Chaque prestataire avec accès est une extension de votre surface. Vous ne eliminerez pas le risque fournisseur — vous le cadrez. Cinq questions avant d’onboarder, puis un minimum de suivi.
Disclaimer : article de sensibilisation. Blackwall Security n’est pas un cabinet juridique ni un prestataire d’audit ou de réponse à incident.
Pourquoi ça compte en grandissant
À deux outils, vous voyez tout. À vingt SaaS + freelances, la mémoire échoue. Les incidents « via un tiers » sont banals : accès trop large, MFA absent côté vendor, notification de breach trop tardive.
Cinq questions avant d’onboarder
Minimum viable. Lecture plutôt qu’admin. Un dossier projet, pas tout Drive.
Si le vendor ne gère pas MFA ou ne permet pas de couper un siège proprement, c’est un signal.
Cherchez une politique claire. Flou = assumez le pire délai.
Région, sous-traitants, transferts hors UE. Documentez si PII.
SOC2/ISO aident mais ne remplacent pas MFA et moindre privilège. Une certification sans contrôles basiques visibles reste cosmétique pour vous.
Contrats et DPA
Données personnelles : DPA adapté (surtout UE). Ce n’est pas du juridique Blackwall — faites relire si enjeu fort. Clarifiez suppression en fin de contrat.
Suivi
Rappel 90 jours : l’accès est-il encore nécessaire ? Revue annuelle des vendors critiques. Inventaire aligné checklist SaaS.
Fin de relation = révocation jour J, comme un offboarding humain. Playbook couche 5.
Pour aller plus loin
Revenez au Guide sécurité pour fondateurs pour situer ce sujet dans la séquence des contrôles. Croisez avec la stack minimale : si les bases identité / appareils / sauvegardes manquent, traitez-les avant d’optimiser le détail.
Si votre contexte sort du cadre (secteur régulé, clients enterprise exigeants, incident en cours), passez par la page Contact pour suggérer un guide — et pour un incident live, faites appel à un spécialiste. Ce texte reste de la sensibilisation pragmatique, pas une prestation.
Enfin, bloquez 45 minutes dans le calendrier cette semaine pour appliquer au moins une action concrète de cet article. La lecture sans passage à l’acte n’améliore pas votre posture — l’habitude, si.