Questions fréquentes
Note chiffrée ou échelle qualitative pour noter un fournisseur ?
Les deux. Une note interne sur 100 sert au calcul ; une lettre A-E (ou Vert/Jaune/Rouge) sert à la communication aux comités. Évitez les échelles à plus de 5 niveaux qui créent de la fausse précision.
À partir de quel score refuse-t-on un fournisseur ?
Pas un seuil unique : un Tier 1 peut être refusé à 75/100 si un critère bloquant est en rouge ; un Tier 3 peut être accepté à 55/100. Les critères bloquants comptent plus que la moyenne pondérée.
Comment pondérer la protection des données dans une grille TPRM ?
Pour un SaaS traitant des données personnelles, un poids de 20 à 25 % pour la catégorie protection des données est courant, alimentée notamment par un score RGPD indépendant en complément du déclaratif fournisseur.