Réponse · DORA
Comment mesurer le risque de concentration sur ses fournisseurs d’IA ?
En descendant d’un niveau : la question n’est pas « quels sont mes fournisseurs » mais « quels modèles et quelles infrastructures sont effectivement mobilisés derrière eux ». DORA impose de surveiller le risque de concentration ; l’IA le concentre plus vite que le reste du système d’information, et de façon moins visible.
Le scénario typique
- Quatre services fournis par quatre éditeurs différents appellent le même modèle sous-jacent, hébergé chez le même fournisseur cloud.
- Sur le registre : quatre lignes, quatre fournisseurs, un risque qui paraît réparti. En réalité, un seul point de défaillance.
Les trois questions à poser par écrit
- Quel modèle est effectivement mobilisé pour exécuter le service — nom, éditeur, version ?
- Quelle infrastructure exécute l’inférence — fournisseur cloud, région ?
- Quels sous-traitants TIC interviennent dans la chaîne ?
Pourquoi les réponses appartiennent au dossier
- Elles sont la preuve que la cartographie a été faite au bon niveau. Sans elles, le registre décrit une dépendance qui n’existe pas et masque celle qui existe.
Le guide complet : DORA & IA — prestataires TIC et résilience.
Lire le guideVoir aussi : Toutes les réponses · Risque de concentration TIC — définition · Sous-traitance TIC en cascade — définition