Une toute petite SSII fournissant des administrateurs système en régie est un tiers sensible même si, en
termes de chiffre d’affaires, elle ne représente quasiment rien pour son client. C’est pourtant bien un tiers
sensible pour le SI car le prestataire qu’elle fournit a accès, en tant qu’administrateur, aux systèmes les
plus importants de l’entreprise.
Ces exemples montrent bien que les tiers sensibles sont très nombreux et de natures ainsi
que de tailles très diverses. Aujourd’hui, plus aucun organisme ne peut sérieusement
affirmer qu’il n’a pas de tiers sensibles pour son SI.