Dépendre d'une seule région cloud, d'un seul fournisseur d'identité, d'un seul processeur de paiements ou d'un éditeur dominant signifie que leur panne, leur violation, leur changement de prix ou leur sortie devient celle de l'organisation. Les règles du secteur financier telles que DORA font désormais du risque de concentration TIC une préoccupation réglementaire explicite, y compris pour les dépendances partagées à travers toute une industrie.
Points clés
Cartographie des dépendancesInventorier les prestataires critiques et leurs propres dépendances — la concentration se cache dans les sous-fournisseurs et les plateformes partagées non choisies directement.
Équilibre coût-bénéficeLe multi-fournisseurs, la portabilité et les plans de sortie coûtent de l'argent et de la complexité ; les appliquer là où la tolérance à la défaillance est réellement faible.
Limite importanteLa diversification réduit la défaillance corrélée, pas nécessairement le risque. Deux prestataires faibles peuvent être pires qu'un seul solide, et certaines concentrations — comme une plateforme d'identité dominante — peuvent être inévitables ; le contrôle devient alors la résilience à sa défaillance, pas la fuite de celle-ci.