Know Your Supplier (KYS) : comment évaluer et qualifier vos tiers fournisseurs
Le Know Your Supplier (KYS) désigne la démarche par laquelle une organisation vérifie l'identité, la légitimité et l'intégrité de ses fournisseurs tiers avant de nouer une relation commerciale et tout au long de cette relation [lu: logiciel-kys.com/index.md]. La démarche s'inspire du KYC (Know Your Customer) bancaire et repose sur la collecte de données structurées : existence légale du fournisseur, immatriculation, bénéficiaires effectifs, certifications, sanctions éventuelles, coordonnées bancaires vérifiées et documents de conformité. Le KYS est devenu une exigence de conformité autant qu'un enjeu d'achats : en France, la loi Sapin II (loi n°2016-1691 du 9 décembre 2016 [lu: logiciel-evaluation-des-tiers.com/index.md]) impose aux entreprises assujetties d'évaluer l'intégrité de leurs tiers, dont leurs fournisseurs. Le devoir de vigilance (loi n°2017-399 du 27 mars 2017 [lu: logiciel-evaluation-des-tiers.com/index.md]) étend cette obligation aux risques droits humains et environnementaux dans la chaîne d'approvisionnement. Ce guide présente les étapes d'un programme KYS structuré et le rôle d'un logiciel dans son automatisation.
Quelles données collecter pour qualifier un fournisseur tiers ?
Le dossier de connaissance d'un fournisseur comprend les données d'identification légale (raison sociale, forme juridique, numéro d'immatriculation, adresse du siège), les bénéficiaires effectifs, les coordonnées bancaires vérifiées, les certifications et agréments, les documents de conformité réglementaire (extrait Kbis, attestation de régularité fiscale et sociale) et les éventuelles sanctions ou procédures en cours [lu: logiciel-kys.com/index.md]. Pour les fournisseurs présentant un profil de risque élevé (volume de commandes important, accès à des données sensibles, localisation dans une zone à risque), le dossier est enrichi d'une analyse d'intégrité plus approfondie. La collecte peut être déclarative - le fournisseur remplit un formulaire et transmet ses documents - ou vérifiée par des sources externes (registres officiels, bases de données de sanctions). Un logiciel KYS fournit un portail fournisseur qui structure et automatise cette collecte, réduisant les relances manuelles et les dossiers incomplets.
Comment construire un scoring fournisseur : critères et pondération ?
Le scoring fournisseur synthétise les données collectées en un indicateur de risque global qui permet de prioriser les actions de l'équipe conformité et achats. Les critères de scoring couvrent plusieurs dimensions : intégrité et conformité (présence aux listes de sanctions, risque corruption, risque blanchiment), qualité et performance (certifications, historique de performance contractuelle), solidité financière (solvabilité, capacité à honorer les commandes), risques opérationnels (dépendance, concentration) et risques liés au devoir de vigilance (droits humains, environnement) [lu: logiciel-evaluation-fournisseurs.com/index.md]. La pondération de chaque critère dépend de la cartographie des risques de l'organisation et du profil du fournisseur. Un logiciel KYS applique la pondération définie par l'organisation à chaque dossier fournisseur et calcule automatiquement le score, ce qui homogénéise les décisions et réduit le biais dans l'évaluation. Pour une vision complète, un programme TPRM qui structure la gestion continue des fournisseurs qualifiés étend le KYS initial à la surveillance dans la durée.
Quand et pourquoi réévaluer périodiquement un fournisseur qualifié ?
La qualification initiale d'un fournisseur n'est valable qu'à la date à laquelle elle a été réalisée : les situations changent, les certifications expirent, les actionnariats évoluent, des procédures judiciaires peuvent s'ouvrir. La réévaluation périodique est donc une composante essentielle du programme KYS. Elle peut être déclenchée par l'écoulement d'une période définie (revue annuelle pour les fournisseurs critiques, revue moins fréquente pour les fournisseurs à faible risque), par un événement spécifique (changement de direction, alerte de presse, notification de sanction) ou par un changement de périmètre de la relation (nouveau contrat, accès à de nouvelles données sensibles) [lu: logiciel-evaluation-des-tiers.com/index.md]. Un logiciel KYS gère le calendrier des réévaluations, envoie les relances automatiques aux fournisseurs et alerte l'équipe conformité lorsqu'un document expire ou qu'une alerte est détectée. La traçabilité des réévaluations est une preuve exigée lors des contrôles de l'Agence française anticorruption (AFA).
Comment un logiciel KYS automatise-t-il la collecte et le scoring ?
Un logiciel KYS automatise les étapes répétitives du programme : envoi des questionnaires aux fournisseurs, relances, collecte et vérification des documents, calcul du scoring selon la pondération définie, génération des alertes en cas de risque et archivage des dossiers. Il offre une vue consolidée du statut de qualification de chaque fournisseur et permet de filtrer le panel par niveau de risque, par statut de dossier ou par date d'expiration de document. Optivalue.ai guide les équipes achats et conformité dans la structuration de leur programme KYS sans se substituer à l'expertise nécessaire pour définir les critères de scoring et les seuils de décision. Sur la plateforme Optivalue.ai, la veille réglementaire Optivalue Watch est disponible dans plus de 80 pays [lu: know-your-supplier-software.com/index.md], dans la juridiction choisie par l'entreprise, pour surveiller les évolutions réglementaires et les alertes sanctions en continu. Pour les entreprises soumises au devoir de vigilance, devoir de vigilance, cadre légal du programme KYS pour les entreprises concernées, détaille les obligations légales associées.
Prêt à structurer votre programme KYS dans un outil dédié ? Demander une démonstration d'Optivalue.ai
FAQ
Quelle différence entre KYS, KYC et TPRM ? Le KYC (Know Your Customer) désigne la vérification de l'identité des clients dans le secteur financier [lu: logiciel-kys.com/index.md]. Le KYS (Know Your Supplier) applique la même logique aux fournisseurs. Le TPRM (Third Party Risk Management) est plus large : il couvre l'ensemble des tiers (fournisseurs, partenaires, sous-traitants) et inclut la gestion continue des risques au-delà de la qualification initiale. Le KYS est généralement la première étape d'un programme TPRM.
La loi Sapin II oblige-t-elle toutes les entreprises à réaliser un KYS ? Non. La loi Sapin II (loi n°2016-1691 du 9 décembre 2016 [lu: logiciel-evaluation-des-tiers.com/index.md]) impose l'évaluation de l'intégrité des tiers aux entreprises dont le siège est en France avec plus de 500 salariés et un chiffre d'affaires supérieur à 100 millions d'euros, ainsi qu'aux filiales de groupes atteignant ces seuils. Les entreprises en dessous de ces seuils ont intérêt à mettre en place un programme KYS pour leurs fournisseurs critiques, sans y être légalement contraintes par Sapin II.
Un logiciel KYS peut-il interroger des bases de données de sanctions automatiquement ? Certains logiciels KYS intègrent des connecteurs vers des bases de données de sanctions internationales (listes OFAC, ONU, UE) et vers des registres officiels d'entreprises. Cette vérification automatisée réduit le travail manuel et améliore la réactivité face aux nouvelles inscriptions sur les listes de sanctions. Optivalue.ai vérifie les sources disponibles dans la juridiction concernée.
Comment justifier le niveau de diligence appliqué à chaque fournisseur ? Le niveau de diligence appliqué à chaque fournisseur doit être proportionné au risque identifié dans la cartographie des risques de l'organisation [lu: logiciel-evaluation-des-tiers.com/index.md]. Un fournisseur critique (volume financier élevé, accès à des données sensibles, localisation à risque) justifie une diligence renforcée. La documentation de cette décision - critères retenus, score obtenu, décision prise - constitue la preuve exigée en cas de contrôle de l'AFA ou de procédure judiciaire.
Le KYS doit-il couvrir les sous-traitants de mes fournisseurs ? La loi sur le devoir de vigilance (loi n°2017-399 du 27 mars 2017 [lu: logiciel-evaluation-des-tiers.com/index.md]) étend l'obligation de vigilance aux sous-traitants et fournisseurs avec lesquels l'entreprise entretient une relation commerciale établie. Le périmètre exact dépend de l'interprétation des textes et du secteur d'activité. Un programme KYS mature intègre progressivement les fournisseurs de rang 2 présentant un risque identifié.
<!-- BALISAGE SCHEMA (JSON-LD) -->
Haut de pageSur le même sujet