{"id":71006,"date":"2026-08-29T08:01:32","date_gmt":"2026-08-29T06:01:32","guid":{"rendered":"https:\/\/swissgrc.com\/fr\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\/"},"modified":"2026-09-17T14:50:50","modified_gmt":"2026-09-17T12:50:50","slug":"gouvernance-risques-tiers-registre-fournisseurs-pilotage","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/fr\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\/","title":{"rendered":"Gouvernance des risques tiers : du registre des fournisseurs au pilotage"},"content":{"rendered":"<div id=\"sgce-a\" class=\"sgce-article\">\n<p class=\"rc-lede\">La gestion des risques tiers exige aujourd&rsquo;hui davantage qu&rsquo;une liste de fournisseurs bien tenue. Les autorit\u00e9s de supervision de l&rsquo;Union europ\u00e9enne et de Suisse imposent des registres structur\u00e9s, une \u00e9valuation des risques actualis\u00e9e en continu et un reporting r\u00e9gulier \u00e0 l&rsquo;organe de direction. La premi\u00e8re d\u00e9signation de prestataires tiers critiques de services TIC, en novembre 2025, montre que les risques syst\u00e9miques sont d\u00e9sormais d\u00e9duits de ces donn\u00e9es de registre. Pour les fonctions GRC, ce basculement fait passer de l&rsquo;enregistrement au pilotage, appuy\u00e9 sur des indicateurs, des responsabilit\u00e9s d\u00e9finies et des voies d&rsquo;escalade.<\/p>\n<div class=\"rc-tldr\">\n<div class=\"rc-tldr-label\">En bref<\/div>\n<p>Une gouvernance efficace des risques tiers requiert plus qu&rsquo;un registre de fournisseurs&nbsp;: elle associe des donn\u00e9es de registre structur\u00e9es sur la criticit\u00e9 et la substituabilit\u00e9 \u00e0 une \u00e9valuation des risques actualis\u00e9e en continu et \u00e0 un reporting r\u00e9gulier \u00e0 l&rsquo;organe de direction. DORA, les orientations de l&rsquo;ABE sur l&rsquo;externalisation et la surveillance de la FINMA exigent cette structure, car un registre \u00e0 lui seul ne corrige pas les insuffisances relev\u00e9es par les autorit\u00e9s de supervision dans la gestion des prestataires.<\/p>\n<\/div>\n<nav class=\"rc-toc\" aria-label=\"Sommaire\">\n<div class=\"rc-toc-label\">Sommaire<\/div>\n<ol>\n<li><a href=\"#a1-what-do-supervisory-authorities-require-\">Qu&rsquo;exigent les autorit\u00e9s de supervision au-del\u00e0 de la tenue d&rsquo;un registre&nbsp;?<\/a><\/li>\n<li><a href=\"#a2-what-does-the-designation-of-critical-ic\">Que montre la d\u00e9signation des prestataires tiers critiques de services TIC en novembre 2025&nbsp;?<\/a><\/li>\n<li><a href=\"#a3-what-deficiencies-does-finma-identify-in\">Quelles insuffisances la FINMA rel\u00e8ve-t-elle dans la gestion des prestataires&nbsp;?<\/a><\/li>\n<li><a href=\"#a4-what-structure-does-effective-governance\">Quelle structure une gouvernance efficace des risques tiers suppose-t-elle&nbsp;?<\/a><\/li>\n<li><a href=\"#a5-what-first-step-leads-from-list-to-steer\">Quelle premi\u00e8re \u00e9tape permet de passer de la liste au pilotage&nbsp;?<\/a><\/li>\n<\/ol>\n<\/nav>\n<div class=\"rc-figures\">\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"19\">19<span class=\"unit\">prestataires<\/span><\/div>\n<div class=\"rc-figure-label\">Prestataires tiers critiques de services TIC d\u00e9sign\u00e9s pour la premi\u00e8re fois par l&rsquo;ABE, l&rsquo;AEAPP et l&rsquo;AEMF au titre de DORA<\/div>\n<div class=\"rc-figure-src\">Autorit\u00e9 bancaire europ\u00e9enne, communiqu\u00e9 de presse, 18 novembre 2025<\/div>\n<\/div>\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"50\">50<span class=\"unit\">%<\/span><\/div>\n<div class=\"rc-figure-label\">Part des cyberattaques r\u00e9ussies visant les prestataires d&rsquo;\u00e9tablissements financiers, contre environ 25&nbsp;% auparavant<\/div>\n<div class=\"rc-figure-src\">FINMA, communication sur la surveillance 03\/2024, 7 juin 2024<\/div>\n<\/div>\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"13\">1\/3<\/div>\n<div class=\"rc-figure-label\">Part des cyberattaques d\u00e9clar\u00e9es \u00e0 la FINMA qui se produisent indirectement via des tiers<\/div>\n<div class=\"rc-figure-src\">Moniteur des risques 2024 de la FINMA, cit\u00e9 dans Handelszeitung Insurance, 19 f\u00e9vrier 2025<\/div>\n<\/div>\n<\/div>\n<h2 id=\"a1-what-do-supervisory-authorities-require-\">Qu&rsquo;exigent les autorit\u00e9s de supervision au-del\u00e0 de la tenue d&rsquo;un registre&nbsp;?<\/h2>\n<p>En vertu de l&rsquo;article 28, paragraphe 3, du <a href=\"https:\/\/www.fma.gv.at\/en\/cross-sectoral-topics\/dora\/dora-managing-of-ict-third-party-risk\/\" target=\"_blank\" rel=\"noopener nofollow\">r\u00e8glement DORA<\/a>, les entit\u00e9s financi\u00e8res doivent tenir un registre de l&rsquo;ensemble des accords contractuels conclus avec des prestataires tiers de services TIC et le communiquer \u00e0 l&rsquo;autorit\u00e9 comp\u00e9tente.<\/p>\n<p>Au-del\u00e0 du registre, DORA exige une strat\u00e9gie relative au risque li\u00e9 aux prestataires tiers de services TIC, des \u00e9valuations de diligence raisonnable pr\u00e9alables au recours \u00e0 des services TIC, ainsi que des exigences claires sur le contenu des contrats et les strat\u00e9gies de sortie. L&rsquo;Autorit\u00e9 bancaire europ\u00e9enne (ABE) impose en outre aux \u00e9tablissements, dans ses orientations relatives \u00e0 l&rsquo;externalisation publi\u00e9es en 2019, d&rsquo;informer r\u00e9guli\u00e8rement l&rsquo;organe de direction des risques identifi\u00e9s et de maintenir l&rsquo;\u00e9valuation des risques continuellement \u00e0 jour. Ces exigences supposent une structure qui va au-del\u00e0 d&rsquo;une simple liste de noms&nbsp;: des champs de donn\u00e9es sur la criticit\u00e9, la dur\u00e9e des contrats, la substituabilit\u00e9 et la concentration doivent \u00eatre tenus \u00e0 jour et analys\u00e9s.<\/p>\n<h2 id=\"a2-what-does-the-designation-of-critical-ic\">Que montre la d\u00e9signation des prestataires tiers critiques de services TIC en novembre 2025&nbsp;?<\/h2>\n<p>Le 18 novembre 2025, les autorit\u00e9s europ\u00e9ennes de surveillance ABE, EIOPA et ESMA ont d\u00e9sign\u00e9 pour la premi\u00e8re fois 19 <a href=\"https:\/\/www.eba.europa.eu\/publications-and-media\/press-releases\/european-supervisory-authorities-designate-critical-ict-third-party-providers-under-digital\" target=\"_blank\" rel=\"noopener nofollow\">prestataires tiers critiques de services TIC<\/a> au titre de DORA, en d\u00e9duisant des risques de concentration syst\u00e9miques \u00e0 partir des donn\u00e9es des registres d\u00e9clar\u00e9s.<\/p>\n<p>Selon l&rsquo;Autorit\u00e9 europ\u00e9enne des assurances et des pensions professionnelles (EIOPA), cette d\u00e9signation a suivi un processus en plusieurs \u00e9tapes&nbsp;: collecte des donn\u00e9es issues des registres des entit\u00e9s financi\u00e8res, \u00e9valuation de la criticit\u00e9 fond\u00e9e sur l&rsquo;importance syst\u00e9mique, r\u00f4le jou\u00e9 dans les fonctions critiques et substituabilit\u00e9, et droit des prestataires concern\u00e9s d&rsquo;\u00eatre entendus. Pour les entit\u00e9s financi\u00e8res, cela signifie que leurs propres donn\u00e9es de registre ne servent plus uniquement au pilotage interne, mais alimentent directement une analyse de risque prudentielle. Les recoupements r\u00e9glementaires entre les orientations de l&rsquo;ABE, DORA et MaRisk accentuent encore cette exigence.<\/p>\n<h2 id=\"a3-what-deficiencies-does-finma-identify-in\">Quelles lacunes la FINMA identifie-t-elle dans la gestion des prestataires de services&nbsp;?<\/h2>\n<p>Dans sa communication sur la surveillance 03\/2024, la FINMA a relev\u00e9 des lacunes importantes dans la gestion des prestataires de services&nbsp;: inventaires manquants, contr\u00f4les incomplets et int\u00e9gration insuffisante dans le dispositif de contr\u00f4le interne.<\/p>\n<p>Cette communication s&rsquo;appuie sur l&rsquo;article 29, alin\u00e9a 2, de la loi sur la surveillance des march\u00e9s financiers, qui r\u00e9git l&rsquo;obligation de d\u00e9claration des cyberattaques et qui est en principe \u00e9galement pertinent pour les gestionnaires de fortune de petite et moyenne taille. La FINMA a \u00e9galement constat\u00e9 que les cyberattaques visant les prestataires de services d&rsquo;\u00e9tablissements surveill\u00e9s aboutissaient plus souvent que la moyenne&nbsp;; la part de ces attaques r\u00e9ussies est pass\u00e9e au cours des ann\u00e9es suivantes de pr\u00e8s de 25 \u00e0 plus de 50&nbsp;%. La circulaire 2018\/3 sur l&rsquo;externalisation dans les banques et les assurances avait d\u00e9j\u00e0 align\u00e9 la pratique prudentielle sur une approche fond\u00e9e sur des principes et laiss\u00e9 davantage l&rsquo;appr\u00e9ciation du caract\u00e8re significatif des externalisations \u00e0 la responsabilit\u00e9 propre des \u00e9tablissements.<\/p>\n<p>Une perte de 89&nbsp;millions d&rsquo;euros survenue chez un prestataire de services TIC illustre la rapidit\u00e9 avec laquelle des lacunes dans les contr\u00f4les peuvent devenir financi\u00e8rement significatives.<\/p>\n<h2 id=\"a4-what-structure-does-effective-governance\">Quelle structure exige une gouvernance efficace du risque li\u00e9 aux tiers&nbsp;?<\/h2>\n<p>Une gouvernance efficace associe un registre structur\u00e9, une \u00e9valuation des risques continuellement actualis\u00e9e et un reporting r\u00e9gulier \u00e0 l&rsquo;organe de direction.<\/p>\n<p>Selon le Moniteur des risques 2024 de la FINMA, un tiers des cyberattaques contre des \u00e9tablissements financiers d\u00e9clar\u00e9es \u00e0 la FINMA se produisent indirectement par l&rsquo;interm\u00e9diaire de tiers, ce qui souligne l&rsquo;importance d&rsquo;une observation continue plut\u00f4t que ponctuelle.<\/p>\n<p>Une structure de gouvernance doit d\u00e9finir qui \u00e9value la criticit\u00e9, la concentration et le risque contractuel, \u00e0 quelle fr\u00e9quence cette \u00e9valuation est actualis\u00e9e et quels seuils d\u00e9clenchent une escalade vers la direction g\u00e9n\u00e9rale. Le principe selon lequel la gestion des risques sert l&rsquo;atteinte des objectifs, et non elle-m\u00eame, s&rsquo;applique directement \u00e0 la gouvernance du risque li\u00e9 aux tiers.<\/p>\n<h2 id=\"a5-what-first-step-leads-from-list-to-steer\">Quelle premi\u00e8re \u00e9tape permet de passer de la liste au pilotage&nbsp;?<\/h2>\n<p>La premi\u00e8re \u00e9tape consiste \u00e0 enrichir le registre des fournisseurs existant de champs relatifs \u00e0 la criticit\u00e9 et \u00e0 la concentration, afin de permettre une \u00e9valuation r\u00e9currente plut\u00f4t qu&rsquo;un simple recensement ponctuel.<\/p>\n<p>Les responsables de la gestion des risques tiers devraient d\u00e9terminer, avant la prochaine revue du registre, quels indicateurs sont communiqu\u00e9s r\u00e9guli\u00e8rement \u00e0 la direction g\u00e9n\u00e9rale, par exemple la part de fournisseurs critiques, les constats d&rsquo;audit ouverts ou les contrats d\u00e9pourvus de strat\u00e9gie de sortie document\u00e9e. Il est tout aussi important de pr\u00e9ciser qui, au sein de l&rsquo;organisation, est responsable de la mise \u00e0 jour de l&rsquo;\u00e9valuation des risques et \u00e0 quelle fr\u00e9quence celle-ci intervient. Une gouvernance qui r\u00e9pond \u00e0 ces questions ne satisfait pas automatiquement \u00e0 toutes les exigences de supervision, mais elle cr\u00e9e le socle sur lequel une telle conformit\u00e9 devient possible.<\/p>\n<div class=\"rc-bridge\">\n<div class=\"rc-bridge-mark\"><\/div>\n<div>\n<div class=\"rc-bridge-label\">\u00c0 lire aussi<\/div>\n<h3>De la liste \u00e0 un pilotage r\u00e9silient<\/h3>\n<p>La solution Third-Party Risk Management r\u00e9unit registre, \u00e9valuation des risques et voies d&rsquo;escalade dans une structure unique, et appuie le reporting \u00e0 la direction g\u00e9n\u00e9rale sur des donn\u00e9es tra\u00e7ables.<\/p>\n<p><a href=\"https:\/\/swissgrc.com\/fr\/tprm-software\/\">Gestion des risques tiers <\/a><\/p>\n<\/div>\n<\/div>\n<aside class=\"rc-takeaways\">\n<div class=\"rc-takeaways-label\">En pratique<\/div>\n<h2>Points cl\u00e9s<\/h2>\n<ul>\n<li>Compl\u00e9tez le registre des prestataires tiers de services TIC par des champs relatifs \u00e0 la criticit\u00e9, \u00e0 la substituabilit\u00e9 et \u00e0 la dur\u00e9e des contrats, comme l&rsquo;exige l&rsquo;article 28, paragraphe 3, de DORA.<\/li>\n<li>Mettez en place une \u00e9valuation des risques r\u00e9currente, communiqu\u00e9e r\u00e9guli\u00e8rement \u00e0 l&rsquo;organe de direction, conform\u00e9ment aux orientations de l&rsquo;EBA sur l&rsquo;externalisation.<\/li>\n<li>Confrontez la gestion interne des prestataires de services aux lacunes relev\u00e9es par la FINMA&nbsp;: absence d&rsquo;inventaires, contr\u00f4les incomplets, int\u00e9gration insuffisante dans le dispositif de contr\u00f4le interne.<\/li>\n<li>D\u00e9finissez les seuils \u00e0 partir desquels un prestataire tiers d\u00e9clenche une escalade vers la direction g\u00e9n\u00e9rale.<\/li>\n<li>Documentez les strat\u00e9gies de sortie des contrats critiques avant qu&rsquo;une autorit\u00e9 de supervision ne les demande.<\/li>\n<\/ul>\n<\/aside>\n<section class=\"rc-faq\">\n<div class=\"rc-faq-head\">\n<div class=\"rc-faq-label\">FAQ<\/div>\n<h2>Questions fr\u00e9quentes<\/h2>\n<\/div>\n<div class=\"rc-faq-list\">\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Qu&rsquo;est-ce qui distingue un registre des fournisseurs d&rsquo;une gouvernance efficace des risques tiers&nbsp;?<\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Un registre des fournisseurs ne recense que des noms et des contrats. Une gouvernance efficace enrichit ce registre de champs de donn\u00e9es sur la criticit\u00e9, la substituabilit\u00e9 et la concentration, les relie \u00e0 une \u00e9valuation des risques actualis\u00e9e en continu et garantit un reporting r\u00e9gulier \u00e0 l&rsquo;organe de direction, comme l&rsquo;exigent DORA et les orientations de l&rsquo;EBA.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Qu&rsquo;exige l&rsquo;article 28, paragraphe 3, de DORA pour le registre des prestataires tiers de services TIC&nbsp;?<\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>L&rsquo;article 28, paragraphe 3, de DORA oblige les entit\u00e9s financi\u00e8res \u00e0 tenir un registre de tous les accords contractuels conclus avec des prestataires tiers de services TIC et \u00e0 le communiquer \u00e0 l&rsquo;autorit\u00e9 de supervision comp\u00e9tente. Au-del\u00e0 de cette obligation, DORA exige une strat\u00e9gie relative au risque li\u00e9 aux prestataires tiers de services TIC, des \u00e9valuations de diligence raisonnable avant la conclusion du contrat, ainsi que des exigences claires sur le contenu des contrats et les strat\u00e9gies de sortie.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Combien de prestataires tiers critiques de services TIC ont \u00e9t\u00e9 d\u00e9sign\u00e9s au titre de DORA en novembre 2025&nbsp;?<\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Le 18 novembre 2025, les autorit\u00e9s europ\u00e9ennes de surveillance EBA, EIOPA et ESMA ont d\u00e9sign\u00e9 pour la premi\u00e8re fois 19 prestataires tiers critiques de services TIC au titre de DORA. Cette d\u00e9signation s&rsquo;est appuy\u00e9e sur les donn\u00e9es des registres des entit\u00e9s financi\u00e8res, \u00e0 partir desquelles une \u00e9valuation de la criticit\u00e9 a \u00e9t\u00e9 \u00e9tablie en fonction de l&rsquo;importance syst\u00e9mique, du r\u00f4le dans les fonctions critiques et de la substituabilit\u00e9.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Quelles lacunes la FINMA a-t-elle relev\u00e9es dans la gestion des prestataires de services&nbsp;?<\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Dans sa communication sur la surveillance 03\/2024, la FINMA a relev\u00e9 l&rsquo;absence d&rsquo;inventaires, des contr\u00f4les incomplets et une int\u00e9gration insuffisante de la gestion des prestataires de services dans le dispositif de contr\u00f4le interne. Elle a \u00e9galement constat\u00e9 que la part des cyberattaques r\u00e9ussies contre les prestataires de services d&rsquo;\u00e9tablissements assujettis \u00e9tait pass\u00e9e d&rsquo;environ 25 \u00e0 plus de 50&nbsp;%.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Quelle part des cyberattaques d\u00e9clar\u00e9es contre les \u00e9tablissements financiers passe par des tiers&nbsp;?<\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Selon le Risk Monitor 2024 de la FINMA, un tiers des cyberattaques contre des \u00e9tablissements financiers signal\u00e9es \u00e0 la FINMA se produisent indirectement par l&rsquo;interm\u00e9diaire de tiers. Ce chiffre souligne pourquoi une surveillance continue, et non ponctuelle, des risques tiers est n\u00e9cessaire.<\/p>\n<\/div>\n<\/details>\n<\/div>\n<\/section>\n<section class=\"rc-sources\">\n<div class=\"rc-sources-label\">Sources<\/div>\n<ol>\n<li><a href=\"https:\/\/www.fma.gv.at\/en\/cross-sectoral-topics\/dora\/dora-managing-of-ict-third-party-risk\/\" target=\"_blank\" rel=\"noopener nofollow\">DORA&nbsp;: gestion du risque li\u00e9 aux prestataires tiers de services TIC<\/a><span class=\"rc-source-pub\">Autorit\u00e9 des march\u00e9s financiers autrichienne (FMA)<\/span><\/li>\n<li><a href=\"https:\/\/www.eba.europa.eu\/publications-and-media\/press-releases\/european-supervisory-authorities-designate-critical-ict-third-party-providers-under-digital\" target=\"_blank\" rel=\"noopener nofollow\">D\u00e9signation des prestataires tiers critiques de services TIC<\/a><span class=\"rc-source-pub\">Autorit\u00e9 bancaire europ\u00e9enne<\/span><\/li>\n<li><a href=\"https:\/\/www.eiopa.europa.eu\/european-supervisory-authorities-designate-critical-ict-third-party-providers-under-digital-2025-11-18_en\" target=\"_blank\" rel=\"noopener nofollow\">D\u00e9signation des prestataires tiers critiques de services TIC<\/a><span class=\"rc-source-pub\">Autorit\u00e9 europ\u00e9enne des assurances et des pensions professionnelles (EIOPA)<\/span><\/li>\n<li><a href=\"https:\/\/www.finma.ch\/de\/news\/2017\/12\/20171205-mm-rs-outsourcing\/\" target=\"_blank\" rel=\"noopener nofollow\">La FINMA publie sa circulaire sur l&rsquo;externalisation<\/a><span class=\"rc-source-pub\">FINMA<\/span><\/li>\n<li><a href=\"https:\/\/www.eba.europa.eu\/documents\/10180\/2761380\/EBA+revised+Guidelines+on+outsourcing_DE.pdf\/5546a705-bff2-43eb-b382-e5c7bed3a2bc\" target=\"_blank\" rel=\"noopener nofollow\">Orientations relatives aux accords d&rsquo;externalisation EBA\/GL\/2019\/02<\/a><span class=\"rc-source-pub\">Autorit\u00e9 bancaire europ\u00e9enne<\/span><\/li>\n<li><a href=\"https:\/\/www.handelszeitung.ch\/insurance\/it-auslagerungen-erhohen-cyberrisiken-drastisch-792082\" target=\"_blank\" rel=\"noopener nofollow\">Article sur le Risk Monitor 2024 de la FINMA<\/a><span class=\"rc-source-pub\">Handelszeitung Insurance<\/span><\/li>\n<\/ol>\n<\/section>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Une gouvernance efficace du risque tiers exige plus qu&rsquo;un registre des fournisseurs : elle associe des donn\u00e9es de registre structur\u00e9es sur la criticit\u00e9 et la substituabilit\u00e9 \u00e0 une \u00e9valuation des risques actualis\u00e9e en continu et \u00e0 un reporting r\u00e9gulier \u00e0 l&rsquo;organe de direction. Le r\u00e8glement DORA, les orientations de l&rsquo;ABE sur l&rsquo;externalisation et la surveillance de la FINMA imposent cette structure, car un registre seul ne rem\u00e9die pas aux insuffisances de la gestion des prestataires de services relev\u00e9es par les autorit\u00e9s de supervision.<\/p>\n","protected":false},"author":5,"featured_media":70731,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Rajeev Dutt","real_author_title":"Managing Director MEA & APAC","real_author_bio":"D\u00e9veloppe la pr\u00e9sence de Swiss GRC \u00e0 Duba\u00ef et sur les march\u00e9s du Moyen-Orient, d'Afrique et d'Asie, o\u00f9 il observe directement \u00e0 quel point les autorit\u00e9s de supervision locales interpr\u00e8tent diff\u00e9remment la gouvernance et la conformit\u00e9. Cette perspective multijuridictionnelle fa\u00e7onne son regard sur les march\u00e9s internationaux.","real_author_photo":70996,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[105],"tags":[151,152,153,154,155],"class_list":["post-71006","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-regulation-supervision","tag-dora-third-party-risk","tag-ict-third-party-provider-register","tag-eba-guidelines-on-outsourcing","tag-finma-service-provider-management","tag-third-party-risk-management"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"DORA et la FINMA exigent plus qu&#039;un registre fournisseurs : la gouvernance des risques tiers associe \u00e9valuation des risques et reporting \u00e0 la direction.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"superadmin\"\/>\n\t<meta name=\"google-site-verification\" content=\"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/swissgrc.com\/fr\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Swiss GRC (FR) | Governance, Risk &amp; Compliance (GRC)\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"Gouvernance des risques tiers : du registre au pilotage\" \/>\n\t\t<meta property=\"og:description\" content=\"DORA et la FINMA exigent plus qu&#039;un registre fournisseurs : la gouvernance des risques tiers associe \u00e9valuation des risques et reporting \u00e0 la direction.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/swissgrc.com\/fr\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/08\/tprm-monitor-1000-en-1.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/08\/tprm-monitor-1000-en-1.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"1000\" \/>\n\t\t<meta property=\"og:image:height\" content=\"667\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-08-29T06:01:32+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-09-17T12:50:50+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:title\" content=\"Gouvernance des risques tiers : du registre au pilotage\" \/>\n\t\t<meta name=\"twitter:description\" content=\"DORA et la FINMA exigent plus qu&#039;un registre fournisseurs : la gouvernance des risques tiers associe \u00e9valuation des risques et reporting \u00e0 la direction.\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png\" \/>\n\t\t<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t\t<meta name=\"twitter:data1\" content=\"superadmin\" \/>\n\t\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t\t<meta name=\"twitter:data2\" content=\"9 minutes\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\\\/#blogposting\",\"name\":\"Gouvernance des risques tiers : du registre au pilotage\",\"headline\":\"Gouvernance des risques tiers : du registre des fournisseurs au pilotage\",\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/3\\\/2026\\\/08\\\/tprm-monitor-1000-en-1.jpg\",\"width\":1000,\"height\":667,\"caption\":\"De l'inventaire des fournisseurs au pilotage des risques\"},\"datePublished\":\"2026-08-29T08:01:32+02:00\",\"dateModified\":\"2026-09-17T14:50:50+02:00\",\"inLanguage\":\"fr-FR\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\\\/#webpage\"},\"articleSection\":\"Regulation &amp; Supervision, DORA third-party risk, ICT third-party provider register, EBA guidelines on outsourcing, FINMA service provider management, Third-Party Risk Management\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/#listItem\",\"position\":2,\"name\":\"Regulation &amp; Supervision\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\\\/#listItem\",\"name\":\"Gouvernance des risques tiers : du registre des fournisseurs au pilotage\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\\\/#listItem\",\"position\":3,\"name\":\"Gouvernance des risques tiers : du registre des fournisseurs au pilotage\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#organization\",\"name\":\"Swiss GRC AG\",\"description\":\"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/\",\"telephone\":\"+41412207500\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/en\\\/wp-content\\\/uploads\\\/sites\\\/2\\\/2023\\\/06\\\/Logo_V1_Original_mit_Claim.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\\\/#organizationLogo\"},\"image\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.twitter.com\\\/SwissGRC\",\"https:\\\/\\\/www.instagram.com\\\/swissgrc\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCy4QuXYekCQrA4n5oEwJSJg\",\"https:\\\/\\\/ch.linkedin.com\\\/company\\\/swissgrc\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/\",\"name\":\"superadmin\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"superadmin\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\\\/#webpage\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\\\/\",\"name\":\"Gouvernance des risques tiers : du registre au pilotage\",\"description\":\"DORA et la FINMA exigent plus qu'un registre fournisseurs : la gouvernance des risques tiers associe \\u00e9valuation des risques et reporting \\u00e0 la direction.\",\"inLanguage\":\"fr-FR\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/3\\\/2026\\\/08\\\/tprm-monitor-1000-en-1.jpg\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\\\/#mainImage\",\"width\":1000,\"height\":667,\"caption\":\"De l'inventaire des fournisseurs au pilotage des risques\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\\\/#mainImage\"},\"datePublished\":\"2026-08-29T08:01:32+02:00\",\"dateModified\":\"2026-09-17T14:50:50+02:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/\",\"name\":\"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM\",\"description\":\"Governance, Risk & Compliance (GRC)\",\"inLanguage\":\"fr-FR\",\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>Gouvernance des risques tiers : du registre au pilotage<\/title>\n\n","aioseo_head_json":{"title":"Gouvernance des risques tiers : du registre au pilotage","description":"DORA et la FINMA exigent plus qu'un registre fournisseurs : la gouvernance des risques tiers associe \u00e9valuation des risques et reporting \u00e0 la direction.","canonical_url":"https:\/\/swissgrc.com\/fr\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/swissgrc.com\/fr\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\/#blogposting","name":"Gouvernance des risques tiers : du registre au pilotage","headline":"Gouvernance des risques tiers : du registre des fournisseurs au pilotage","author":{"@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author"},"publisher":{"@id":"https:\/\/swissgrc.com\/fr\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/08\/tprm-monitor-1000-en-1.jpg","width":1000,"height":667,"caption":"De l'inventaire des fournisseurs au pilotage des risques"},"datePublished":"2026-08-29T08:01:32+02:00","dateModified":"2026-09-17T14:50:50+02:00","inLanguage":"fr-FR","mainEntityOfPage":{"@id":"https:\/\/swissgrc.com\/fr\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\/#webpage"},"isPartOf":{"@id":"https:\/\/swissgrc.com\/fr\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\/#webpage"},"articleSection":"Regulation &amp; Supervision, DORA third-party risk, ICT third-party provider register, EBA guidelines on outsourcing, FINMA service provider management, Third-Party Risk Management"},{"@type":"BreadcrumbList","@id":"https:\/\/swissgrc.com\/fr\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/#listItem","position":1,"name":"Home","item":"https:\/\/swissgrc.com\/fr\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/#listItem","position":2,"name":"Regulation &amp; Supervision","item":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\/#listItem","name":"Gouvernance des risques tiers : du registre des fournisseurs au pilotage"},"previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\/#listItem","position":3,"name":"Gouvernance des risques tiers : du registre des fournisseurs au pilotage","previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}}]},{"@type":"Organization","@id":"https:\/\/swissgrc.com\/fr\/#organization","name":"Swiss GRC AG","description":"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.","url":"https:\/\/swissgrc.com\/fr\/","telephone":"+41412207500","logo":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png","@id":"https:\/\/swissgrc.com\/fr\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\/#organizationLogo"},"image":{"@id":"https:\/\/swissgrc.com\/fr\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\/#organizationLogo"},"sameAs":["https:\/\/www.twitter.com\/SwissGRC","https:\/\/www.instagram.com\/swissgrc\/","https:\/\/www.youtube.com\/channel\/UCy4QuXYekCQrA4n5oEwJSJg","https:\/\/ch.linkedin.com\/company\/swissgrc"]},{"@type":"Person","@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author","url":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/","name":"superadmin","image":{"@type":"ImageObject","@id":"https:\/\/swissgrc.com\/fr\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g","width":96,"height":96,"caption":"superadmin"}},{"@type":"WebPage","@id":"https:\/\/swissgrc.com\/fr\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\/#webpage","url":"https:\/\/swissgrc.com\/fr\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\/","name":"Gouvernance des risques tiers : du registre au pilotage","description":"DORA et la FINMA exigent plus qu'un registre fournisseurs : la gouvernance des risques tiers associe \u00e9valuation des risques et reporting \u00e0 la direction.","inLanguage":"fr-FR","isPartOf":{"@id":"https:\/\/swissgrc.com\/fr\/#website"},"breadcrumb":{"@id":"https:\/\/swissgrc.com\/fr\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\/#breadcrumblist"},"author":{"@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author"},"creator":{"@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/08\/tprm-monitor-1000-en-1.jpg","@id":"https:\/\/swissgrc.com\/fr\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\/#mainImage","width":1000,"height":667,"caption":"De l'inventaire des fournisseurs au pilotage des risques"},"primaryImageOfPage":{"@id":"https:\/\/swissgrc.com\/fr\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\/#mainImage"},"datePublished":"2026-08-29T08:01:32+02:00","dateModified":"2026-09-17T14:50:50+02:00"},{"@type":"WebSite","@id":"https:\/\/swissgrc.com\/fr\/#website","url":"https:\/\/swissgrc.com\/fr\/","name":"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM","description":"Governance, Risk & Compliance (GRC)","inLanguage":"fr-FR","publisher":{"@id":"https:\/\/swissgrc.com\/fr\/#organization"}}]},"og:locale":"fr_FR","og:site_name":"Swiss GRC (FR) | Governance, Risk &amp; Compliance (GRC)","og:type":"article","og:title":"Gouvernance des risques tiers : du registre au pilotage","og:description":"DORA et la FINMA exigent plus qu'un registre fournisseurs : la gouvernance des risques tiers associe \u00e9valuation des risques et reporting \u00e0 la direction.","og:url":"https:\/\/swissgrc.com\/fr\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\/","og:image":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/08\/tprm-monitor-1000-en-1.jpg","og:image:secure_url":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/08\/tprm-monitor-1000-en-1.jpg","og:image:width":1000,"og:image:height":667,"article:published_time":"2026-08-29T06:01:32+00:00","article:modified_time":"2026-09-17T12:50:50+00:00","twitter:card":"summary_large_image","twitter:site":"@SwissGRC","twitter:title":"Gouvernance des risques tiers : du registre au pilotage","twitter:description":"DORA et la FINMA exigent plus qu'un registre fournisseurs : la gouvernance des risques tiers associe \u00e9valuation des risques et reporting \u00e0 la direction.","twitter:creator":"@SwissGRC","twitter:image":"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png","twitter:label1":"Written by","twitter:data1":"superadmin","twitter:label2":"Est. reading time","twitter:data2":"9 minutes"},"aioseo_meta_data":{"post_id":"71006","title":"Gouvernance des risques tiers : du registre au pilotage","description":"DORA et la FINMA exigent plus qu'un registre fournisseurs : la gouvernance des risques tiers associe \u00e9valuation des risques et reporting \u00e0 la direction.","keywords":null,"keyphrases":{"focus":{"keyphrase":"Gouvernance des risques tiers","score":74},"additional":[{"keyphrase":"Risque tiers DORA","score":69},{"keyphrase":"Registre des prestataires tiers de services TIC","score":83},{"keyphrase":"Orientations de l'ABE sur l'externalisation","score":69},{"keyphrase":"Gestion des prestataires de services FINMA","score":78},{"keyphrase":"Gestion des risques tiers","score":67}]},"primary_term":null,"canonical_url":null,"og_title":"Gouvernance des risques tiers : du registre au pilotage","og_description":"DORA et la FINMA exigent plus qu'un registre fournisseurs : la gouvernance des risques tiers associe \u00e9valuation des risques et reporting \u00e0 la direction.","og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":"","og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":"Gouvernance des risques tiers : du registre au pilotage","twitter_description":"DORA et la FINMA exigent plus qu'un registre fournisseurs : la gouvernance des risques tiers associe \u00e9valuation des risques et reporting \u00e0 la direction.","schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"BlogPosting","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":"-1","robots_max_videopreview":"-1","robots_max_imagepreview":"large","priority":null,"frequency":"default","local_seo":null,"seo_analyzer_scan_date":"2026-09-17 12:50:54","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":{"faqs":[],"keyPoints":[],"schemas":[],"titles":[],"descriptions":[],"socialPosts":{"email":{"subject":"","preview":"","content":""},"linkedin":[],"twitter":[],"facebook":[],"instagram":[]}},"created":"2026-09-17 12:09:16","updated":"2026-09-17 13:27:52","focus_keyword":"Gouvernance des risques tiers","additional_keywords":[{"word":"Risque tiers DORA","score":69,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"Registre des prestataires tiers de services TIC","score":83,"items":{"introductionKeyword":{"score":9},"keyphraseLength":{"score":6},"keyphraseDensity":{"score":9},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"Orientations de l'ABE sur l'externalisation","score":69,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"Gestion des prestataires de services FINMA","score":78,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":9},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"Gestion des risques tiers","score":67,"items":{"introductionKeyword":{"score":9},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":2},"imageKeyphrase":{"score":3}}}],"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/fr\/\" title=\"Home\">Home<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/\" title=\"Regulation &amp; Supervision\">Regulation &amp; Supervision<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\tGouvernance des risques tiers : du registre des fournisseurs au pilotage\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/swissgrc.com\/fr\/"},{"label":"Regulation &amp; Supervision","link":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/"},{"label":"Gouvernance des risques tiers : du registre des fournisseurs au pilotage","link":"https:\/\/swissgrc.com\/fr\/gouvernance-risques-tiers-registre-fournisseurs-pilotage\/"}],"_links":{"self":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts\/71006","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/comments?post=71006"}],"version-history":[{"count":1,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts\/71006\/revisions"}],"predecessor-version":[{"id":71020,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts\/71006\/revisions\/71020"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/media\/70731"}],"wp:attachment":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/media?parent=71006"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/categories?post=71006"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/tags?post=71006"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}