{"id":70995,"date":"2026-09-14T15:50:59","date_gmt":"2026-09-14T13:50:59","guid":{"rendered":"https:\/\/swissgrc.com\/fr\/risque-controle-contrat-articulation\/"},"modified":"2026-09-17T16:21:22","modified_gmt":"2026-09-17T14:21:22","slug":"risque-controle-contrat-articulation","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/fr\/risque-controle-contrat-articulation\/","title":{"rendered":"Pourquoi risque, contr\u00f4le et contrat s&rsquo;articulent rarement sans rupture"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"70995\" class=\"elementor elementor-70995\" data-elementor-settings=\"{&quot;ha_cmc_init_switcher&quot;:&quot;no&quot;}\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-22144cbb e-flex e-con-boxed e-con e-parent\" data-id=\"22144cbb\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-2030ba2b elementor-widget elementor-widget-text-editor\" data-id=\"2030ba2b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div id=\"sgce-a\" class=\"sgce-article\">\n<div id=\"sgce-a\" class=\"sgce-article\">\n<p class=\"rc-lede\">Un registre des risques attribue une \u00e9valuation \u00e0 une relation fournisseur, des preuves de contr\u00f4le confirment que cette \u00e9valuation est couverte, et un contrat consigne ce \u00e0 quoi le tiers s&rsquo;est engag\u00e9. Selon une \u00e9tude du Diligent Institute, seules 19\u00a0% des organisations ont pleinement int\u00e9gr\u00e9 leurs fonctions de gouvernance, de risques et de conformit\u00e9. Dans la pratique, les trois couches se trouvent souvent dans des syst\u00e8mes distincts, tenus par des fonctions diff\u00e9rentes, chacune avec son propre cycle de mise \u00e0 jour. C&rsquo;est pr\u00e9cis\u00e9ment aux points de transmission entre elles qu&rsquo;apparaissent les \u00e9carts que r\u00e9v\u00e8le un examen de l&rsquo;autorit\u00e9 de supervision ou un \u00e9v\u00e9nement de perte.<\/p>\n\n<div class=\"rc-tldr\">\n<div class=\"rc-tldr-label\">En bref<\/div>\nL&rsquo;\u00e9valuation des risques, les preuves de contr\u00f4le et les clauses contractuelles ne restent coh\u00e9rentes que si un identifiant partag\u00e9 relie le contrat, la position de risque et le test des contr\u00f4les. C&rsquo;est pr\u00e9cis\u00e9ment ce qu&rsquo;exige DORA\u00a0: un registre d&rsquo;informations complet sur les contrats TIC\u00a0; le Code des obligations suisse distingue le test d&rsquo;existence du test de fonctionnement du dispositif de contr\u00f4le interne, et les circulaires de la FINMA exigent un \u00e9change d&rsquo;informations entre externalisation, risques TIC et continuit\u00e9. Le mod\u00e8le des trois lignes attribue les responsabilit\u00e9s correspondantes, mais il ne remplace pas l&rsquo;int\u00e9gration technique.\n\n<\/div>\n<nav class=\"rc-toc\" aria-label=\"Sommaire\">\n<div class=\"rc-toc-label\">Sommaire<\/div>\n<ol>\n \t<li><a href=\"#a1-what-does-dora-require-for-the-link-betw\">Qu&rsquo;exige DORA pour le lien entre contrat et risque\u00a0?<\/a><\/li>\n \t<li><a href=\"#a2-what-does-the-auditor-actually-confirm-a\">Que confirme r\u00e9ellement l&rsquo;organe de r\u00e9vision au sujet du dispositif de contr\u00f4le interne\u00a0?<\/a><\/li>\n \t<li><a href=\"#a3-how-do-the-finma-circulars-connect-outso\">Comment les circulaires de la FINMA articulent-elles externalisation, risques TIC et continuit\u00e9\u00a0?<\/a><\/li>\n \t<li><a href=\"#a4-who-is-responsible-for-which-handover-in\">Qui est responsable de quelle transmission dans le mod\u00e8le des trois lignes\u00a0?<\/a><\/li>\n \t<li><a href=\"#a5-the-many-to-many-problem\">Le probl\u00e8me des relations plusieurs-\u00e0-plusieurs<\/a><\/li>\n \t<li><a href=\"#a6-what-first-step-closes-the-gap-between-r\">Quelle premi\u00e8re \u00e9tape comble l&rsquo;\u00e9cart entre registre et contrat\u00a0?<\/a><\/li>\n<\/ol>\n<\/nav>\n<div class=\"rc-figures\">\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"19\">19<span class=\"unit\">%<\/span><\/div>\n<div class=\"rc-figure-label\">Organisations ayant pleinement int\u00e9gr\u00e9 leurs fonctions de gouvernance, de risques et de conformit\u00e9<\/div>\n<div class=\"rc-figure-src\">Diligent Institute<\/div>\n<\/div>\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"5\">5<span class=\"unit\">ans<\/span><\/div>\n<div class=\"rc-figure-label\">P\u00e9riode transitoire pour les contrats d&rsquo;externalisation existants selon la circulaire FINMA 2018\/3<\/div>\n<div class=\"rc-figure-src\">Infoguard, 29 mars 2018<\/div>\n<\/div>\n<\/div>\n<h2 id=\"a1-what-does-dora-require-for-the-link-betw\">Qu&rsquo;exige DORA pour le lien entre contrat et risque\u00a0?<\/h2>\nL&rsquo;article 28 du r\u00e8glement (UE) 2022\/2554 oblige les entit\u00e9s financi\u00e8res \u00e0 tenir un registre d&rsquo;informations sur l&rsquo;ensemble des accords contractuels conclus avec des prestataires tiers de services TIC et \u00e0 relier ce registre sans lacune \u00e0 l&rsquo;\u00e9valuation et \u00e0 la surveillance des risques.\n\nLe registre doit \u00eatre tenu au niveau de l&rsquo;entit\u00e9 et, le cas \u00e9ch\u00e9ant, au niveau sous-consolid\u00e9 et consolid\u00e9. Selon <a href=\"https:\/\/www.springlex.eu\/en\/packages\/dora\/dora-regulation\/article-28\/\" target=\"_blank\" rel=\"noopener nofollow\">l&rsquo;article 28 du r\u00e8glement DORA<\/a>, il couvre l&rsquo;int\u00e9gralit\u00e9 du cycle de vie\u00a0: de la diligence pr\u00e9contractuelle \u00e0 une strat\u00e9gie de sortie document\u00e9e, en passant par la surveillance continue et les droits d&rsquo;audit. En vertu de l&rsquo;article 28, paragraphe 3, le registre doit \u00eatre transmis \u00e0 l&rsquo;autorit\u00e9 comp\u00e9tente chaque ann\u00e9e et, en outre, sur demande, comme le rel\u00e8ve l&rsquo;autorit\u00e9 de supervision luxembourgeoise CSSF. Le r\u00e8glement d&rsquo;ex\u00e9cution (UE) 2024\/2956 fixe les mod\u00e8les types selon lesquels le registre doit \u00eatre structur\u00e9.\n\nLe r\u00e8glement pr\u00e9cise \u00e9galement que l&rsquo;externalisation de services TIC ne transf\u00e8re pas la responsabilit\u00e9 r\u00e9glementaire\u00a0: les entit\u00e9s financi\u00e8res en demeurent pleinement responsables. Un tel registre suppose que le registre des risques et la documentation contractuelle renvoient au m\u00eame identifiant de fournisseur, comme le d\u00e9crit une approche coh\u00e9rente de la gouvernance des risques tiers.\n<h2 id=\"a2-what-does-the-auditor-actually-confirm-a\">Que confirme r\u00e9ellement l&rsquo;organe de r\u00e9vision au sujet du dispositif de contr\u00f4le interne\u00a0?<\/h2>\nEn vertu de l&rsquo;article 728a du Code des obligations suisse, l&rsquo;organe de r\u00e9vision v\u00e9rifie uniquement l&rsquo;existence d&rsquo;un dispositif de contr\u00f4le interne, et non son fonctionnement permanent et exempt de d\u00e9faillances.\n\nEn vertu de l&rsquo;article 728a, alin\u00e9a 1, chiffre 3, du Code des obligations suisse, l&rsquo;organe de r\u00e9vision examine, dans le cadre du contr\u00f4le ordinaire, l&rsquo;existence d&rsquo;un dispositif de contr\u00f4le interne\u00a0; l&rsquo;alin\u00e9a 2 lui impose d&rsquo;en tenir compte pour d\u00e9terminer l&rsquo;\u00e9tendue et l&rsquo;ex\u00e9cution du contr\u00f4le. La norme d&rsquo;audit suisse 890, en vigueur depuis le 1er janvier 2008, le pr\u00e9cise, selon les supports de cours de droit comptable de la chaire Handschin\u00a0: ce qui est examin\u00e9, c&rsquo;est la documentation de la conception et de la mise en \u0153uvre, et non le fonctionnement continu du dispositif de contr\u00f4le interne. La responsabilit\u00e9 de sa mise en place et de son exploitation demeure celle du conseil d&rsquo;administration, comme le rel\u00e8ve un article sp\u00e9cialis\u00e9 de Michael Annen dans la revue TREX. Cette s\u00e9paration explique pourquoi un dispositif de contr\u00f4le interne confirm\u00e9 dans le rapport de r\u00e9vision ne dit rien sur la question de savoir si un contr\u00f4le individuel, convenu contractuellement, fonctionne effectivement au quotidien.\n<figure class=\"rc-shot\"><img decoding=\"async\" src=\"https:\/\/swissgrc.com\/wp-content\/uploads\/sites\/2\/2026\/09\/Isometric-screenshots-net-background-1024x572.png\" alt=\"Vues de la solution TPRM de la Plateforme SwissGRC\u00a0: tableau de bord des risques, catalogue de services et \u00e9valuation de la criticit\u00e9\" \/><\/figure>\n<\/div>\nVues de la solution TPRM de la Plateforme SwissGRC\u00a0: tableau de bord des risques, catalogue de services et \u00e9valuation de la criticit\u00e9\n<h2 id=\"a3-how-do-the-finma-circulars-connect-outso\">Comment les circulaires de la FINMA articulent-elles externalisation, risques TIC et continuit\u00e9\u00a0?<\/h2>\nLa circulaire FINMA 2023\/1 exige un \u00e9change d&rsquo;informations appropri\u00e9 entre la gestion des risques TIC, la gestion de la continuit\u00e9 d&rsquo;activit\u00e9, la gestion de l&rsquo;externalisation et la planification d&rsquo;urgence, sans prescrire de mise en \u0153uvre technique particuli\u00e8re.\n\nLe 5 d\u00e9cembre 2017, la FINMA a publi\u00e9 la circulaire r\u00e9vis\u00e9e 2018\/3 \u00ab\u00a0Outsourcing\u00a0: banques et assureurs\u00a0\u00bb, entr\u00e9e en vigueur le 1er avril 2018, qui a remplac\u00e9 la r\u00e9glementation pr\u00e9c\u00e9dente de 1999. Pour les externalisations existantes des banques et des n\u00e9gociants en valeurs mobili\u00e8res, une p\u00e9riode transitoire de cinq ans s&rsquo;est alors appliqu\u00e9e, comme l&rsquo;a rapport\u00e9 Infoguard le 29 mars 2018.\n\nLe 13 d\u00e9cembre 2022, la FINMA a publi\u00e9 la <a href=\"https:\/\/www.finma.ch\/de\/~\/media\/finma\/dokumente\/dokumentencenter\/myfinma\/rundschreiben\/finma-rs-2023-01-20221207.pdf\" target=\"_blank\" rel=\"noopener nofollow\">circulaire 2023\/1<\/a> \u00ab\u00a0Risques et r\u00e9silience op\u00e9rationnels\u00a0: banques\u00a0\u00bb, enti\u00e8rement r\u00e9vis\u00e9e, entr\u00e9e en vigueur le 1er janvier 2024, comme l&rsquo;a d\u00e9crit Lexology le 19 janvier 2023. La circulaire, dat\u00e9e du 7 d\u00e9cembre 2022, exige en outre que les risques op\u00e9rationnels soient cat\u00e9goris\u00e9s de mani\u00e8re homog\u00e8ne \u00e0 l&rsquo;\u00e9chelle de l&rsquo;\u00e9tablissement et consign\u00e9s dans un inventaire, avec les contr\u00f4les cl\u00e9s.\n<h2 id=\"a4-who-is-responsible-for-which-handover-in\">Qui est responsable de quelle transmission dans le mod\u00e8le des trois lignes\u00a0?<\/h2>\nLe mod\u00e8le des trois lignes attribue le pilotage des risques et la mise en \u0153uvre des contr\u00f4les \u00e0 la premi\u00e8re ligne, la surveillance de ces activit\u00e9s \u00e0 la deuxi\u00e8me ligne, et l&rsquo;assurance ind\u00e9pendante apport\u00e9e au conseil d&rsquo;administration \u00e0 la troisi\u00e8me ligne.\n\nL&rsquo;Institute of Internal Auditors a introduit le mod\u00e8le sous forme de prise de position en 2013 et l&rsquo;a actualis\u00e9 en juillet 2020 pour en faire le mod\u00e8le des trois lignes, comme l&rsquo;a d\u00e9crit la publication Diligent le 19 d\u00e9cembre 2025. Le terme \u00ab\u00a0defense\u00a0\u00bb a \u00e9t\u00e9 d\u00e9lib\u00e9r\u00e9ment abandonn\u00e9 afin d&rsquo;\u00e9largir la perspective au-del\u00e0 des seules mesures de protection, vers la gouvernance et la cr\u00e9ation de valeur. Pour la transmission entre registre des risques, preuves de contr\u00f4le et contrat, le mod\u00e8le signifie que la premi\u00e8re ligne respecte l&rsquo;obligation contractuelle au quotidien, que la deuxi\u00e8me ligne examine la mani\u00e8re dont cette obligation se refl\u00e8te dans le registre des risques, et que la troisi\u00e8me ligne confirme de mani\u00e8re ind\u00e9pendante si cette cha\u00eene tient dans son ensemble. Le mod\u00e8le lui-m\u00eame ne prescrit aucune solution technique\u00a0; il d\u00e9crit des responsabilit\u00e9s, pas un outillage.\n<h2 id=\"a5-the-many-to-many-problem\">Le probl\u00e8me des relations plusieurs-\u00e0-plusieurs<\/h2>\nUne seule clause contractuelle, un avenant relatif au traitement des donn\u00e9es, un engagement de niveau de service, une limitation de responsabilit\u00e9, peut faire office de contr\u00f4le att\u00e9nuant plusieurs risques \u00e0 la fois\u00a0: risque d&rsquo;indisponibilit\u00e9 du fournisseur, risque de violation de donn\u00e9es, risque r\u00e9glementaire. Un seul contr\u00f4le, par exemple une \u00e9valuation annuelle de la s\u00e9curit\u00e9 d&rsquo;un fournisseur, peut satisfaire simultan\u00e9ment des obligations r\u00e9parties sur des dizaines de contrats et plusieurs r\u00e9f\u00e9rentiels de conformit\u00e9. Et un risque unique, comme la concentration sur un fournisseur critique, peut \u00eatre couvert en partie par une clause contractuelle, en partie par un contr\u00f4le interne, et en partie laiss\u00e9 en exposition r\u00e9siduelle accept\u00e9e.\n\nIl s&rsquo;agit d&rsquo;une relation plusieurs-\u00e0-plusieurs qui se d\u00e9ploie dans toutes les directions, alors que la plupart des registres restent construits autour de taxonomies hi\u00e9rarchiques\u00a0: un risque se rattache \u00e0 une cat\u00e9gorie, un contr\u00f4le \u00e0 une exigence d&rsquo;un r\u00e9f\u00e9rentiel, un contrat \u00e0 un fournisseur ou \u00e0 une unit\u00e9 op\u00e9rationnelle. Les hi\u00e9rarchies excellent \u00e0 produire des rapports bien ordonn\u00e9s\u00a0; elles rendent mal compte d&rsquo;un maillage. Tout outil GRC qui a tent\u00e9 de greffer des donn\u00e9es contractuelles sur un mod\u00e8le risques-contr\u00f4les finit soit par dupliquer les donn\u00e9es dans trois registres, soit par construire une table de jointure plusieurs-\u00e0-plusieurs \u00e0 laquelle personne ne se fie vraiment, faute de mandat pour la maintenir \u00e0 jour.\n<h2 id=\"a6-what-first-step-closes-the-gap-between-r\">Quelle premi\u00e8re \u00e9tape comble l&rsquo;\u00e9cart entre registre et contrat\u00a0?<\/h2>\nLa premi\u00e8re \u00e9tape consiste \u00e0 d\u00e9finir un identifiant unique pour chaque obligation de contr\u00f4le contractuelle, utilis\u00e9 \u00e0 l&rsquo;identique dans le registre des risques, dans les preuves de contr\u00f4le et dans le document contractuel.\n\nLa responsabilit\u00e9 en incombe \u00e0 la fonction qui tient le registre des contrats, en coordination avec la gestion des risques et la fonction de contr\u00f4le. Sans identifiant partag\u00e9, toute d\u00e9claration de coh\u00e9rence reste une affirmation qui ne peut pas \u00eatre retrac\u00e9e lors d&rsquo;un audit. L&rsquo;ampleur des cons\u00e9quences que peuvent avoir des lacunes dans les contr\u00f4les des risques TIC est illustr\u00e9e par un \u00e9v\u00e9nement de perte de 89 millions d&rsquo;euros.\n\nAu cours du prochain cycle d&rsquo;audit, comparez un \u00e9chantillon de contrats class\u00e9s \u00e0 risque \u00e9lev\u00e9 avec le registre des risques et les preuves de contr\u00f4le. Lorsque l&rsquo;identifiant ou l&rsquo;\u00e9tat de mise \u00e0 jour diverge, la correction revient \u00e0 la fonction qui tient le registre concern\u00e9, et non \u00e0 une fonction de coordination transversale.\n<div class=\"rc-bridge\">\n<div class=\"rc-bridge-mark\"><\/div>\n<div>\n<div class=\"rc-bridge-label\">\u00c0 lire aussi<\/div>\n<h3>Contrat, risque et contr\u00f4le dans un m\u00eame jeu de donn\u00e9es<\/h3>\nLa solution Gestion des risques tiers relie les donn\u00e9es contractuelles, l&rsquo;\u00e9valuation des risques et les preuves de contr\u00f4le au moyen d&rsquo;un identifiant de fournisseur partag\u00e9. Elle rend la transmission entre les trois couches tra\u00e7able, et non simplement affirm\u00e9e.\n\n<a href=\"https:\/\/swissgrc.com\/fr\/tprm-software\/\">Gestion des risques tiers <\/a>\n\n<\/div>\n<\/div>\n<aside class=\"rc-takeaways\">\n<div class=\"rc-takeaways-label\">En pratique<\/div>\n<h2>Points cl\u00e9s<\/h2>\n<ul>\n \t<li>L&rsquo;article 28 du r\u00e8glement DORA impose un registre d&rsquo;informations complet sur l&rsquo;ensemble des contrats TIC, qui doit \u00eatre reli\u00e9 \u00e0 l&rsquo;\u00e9valuation et \u00e0 la surveillance des risques.<\/li>\n \t<li>En vertu de l&rsquo;article 728a du Code des obligations suisse, l&rsquo;organe de r\u00e9vision confirme uniquement l&rsquo;existence du dispositif de contr\u00f4le interne, et non son fonctionnement permanent.<\/li>\n \t<li>Depuis le 1er janvier 2024, la circulaire FINMA 2023\/1 exige un \u00e9change d&rsquo;informations entre externalisation, risques TIC et planification de la continuit\u00e9.<\/li>\n \t<li>Le mod\u00e8le des trois lignes attribue les responsabilit\u00e9s en mati\u00e8re de risques, de contr\u00f4le et d&rsquo;assurance, mais il ne remplace pas la liaison technique entre registre et contrat.<\/li>\n \t<li>Risque, contr\u00f4le et contrat entretiennent une relation plusieurs-\u00e0-plusieurs\u00a0; un identifiant partag\u00e9 rend cette structure tra\u00e7able, sans la r\u00e9soudre enti\u00e8rement.<\/li>\n<\/ul>\n<\/aside><section class=\"rc-faq\">\n<div class=\"rc-faq-head\">\n<div class=\"rc-faq-label\">FAQ<\/div>\n<h2>Questions fr\u00e9quentes<\/h2>\n<\/div>\n<div class=\"rc-faq-list\"><details class=\"rc-faq-item\"><summary><span class=\"rc-faq-frage\">Qu&rsquo;est-ce qu&rsquo;un registre d&rsquo;informations DORA pour les contrats TIC\u00a0?<\/span><\/summary>\n<div class=\"rc-faq-answer\">\n\nL&rsquo;article 28 du r\u00e8glement (UE) 2022\/2554 oblige les entit\u00e9s financi\u00e8res \u00e0 documenter sans lacune l&rsquo;ensemble des accords contractuels conclus avec des prestataires tiers de services TIC et \u00e0 les relier \u00e0 l&rsquo;\u00e9valuation et \u00e0 la surveillance des risques. Le registre couvre l&rsquo;int\u00e9gralit\u00e9 du cycle de vie, de la diligence \u00e0 la strat\u00e9gie de sortie, et doit \u00eatre transmis \u00e0 l&rsquo;autorit\u00e9 comp\u00e9tente chaque ann\u00e9e et sur demande.\n\n<\/div>\n<\/details><details class=\"rc-faq-item\"><summary><span class=\"rc-faq-frage\">L&rsquo;organe de r\u00e9vision v\u00e9rifie-t-il si le dispositif de contr\u00f4le interne fonctionne effectivement\u00a0?<\/span><\/summary>\n<div class=\"rc-faq-answer\">\n\nEn vertu de l&rsquo;article 728a du Code des obligations suisse, l&rsquo;organe de r\u00e9vision confirme, dans le cadre du contr\u00f4le ordinaire, uniquement l&rsquo;existence et la documentation d&rsquo;un dispositif de contr\u00f4le interne. La question de savoir s&rsquo;il fonctionne de mani\u00e8re permanente et sans d\u00e9faillance n&rsquo;est pas examin\u00e9e. La responsabilit\u00e9 de sa mise en place et de son exploitation demeure celle du conseil d&rsquo;administration.\n\n<\/div>\n<\/details><details class=\"rc-faq-item\"><summary><span class=\"rc-faq-frage\">Quelles exigences de la FINMA s&rsquo;appliquent \u00e0 l&rsquo;externalisation et aux risques TIC\u00a0?<\/span><\/summary>\n<div class=\"rc-faq-answer\">\n\nLa circulaire FINMA 2023\/1 \u00ab\u00a0Risques et r\u00e9silience op\u00e9rationnels\u00a0: banques\u00a0\u00bb, en vigueur depuis le 1er janvier 2024, exige un \u00e9change d&rsquo;informations appropri\u00e9 entre la gestion des risques TIC, la gestion de la continuit\u00e9 d&rsquo;activit\u00e9, la gestion de l&rsquo;externalisation et la planification d&rsquo;urgence. Elle ne prescrit pas de mise en \u0153uvre technique particuli\u00e8re.\n\n<\/div>\n<\/details><details class=\"rc-faq-item\"><summary><span class=\"rc-faq-frage\">Qu&rsquo;est-ce que le mod\u00e8le des trois lignes et qui porte quelle responsabilit\u00e9\u00a0?<\/span><\/summary>\n<div class=\"rc-faq-answer\">\n\nLe mod\u00e8le des trois lignes, actualis\u00e9 par l&rsquo;Institute of Internal Auditors en 2020, attribue le pilotage des risques et la mise en \u0153uvre des contr\u00f4les \u00e0 la premi\u00e8re ligne, la surveillance de ces activit\u00e9s \u00e0 la deuxi\u00e8me ligne, et l&rsquo;assurance ind\u00e9pendante apport\u00e9e au conseil d&rsquo;administration \u00e0 la troisi\u00e8me ligne. Il d\u00e9crit des responsabilit\u00e9s, pas une solution technique.\n\n<\/div>\n<\/details><details class=\"rc-faq-item\"><summary><span class=\"rc-faq-frage\">Comment combler l&rsquo;\u00e9cart entre registre des risques et contrat\u00a0?<\/span><\/summary>\n<div class=\"rc-faq-answer\">\n\nLa premi\u00e8re \u00e9tape est un identifiant unique, utilis\u00e9 \u00e0 l&rsquo;identique pour chaque obligation de contr\u00f4le contractuelle dans le registre des risques, dans les preuves de contr\u00f4le et dans le document contractuel. Sans cette r\u00e9f\u00e9rence partag\u00e9e, toute d\u00e9claration de coh\u00e9rence ne peut pas \u00eatre retrac\u00e9e lors d&rsquo;un audit.\n\n<\/div>\n<\/details><\/div>\n<\/section><section class=\"rc-sources\">\n<div class=\"rc-sources-label\">Sources<\/div>\n<ol>\n \t<li><a href=\"https:\/\/www.springlex.eu\/en\/packages\/dora\/dora-regulation\/article-28\/\" target=\"_blank\" rel=\"noopener nofollow\">Article 28 du r\u00e8glement (UE) 2022\/2554<\/a><span class=\"rc-source-pub\">Springlex<\/span><\/li>\n \t<li><a href=\"https:\/\/www.finma.ch\/de\/~\/media\/finma\/dokumente\/dokumentencenter\/myfinma\/rundschreiben\/finma-rs-2023-01-20221207.pdf\" target=\"_blank\" rel=\"noopener nofollow\">Circulaire 2023\/1 Risques et r\u00e9silience op\u00e9rationnels<\/a><span class=\"rc-source-pub\">FINMA<\/span><\/li>\n<\/ol>\n<\/section><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>\u00c9valuation des risques, preuves de contr\u00f4le et clauses contractuelles ne restent coh\u00e9rentes que si un identifiant partag\u00e9 relie le contrat, la position de risque et le test des contr\u00f4les. DORA exige pr\u00e9cis\u00e9ment cela&nbsp;: un registre d&rsquo;informations complet des contrats TIC&nbsp;; le code des obligations suisse distingue la v\u00e9rification de l&rsquo;existence de celle du fonctionnement du dispositif de contr\u00f4le interne&nbsp;; et les circulaires de la FINMA imposent un \u00e9change d&rsquo;informations entre externalisation, risques TIC et continuit\u00e9. Le mod\u00e8le des trois lignes attribue les responsabilit\u00e9s correspondantes, mais il ne remplace pas l&rsquo;int\u00e9gration technique.<\/p>\n","protected":false},"author":5,"featured_media":70997,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Rajeev Dutt","real_author_title":"Managing Director MEA & APAC","real_author_bio":"D\u00e9veloppe la pr\u00e9sence de Swiss GRC \u00e0 Duba\u00ef et sur les march\u00e9s du Moyen-Orient, d'Afrique et d'Asie, o\u00f9 il constate directement \u00e0 quel point les autorit\u00e9s de supervision locales interpr\u00e8tent diff\u00e9remment la gouvernance et la conformit\u00e9. Cette perspective transjuridictionnelle fa\u00e7onne son regard sur les march\u00e9s internationaux.","real_author_photo":70996,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[105],"tags":[192,211,166,183,185],"class_list":["post-70995","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-regulation-supervision","tag-responsabilites-modele-des-trois-lignes","tag-dispositif-de-controle-interne-article-728a-code-des-obligations-suisse","tag-finma-circular-2023-1","tag-registre-dinformations-dora-contrats-tic","tag-gouvernance-des-risques-tiers"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"DORA, le code des obligations suisse et la FINMA exigent un lien coh\u00e9rent entre risque, contr\u00f4le et contrat. Un identifiant partag\u00e9 comble cet \u00e9cart de fa\u00e7on fiable.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"superadmin\"\/>\n\t<meta name=\"google-site-verification\" content=\"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/swissgrc.com\/fr\/risque-controle-contrat-articulation\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Swiss GRC (FR) | Governance, Risk &amp; Compliance (GRC)\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"Risque, contr\u00f4le et contrat : d&#039;o\u00f9 viennent les \u00e9carts\" \/>\n\t\t<meta property=\"og:description\" content=\"DORA, le code des obligations suisse et la FINMA exigent un lien coh\u00e9rent entre risque, contr\u00f4le et contrat. Un identifiant partag\u00e9 comble cet \u00e9cart de fa\u00e7on fiable.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/swissgrc.com\/fr\/risque-controle-contrat-articulation\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/beitragsbild_guss_en-1.png\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/beitragsbild_guss_en-1.png\" \/>\n\t\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-09-14T13:50:59+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-09-17T14:21:22+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:title\" content=\"Risque, contr\u00f4le et contrat : d&#039;o\u00f9 viennent les \u00e9carts\" \/>\n\t\t<meta name=\"twitter:description\" content=\"DORA, le code des obligations suisse et la FINMA exigent un lien coh\u00e9rent entre risque, contr\u00f4le et contrat. Un identifiant partag\u00e9 comble cet \u00e9cart de fa\u00e7on fiable.\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/beitragsbild_guss_en-1.png\" \/>\n\t\t<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t\t<meta name=\"twitter:data1\" content=\"superadmin\" \/>\n\t\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t\t<meta name=\"twitter:data2\" content=\"11 minutes\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/risque-controle-contrat-articulation\\\/#blogposting\",\"name\":\"Risque, contr\\u00f4le et contrat : d'o\\u00f9 viennent les \\u00e9carts\",\"headline\":\"Pourquoi risque, contr\\u00f4le et contrat s&rsquo;articulent rarement sans rupture\",\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/3\\\/2026\\\/09\\\/beitragsbild_guss_en-1.png\",\"width\":1200,\"height\":630,\"caption\":\"Visuel d'article Swiss GRC avec logo et grille de contr\\u00f4les, m\\u00e9taphore visuelle des diff\\u00e9rents niveaux de maturit\\u00e9 du risque, du contr\\u00f4le et du contrat.\"},\"datePublished\":\"2026-09-14T15:50:59+02:00\",\"dateModified\":\"2026-09-17T16:21:22+02:00\",\"inLanguage\":\"fr-FR\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/risque-controle-contrat-articulation\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/risque-controle-contrat-articulation\\\/#webpage\"},\"articleSection\":\"Regulation &amp; Supervision, responsabilit\\u00e9s mod\\u00e8le des trois lignes, Dispositif de contr\\u00f4le interne article 728a code des obligations suisse, FINMA Circular 2023\\\/1, registre d'informations DORA contrats TIC, Gouvernance des risques tiers\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/risque-controle-contrat-articulation\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/#listItem\",\"position\":2,\"name\":\"Regulation &amp; Supervision\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/risque-controle-contrat-articulation\\\/#listItem\",\"name\":\"Pourquoi risque, contr\\u00f4le et contrat s&rsquo;articulent rarement sans rupture\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/risque-controle-contrat-articulation\\\/#listItem\",\"position\":3,\"name\":\"Pourquoi risque, contr\\u00f4le et contrat s&rsquo;articulent rarement sans rupture\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#organization\",\"name\":\"Swiss GRC AG\",\"description\":\"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/\",\"telephone\":\"+41412207500\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/en\\\/wp-content\\\/uploads\\\/sites\\\/2\\\/2023\\\/06\\\/Logo_V1_Original_mit_Claim.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/risque-controle-contrat-articulation\\\/#organizationLogo\"},\"image\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/risque-controle-contrat-articulation\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.twitter.com\\\/SwissGRC\",\"https:\\\/\\\/www.instagram.com\\\/swissgrc\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCy4QuXYekCQrA4n5oEwJSJg\",\"https:\\\/\\\/ch.linkedin.com\\\/company\\\/swissgrc\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/\",\"name\":\"superadmin\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/risque-controle-contrat-articulation\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"superadmin\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/risque-controle-contrat-articulation\\\/#webpage\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/risque-controle-contrat-articulation\\\/\",\"name\":\"Risque, contr\\u00f4le et contrat : d'o\\u00f9 viennent les \\u00e9carts\",\"description\":\"DORA, le code des obligations suisse et la FINMA exigent un lien coh\\u00e9rent entre risque, contr\\u00f4le et contrat. Un identifiant partag\\u00e9 comble cet \\u00e9cart de fa\\u00e7on fiable.\",\"inLanguage\":\"fr-FR\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/risque-controle-contrat-articulation\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/3\\\/2026\\\/09\\\/beitragsbild_guss_en-1.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/risque-controle-contrat-articulation\\\/#mainImage\",\"width\":1200,\"height\":630,\"caption\":\"Visuel d'article Swiss GRC avec logo et grille de contr\\u00f4les, m\\u00e9taphore visuelle des diff\\u00e9rents niveaux de maturit\\u00e9 du risque, du contr\\u00f4le et du contrat.\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/risque-controle-contrat-articulation\\\/#mainImage\"},\"datePublished\":\"2026-09-14T15:50:59+02:00\",\"dateModified\":\"2026-09-17T16:21:22+02:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/\",\"name\":\"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM\",\"description\":\"Governance, Risk & Compliance (GRC)\",\"inLanguage\":\"fr-FR\",\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>Risque, contr\u00f4le et contrat : d'o\u00f9 viennent les \u00e9carts<\/title>\n\n","aioseo_head_json":{"title":"Risque, contr\u00f4le et contrat : d'o\u00f9 viennent les \u00e9carts","description":"DORA, le code des obligations suisse et la FINMA exigent un lien coh\u00e9rent entre risque, contr\u00f4le et contrat. Un identifiant partag\u00e9 comble cet \u00e9cart de fa\u00e7on fiable.","canonical_url":"https:\/\/swissgrc.com\/fr\/risque-controle-contrat-articulation\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/swissgrc.com\/fr\/risque-controle-contrat-articulation\/#blogposting","name":"Risque, contr\u00f4le et contrat : d'o\u00f9 viennent les \u00e9carts","headline":"Pourquoi risque, contr\u00f4le et contrat s&rsquo;articulent rarement sans rupture","author":{"@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author"},"publisher":{"@id":"https:\/\/swissgrc.com\/fr\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/beitragsbild_guss_en-1.png","width":1200,"height":630,"caption":"Visuel d'article Swiss GRC avec logo et grille de contr\u00f4les, m\u00e9taphore visuelle des diff\u00e9rents niveaux de maturit\u00e9 du risque, du contr\u00f4le et du contrat."},"datePublished":"2026-09-14T15:50:59+02:00","dateModified":"2026-09-17T16:21:22+02:00","inLanguage":"fr-FR","mainEntityOfPage":{"@id":"https:\/\/swissgrc.com\/fr\/risque-controle-contrat-articulation\/#webpage"},"isPartOf":{"@id":"https:\/\/swissgrc.com\/fr\/risque-controle-contrat-articulation\/#webpage"},"articleSection":"Regulation &amp; Supervision, responsabilit\u00e9s mod\u00e8le des trois lignes, Dispositif de contr\u00f4le interne article 728a code des obligations suisse, FINMA Circular 2023\/1, registre d'informations DORA contrats TIC, Gouvernance des risques tiers"},{"@type":"BreadcrumbList","@id":"https:\/\/swissgrc.com\/fr\/risque-controle-contrat-articulation\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/#listItem","position":1,"name":"Home","item":"https:\/\/swissgrc.com\/fr\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/#listItem","position":2,"name":"Regulation &amp; Supervision","item":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/risque-controle-contrat-articulation\/#listItem","name":"Pourquoi risque, contr\u00f4le et contrat s&rsquo;articulent rarement sans rupture"},"previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/risque-controle-contrat-articulation\/#listItem","position":3,"name":"Pourquoi risque, contr\u00f4le et contrat s&rsquo;articulent rarement sans rupture","previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}}]},{"@type":"Organization","@id":"https:\/\/swissgrc.com\/fr\/#organization","name":"Swiss GRC AG","description":"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.","url":"https:\/\/swissgrc.com\/fr\/","telephone":"+41412207500","logo":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png","@id":"https:\/\/swissgrc.com\/fr\/risque-controle-contrat-articulation\/#organizationLogo"},"image":{"@id":"https:\/\/swissgrc.com\/fr\/risque-controle-contrat-articulation\/#organizationLogo"},"sameAs":["https:\/\/www.twitter.com\/SwissGRC","https:\/\/www.instagram.com\/swissgrc\/","https:\/\/www.youtube.com\/channel\/UCy4QuXYekCQrA4n5oEwJSJg","https:\/\/ch.linkedin.com\/company\/swissgrc"]},{"@type":"Person","@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author","url":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/","name":"superadmin","image":{"@type":"ImageObject","@id":"https:\/\/swissgrc.com\/fr\/risque-controle-contrat-articulation\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g","width":96,"height":96,"caption":"superadmin"}},{"@type":"WebPage","@id":"https:\/\/swissgrc.com\/fr\/risque-controle-contrat-articulation\/#webpage","url":"https:\/\/swissgrc.com\/fr\/risque-controle-contrat-articulation\/","name":"Risque, contr\u00f4le et contrat : d'o\u00f9 viennent les \u00e9carts","description":"DORA, le code des obligations suisse et la FINMA exigent un lien coh\u00e9rent entre risque, contr\u00f4le et contrat. Un identifiant partag\u00e9 comble cet \u00e9cart de fa\u00e7on fiable.","inLanguage":"fr-FR","isPartOf":{"@id":"https:\/\/swissgrc.com\/fr\/#website"},"breadcrumb":{"@id":"https:\/\/swissgrc.com\/fr\/risque-controle-contrat-articulation\/#breadcrumblist"},"author":{"@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author"},"creator":{"@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/beitragsbild_guss_en-1.png","@id":"https:\/\/swissgrc.com\/fr\/risque-controle-contrat-articulation\/#mainImage","width":1200,"height":630,"caption":"Visuel d'article Swiss GRC avec logo et grille de contr\u00f4les, m\u00e9taphore visuelle des diff\u00e9rents niveaux de maturit\u00e9 du risque, du contr\u00f4le et du contrat."},"primaryImageOfPage":{"@id":"https:\/\/swissgrc.com\/fr\/risque-controle-contrat-articulation\/#mainImage"},"datePublished":"2026-09-14T15:50:59+02:00","dateModified":"2026-09-17T16:21:22+02:00"},{"@type":"WebSite","@id":"https:\/\/swissgrc.com\/fr\/#website","url":"https:\/\/swissgrc.com\/fr\/","name":"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM","description":"Governance, Risk & Compliance (GRC)","inLanguage":"fr-FR","publisher":{"@id":"https:\/\/swissgrc.com\/fr\/#organization"}}]},"og:locale":"fr_FR","og:site_name":"Swiss GRC (FR) | Governance, Risk &amp; Compliance (GRC)","og:type":"article","og:title":"Risque, contr\u00f4le et contrat : d'o\u00f9 viennent les \u00e9carts","og:description":"DORA, le code des obligations suisse et la FINMA exigent un lien coh\u00e9rent entre risque, contr\u00f4le et contrat. Un identifiant partag\u00e9 comble cet \u00e9cart de fa\u00e7on fiable.","og:url":"https:\/\/swissgrc.com\/fr\/risque-controle-contrat-articulation\/","og:image":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/beitragsbild_guss_en-1.png","og:image:secure_url":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/beitragsbild_guss_en-1.png","og:image:width":1200,"og:image:height":630,"article:published_time":"2026-09-14T13:50:59+00:00","article:modified_time":"2026-09-17T14:21:22+00:00","twitter:card":"summary_large_image","twitter:site":"@SwissGRC","twitter:title":"Risque, contr\u00f4le et contrat : d'o\u00f9 viennent les \u00e9carts","twitter:description":"DORA, le code des obligations suisse et la FINMA exigent un lien coh\u00e9rent entre risque, contr\u00f4le et contrat. Un identifiant partag\u00e9 comble cet \u00e9cart de fa\u00e7on fiable.","twitter:creator":"@SwissGRC","twitter:image":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/beitragsbild_guss_en-1.png","twitter:label1":"Written by","twitter:data1":"superadmin","twitter:label2":"Est. reading time","twitter:data2":"11 minutes"},"aioseo_meta_data":{"post_id":"70995","title":"Risque, contr\u00f4le et contrat&nbsp;: d'o\u00f9 viennent les \u00e9carts","description":"DORA, le code des obligations suisse et la FINMA exigent un lien coh\u00e9rent entre risque, contr\u00f4le et contrat. Un identifiant partag\u00e9 comble cet \u00e9cart de fa\u00e7on fiable.","keywords":null,"keyphrases":{"focus":{"keyphrase":"risque, contr\u00f4le et contrat","score":77},"additional":[{"keyphrase":"registre d'informations DORA contrats TIC","score":69},{"keyphrase":"dispositif de contr\u00f4le interne article 728a code des obligations suisse","score":78},{"keyphrase":"Circulaire FINMA 2023\/1","score":74},{"keyphrase":"responsabilit\u00e9s mod\u00e8le des trois lignes","score":74},{"keyphrase":"gouvernance des risques tiers","score":80}]},"primary_term":null,"canonical_url":null,"og_title":"Risque, contr\u00f4le et contrat&nbsp;: d'o\u00f9 viennent les \u00e9carts","og_description":"DORA, le code des obligations suisse et la FINMA exigent un lien coh\u00e9rent entre risque, contr\u00f4le et contrat. Un identifiant partag\u00e9 comble cet \u00e9cart de fa\u00e7on fiable.","og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":"Risque, contr\u00f4le et contrat&nbsp;: d'o\u00f9 viennent les \u00e9carts","twitter_description":"DORA, le code des obligations suisse et la FINMA exigent un lien coh\u00e9rent entre risque, contr\u00f4le et contrat. Un identifiant partag\u00e9 comble cet \u00e9cart de fa\u00e7on fiable.","schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"BlogPosting","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-09-17 14:21:27","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":null,"created":"2026-09-17 12:06:59","updated":"2026-09-17 14:46:01","focus_keyword":"risque, contr\u00f4le et contrat","additional_keywords":[{"word":"registre d'informations DORA contrats TIC","score":69,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":6},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"dispositif de contr\u00f4le interne article 728a code des obligations suisse","score":78,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":6},"keyphraseDensity":{"score":9},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"Circulaire FINMA 2023\/1","score":74,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"responsabilit\u00e9s mod\u00e8le des trois lignes","score":74,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"gouvernance des risques tiers","score":80,"items":{"introductionKeyword":{"score":6},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}}],"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/fr\/\" title=\"Home\">Home<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/\" title=\"Regulation &amp; Supervision\">Regulation &amp; Supervision<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\tPourquoi risque, contr\u00f4le et contrat s\u2019articulent rarement sans rupture\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/swissgrc.com\/fr\/"},{"label":"Regulation &amp; Supervision","link":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/"},{"label":"Pourquoi risque, contr\u00f4le et contrat s&rsquo;articulent rarement sans rupture","link":"https:\/\/swissgrc.com\/fr\/risque-controle-contrat-articulation\/"}],"_links":{"self":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts\/70995","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/comments?post=70995"}],"version-history":[{"count":3,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts\/70995\/revisions"}],"predecessor-version":[{"id":71042,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts\/70995\/revisions\/71042"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/media\/70997"}],"wp:attachment":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/media?parent=70995"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/categories?post=70995"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/tags?post=70995"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}