Glossaire
Mis à jour
Cela implique une diligence raisonnable concernant les pratiques de protection des données, les contrôles de sécurité et la maturité de la gouvernance des fournisseurs. Les mesures contractuelles comprennent des accords de niveau de service (SLA), des droits d'audit et des clauses d'indemnisation. Les équipes de gouvernance tiennent à jour un registre des tiers, procèdent à des évaluations régulières des risques (telles que les rapports SOC-2) et surveillent les performances des fournisseurs. Les fournisseurs à haut risque déclenchent une surveillance renforcée : tests d'intrusion, audits de conformité et plans d'urgence en cas de défaillance du fournisseur.
Exemple
L'équipe IA d'une banque évalue une API de détection des fraudes tierce en examinant son rapport SOC-2 Type II, en soumettant un questionnaire de sécurité et en réalisant un audit d'éthique de l'IA sur son modèle. Le fournisseur est classé comme « Risque élevé », ce qui nécessite des réaudits trimestriels ainsi qu'un plan de secours pour basculer vers une solution interne en cas de non-respect des normes.