Des décennies de mondialisation ont rendu les chaînes d’approvisionnement longues, imbriquées… et parfois opaques. Le drame du Rana Plaza (Bangladesh, 2013) a rappelé qu’une faiblesse chez un fournisseur peut devenir une crise majeure pour la marque. Depuis, les exigences de due diligence se renforcent (nouvelles directives européennes, loi française de 2017 sur le devoir de vigilance). Bien menée, la cartographie des risques fournisseurs n’est pas qu’un exercice de conformité : c’est un levier pour sécuriser la continuité, la qualité et l’éthique des approvisionnements.
Les bons réflexes :
- Cadrer un référentiel clair. Définissez 6–8 familles de risques compréhensibles par tous : continuité/qualité, conformité & éthique, RSE (droits humains & environnement), cybersécurité & données, financier, géopolitique. Un langage commun évite les interprétations divergentes et accélère l’adoption.
- Adopter une approche “risk-based”. Investissez l’effort là où la matière est la plus risquée (pays, filière, procédé, rang 2/3, volumes critiques). On ne couvre pas tout le panel au même niveau : on priorise selon la matérialité, dans l’esprit des lignes directrices OCDE*.
- Orienter vers l’action. Pour chaque risque prioritaire, associez un plan de traitement : exigences contractuelles, audits ciblés, plans d’amélioration co-construits, substitution de matière, dual-sourcing. La mitigation doit être négociée, suivie et datée.
- Rendre la méthode simple et reproductible. Rédigez une note de méthode pragmatique : sources de données, critères, échelles de cotation (4 niveaux), règles de priorisation et de revue. L’objectif : qu’un acheteur puisse appliquer la méthode sans mobiliser un expert à chaque étape.
- Instaurer une gouvernance vivante. Nommez des rôles (sponsor, risk owner, acheteurs référents), cadrez un rythme de revue (trimestriel/semestriel) et des points de contrôle. L’ISO 31000 rappelle qu’un dispositif efficace est intégré au pilotage et améliorable dans le temps.
- Croiser données internes et externes. Combinez achats/qualité/logistique avec listes de sanctions, alertes RSE, traçabilité matière, incidents publics, évaluations tierces. Plus la donnée est factuelle, plus la décision est robuste.
Les pièges à éviter :
- Multiplier les catégories à l’excès. Un référentiel tentaculaire dilue la priorisation. Mieux vaut peu de familles, bien définies.
- Cartographier 100 % à la même intensité. Coûteux et inefficace : la réglementation attend une diligence proportionnée au risque.
- S’arrêter au rang 1 “par principe”. Dans les filières sensibles, la matérialité est souvent en rang 2/3 (matières, ateliers).
- Confondre conformité documentaire et maîtrise. Une attestation n’est pas une preuve : privilégiez vérifications, échantillons, visites, KPIs de performance.
- Négliger l’exécution. Une carto sans plans d’action suivis (délai, responsable, preuves) reste théorique.
- Oublier la mise à jour. Les risques évoluent (pays, matériaux, sanctions). Sans cycle de révision, la cartographie devient obsolète.
Une cartographie utile est lisible, proportionnée et orientée résultats : un référentiel concis, une priorisation “risk-based” alignée sur les attentes OCDE/UE*, des plans d’action concrets suivis par une gouvernance régulière. Au-delà de la conformité, c’est un outil de pilotage qui protège la marque, stabilise les opérations et évite que la prochaine crise ne parte… d’un fournisseur que personne ne regardait.
* Principes directeurs de l’OCDE à l’intention des entreprises multinationales sur la conduite responsable des entreprises (édition 2023)
Robin GRANIER | Manager
