Baromètre de la profondeur des dispositifs de veille fournisseur : jusqu'à quel rang les organisations remontent

Un dispositif de veille fournisseur est presque toujours décrit par le nombre d'entreprises qu'il suit. Cette description masque la variable qui détermine réellement ce que le dispositif détecte : jusqu'à quel rang de la chaîne d'approvisionnement l'observation descend-elle ? Une organisation qui surveille deux cents fournisseurs contractuels et une organisation qui en surveille quatre-vingts, mais jusqu'au fournisseur de son fournisseur, ne produisent pas le même type d'information et ne voient pas venir les mêmes ruptures.

Ce baromètre porte sur cette variable et sur elle seule : la profondeur. Nous l'observons à partir des dispositifs dont nous avons pu examiner la structure documentaire, en retenant une définition stricte du rang, exposée plus bas. L'objectif n'est pas de prescrire une profondeur idéale, qui n'existe pas dans l'absolu, mais de délimiter une notion employée couramment sans définition explicite, puis d'identifier ce qui fait passer un dispositif d'un rang au suivant.

Trois constats se dégagent de l'observation. La profondeur effective est systématiquement inférieure à la profondeur déclarée dans les documents de politique achats. Le franchissement du rang 1 vers le rang 2 ne dépend pas de l'outillage logiciel mais de l'existence d'une décomposition produit exploitable. Enfin, au delà du rang 3, l'information collectée cesse dans la plupart des cas d'être actionnable sans cesser d'être coûteuse à produire.

Ce que la profondeur désigne exactement dans une veille fournisseur

Nous appelons rang 1 le fournisseur lié par un contrat direct à l'organisation observatrice. Le rang 2 désigne le fournisseur de ce fournisseur pour un composant, une matière ou une prestation identifiée. Le rang n se définit par récurrence. La profondeur d'un dispositif est alors le rang maximal auquel une entité est effectivement nommée, rattachée à un flux d'approvisionnement précis et associée à une date de dernière vérification. Une entité citée sans rattachement ni date ne compte pas : elle relève de la déclaration, pas de la veille.

Cette notion se distingue de trois voisines avec lesquelles elle est régulièrement confondue. La couverture mesure la part des fournisseurs d'un rang donné qui sont réellement suivis, et un dispositif peut être profond tout en couvrant mal. L'étendue désigne le nombre de familles d'achats concernées. La granularité qualifie la finesse des événements observés : santé financière, incident industriel, contentieux, exposition réglementaire, dépendance géographique. Ces quatre dimensions varient indépendamment les unes des autres.

Une confusion mérite d'être levée à part, parce qu'elle produit des profondeurs surestimées : la cartographie de risque géographique n'est pas de la profondeur. Savoir qu'un composant provient d'une région donnée est une information de localisation, utile mais anonyme. La profondeur commence lorsqu'une entité juridique nommée est reliée à un flux identifié. C'est ce basculement du territoire vers l'acteur qui rend une alerte exploitable, parce qu'il permet de savoir quoi vérifier et auprès de qui.

Protocole d'observation : échantillon, unité d'analyse et règle de comptage

L'échantillon réunit quelques dizaines de dispositifs dont la structure documentaire a pu être examinée : cartographies d'approvisionnement, listes de fournisseurs qualifiés, procédures d'alerte et comptes rendus de revue de risque. Il couvre des activités industrielles et des activités de services. L'unité d'analyse est le dispositif, pas l'entreprise : une même organisation peut porter deux dispositifs de profondeurs différentes selon la direction qui en a la charge, et chacun est compté séparément.

Un rang est considéré comme atteint lorsque trois critères cumulatifs sont vérifiés sur au moins la moitié des familles d'achats déclarées critiques par l'organisation. Premier critère, la nomination : une raison sociale ou un identifiant d'entreprise, pas une catégorie. Deuxième critère, le rattachement : le composant, la matière ou la prestation concernée est précisée. Troisième critère, l'actualisation : une date de dernière vérification figure au dossier. Les parts présentées ci-dessous sont des ordres de grandeur d'observation, formulés comme tels.

Les trois facteurs qui font basculer un dispositif du rang 1 au rang 2

Le premier facteur n'est pas technique : c'est la nomenclature. Les dispositifs qui atteignent le rang 2 de façon stable disposent d'une décomposition produit qui associe chaque référence achetée à un composant ou à une matière identifiée. Sans cette décomposition, la question « qui fournit mon fournisseur » n'a pas d'objet borné, et la collecte dérive vers une liste d'entités sans usage décisionnel. L'absence de nomenclature explique une grande partie des dispositifs bloqués au rang 1 malgré un outillage abondant.

Le deuxième facteur est contractuel. Les dispositifs profonds s'appuient sur une clause de transparence qui oblige le fournisseur direct à déclarer ses propres sources sur un périmètre limité et défini. La collecte en sources ouvertes complète et contrôle cette déclaration, mais la remplace rarement : les relations de sous-traitance de rang 2 sont peu documentées publiquement, sauf incident, contentieux ou obligation sectorielle de publication.

Le troisième facteur est organisationnel. Un dispositif rattaché à la direction des achats s'arrête presque toujours au rang 1, parce que le rang 1 est l'interlocuteur contractuel et le périmètre de responsabilité naturel de cette direction. Un dispositif rattaché à la continuité d'activité, à la sécurité économique ou à la gestion de crise descend plus bas, parce que son objet est la rupture de flux et non la relation commerciale. Le rang atteint est donc une conséquence de rattachement avant d'être une conséquence d'outillage.

La profondeur d'une veille fournisseur ne se décide pas dans un outil, elle se constate dans une nomenclature : sans décomposition produit exploitable, le rang 2 reste une intention documentaire.

Le rendement décroissant de la profondeur au delà du rang 3

Trois effets se cumulent à mesure que l'on descend. Le nombre d'entités à suivre croît de façon multiplicative. Le délai entre un événement observé et son effet perceptible sur l'approvisionnement s'allonge, ce qui rend la relation de cause à effet plus difficile à établir. Enfin, la part d'événements sans conséquence pour l'organisation augmente fortement, si bien que le coût de qualification progresse plus vite que la valeur de l'information produite.

Les dispositifs qui restent utiles au rang 3 et au delà ont tous renoncé à l'exhaustivité. Ils suivent des goulets d'étranglement identifiés : une matière disponible auprès d'un très petit nombre de producteurs, une capacité industrielle rare, une certification longue à obtenir, un équipement dont le carnet de commandes est saturé. C'est un changement de logique et pas seulement d'échelle : on ne suit plus des fournisseurs, on suit des points de passage obligés.

Cette logique impose en contrepartie une collecte continue et multilingue, puisque les signaux pertinents apparaissent d'abord dans la presse locale, les registres publics et les publications sectorielles du pays de production. NewsCore (www.newscore.fr) couvre en continu des millions de sources, fait remonter les signaux qui touchent une entité ou un composant précis et relie chaque alerte à sa source d'origine, ce qui raccourcit nettement le délai entre l'événement et sa qualification. Le cadrage du périmètre et la décision de traiter restent, eux, le travail de l'organisation.

Limites de la mesure et conditions de reproductibilité du baromètre

L'échantillon n'est pas probabiliste et souffre d'un biais de documentation : les dispositifs dont la structure est examinable sont aussi les plus formalisés. La profondeur moyenne du parc réel est donc probablement inférieure à celle que nous observons. Les fréquences indiquées dans le tableau sont des ordres de grandeur d'observation et non des estimations statistiques ; elles servent à hiérarchiser des situations, pas à quantifier une population.

La mesure reste néanmoins reproductible, parce que la règle de comptage est explicite et applicable par un tiers. Une équipe peut l'appliquer à son propre dispositif en quatre opérations : lister les familles d'achats déclarées critiques, vérifier pour chacune les trois critères de nomination, de rattachement et d'actualisation, retenir le rang maximal atteint sur la moitié au moins de ces familles, puis consigner la date de l'exercice pour permettre la comparaison ultérieure.

Une variable mérite une attention particulière lors de la reprise de cet exercice : la date de dernière vérification. Un dispositif dont la moitié des entités de rang 2 n'a pas été revérifiée depuis douze mois n'est plus de rang 2 au sens retenu ici, quelle que soit la richesse de sa cartographie initiale. La profondeur est un état constaté à une date, pas un acquis permanent, et c'est précisément ce qui la rend mesurable.

Questions fréquentes sur la profondeur d'une veille fournisseur

Quelle profondeur de veille fournisseur faut-il viser en pratique ?

La réponse dépend de la nature de la rupture redoutée, pas de la taille de l'organisation. Pour un risque de défaillance financière ou de contentieux, le rang 1 exhaustif suffit, car l'événement se produit chez l'interlocuteur contractuel. Pour un risque de pénurie de composant ou de restriction à l'exportation, le rang 2 est nécessaire sur les familles critiques, faute de quoi l'alerte arrive au moment de la rupture. Au delà, mieux vaut un suivi ciblé de quelques goulets qu'une cartographie large et jamais actualisée.

Comment savoir jusqu'à quel rang remonte réellement mon dispositif de veille fournisseur ?

En appliquant les trois critères à un échantillon de familles d'achats critiques plutôt qu'en lisant la documentation du dispositif. Prenez cinq familles, demandez pour chacune le nom de l'entité de rang 2, le composant concerné et la date de dernière vérification. Si l'une des trois informations manque sur plus de la moitié des familles testées, le dispositif est de rang 1, indépendamment de ce que décrit la procédure. Ce test se refait à l'identique chaque semestre.

La veille fournisseur et la cartographie des risques d'approvisionnement sont-elles la même chose ?

Non, et les confondre coûte cher. La cartographie est une photographie structurée à une date : elle décrit des dépendances, des localisations et des criticités. La veille est un flux : elle observe des événements et les rattache aux objets de la cartographie. L'une sans l'autre échoue de façon prévisible. Une cartographie sans veille vieillit sans qu'on s'en aperçoive ; une veille sans cartographie produit des alertes que personne ne sait rattacher à un flux, donc que personne ne traite.