle. Comment r\u00e9partir les r\u00f4les entre achats, risques et s\u00e9curit\u00e9 informatique.","twitter:creator":"@SwissGRC","twitter:image":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/08\/shayeste-afzaly-3.png","twitter:label1":"Written by","twitter:data1":"superadmin","twitter:label2":"Est. reading time","twitter:data2":"9 minutes"},"aioseo_meta_data":{"post_id":"70990","title":"NIS2 et la cha\u00eene d'approvisionnement : gouvernance et contrat","description":"L'article 21 de NIS2 \u00e9rige la s\u00e9curit\u00e9 de la cha\u00eene d'approvisionnement en obligation essentielle. Comment r\u00e9partir les r\u00f4les entre achats, risques et s\u00e9curit\u00e9 informatique.","keywords":null,"keyphrases":{"focus":{"keyphrase":"NIS2 cha\u00eene d'approvisionnement","score":85},"additional":[{"keyphrase":"article 21 NIS2","score":83},{"keyphrase":"gouvernance des risques tiers","score":74},{"keyphrase":"sanctions BSIG","score":74},{"keyphrase":"fournisseurs suisses NIS2","score":74},{"keyphrase":"s\u00e9curit\u00e9 de la cha\u00eene d'approvisionnement","score":94}]},"primary_term":null,"canonical_url":null,"og_title":"NIS2 et la cha\u00eene d'approvisionnement : gouvernance et contrat","og_description":"L'article 21 de NIS2 \u00e9rige la s\u00e9curit\u00e9 de la cha\u00eene d'approvisionnement en obligation essentielle. Comment r\u00e9partir les r\u00f4les entre achats, risques et s\u00e9curit\u00e9 informatique.","og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":"NIS2 et la cha\u00eene d'approvisionnement : gouvernance et contrat","twitter_description":"L'article 21 de NIS2 \u00e9rige la s\u00e9curit\u00e9 de la cha\u00eene d'approvisionnement en obligation essentielle. Comment r\u00e9partir les r\u00f4les entre achats, risques et s\u00e9curit\u00e9 informatique.","schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"BlogPosting","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-09-17 12:25:34","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":null,"created":"2026-09-17 12:05:35","updated":"2026-09-17 12:25:34","focus_keyword":"NIS2 cha\u00eene d'approvisionnement","additional_keywords":[{"word":"article 21 NIS2","score":83,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":9},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"gouvernance des risques tiers","score":74,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"sanctions BSIG","score":74,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"fournisseurs suisses NIS2","score":74,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"s\u00e9curit\u00e9 de la cha\u00eene d'approvisionnement","score":94,"items":{"introductionKeyword":{"score":9},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":9},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}}],"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/fr\/\" title=\"Home\">Home<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/\" title=\"Regulation &amp; Supervision\">Regulation &amp; Supervision<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\tNIS2 et la cha\u00eene d\u2019approvisionnement : quand la gouvernance rejoint le contrat\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/swissgrc.com\/fr\/"},{"label":"Regulation &amp; Supervision","link":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/"},{"label":"NIS2 et la cha\u00eene d&rsquo;approvisionnement : quand la gouvernance rejoint le contrat","link":"https:\/\/swissgrc.com\/fr\/nis2-chaine-approvisionnement-gouvernance-contrat\/"}],"_links":{"self":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts\/70990","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/comments?post=70990"}],"version-history":[{"count":0,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts\/70990\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/media\/70757"}],"wp:attachment":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/media?parent=70990"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/categories?post=70990"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/tags?post=70990"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}