lorsque le client représente une part importante du chiffre d’affaires de son fournisseur.
Enfin, notons que ces petits fournisseurs de cloud recourent à leur tour massivement au
cloud. Se centrant sur les activités métier à forte valeur ajoutée, ils n’hésitent pas à soustraiter leur messagerie, leur gestion de documentation, leur hébergement, leur relation
clientèle, etc. Le RSSI, client de ce fournisseur de cloud, doit vérifier que son fournisseur
a bien évalué les risques liés à cette dépendance massive vis-à-vis des sous-traitants et
s’il a mis en place toutes les dispositions nécessaires pour réduire les risques à un niveau
acceptable.