MtoM Mag - Le journal de l'MtoM.

Un service managé de bout en bout, directement intégré au pilotage fournisseur, sans charge supplémentaire pour les équipes Achats et Sécurité.

43% des attaques subies par les grands groupes sont liées à un tiers en 2025 (baromètre de la cybersécurité OpinionWay du CESIN 2026)

Aprovall, plateforme de gestion et d’évaluation des risques fournisseurs (TPRM), annonce un partenariat stratégique avec Galink, spécialiste de l’évaluation cyber fournisseur en service managé. Cette collaboration permet aux clients Aprovall de déclencher des évaluations cyber approfondies sur leurs fournisseurs les plus critiques — directement depuis leur processus de gestion fournisseur, sans mobiliser leurs équipes internes.

Un risque devenu prioritaire pour les Achats

L’explosion des attaques par fournisseurs, désormais à l’origine de 30% des violations de données en 2025, soit le double de l’année précédente et l’entrée en vigueur de DORA et NIS2 ont changé l’équation : le sujet exige aujourd’hui une attention particulière.

Le partenariat Aprovall–Galink répond à ce besoin avec une logique simple : Aprovall orchestre, Galink évalue. Les clients identifient les fournisseurs à analyser ; Galink prend en charge l’intégralité du processus d’évaluation — questionnaire, collecte de preuves, analyse documentaire, relances fournisseur — et restitue un livrable directement exploitable par les équipes.

Une évaluation cyber de bout en bout, opérée par des experts

Contrairement aux approches purement déclaratives, Galink combine questionnaire structuré, collecte et analyse de preuves, et relecture humaine par des analystes cyber. Le livrable final inclut une scorecard globale, un scoring par référentiel (NIST, ISO 27001), les non-conformités identifiées, un commentaire analyste et un plan de remédiation — permettant aux Achats, aux équipes Risques et aux RSSI de prendre une décision éclairée : contractualiser, accepter, surveiller ou escalader le risque.

Les fournisseurs ne supportent aucun coût et bénéficient d’un accompagnement dédié tout au long du processus par Galink. S’appuyant sur plus 2 000+ évaluations exécutées sur Galink, le service affiche une satisfaction fournisseur moyenne de 8,8/10 et un délai médian de 9 jours du lancement au livrable, relance fournisseurs incluses.

S’appuyant sur plus 2 000+ évaluations exécutées sur Galink, le service affiche une satisfaction fournisseur moyenne de 8,8/10 et un délai médian de 9 jours du lancement au livrable, relance fournisseurs incluses.

Le risque cyber fournisseur n’est plus un sujet réservé aux équipes IT. Les Achats ont besoin d’un dispositif activable, compréhensible et acceptable par leurs fournisseurs. C’est exactement ce que ce partenariat leur apporte.

Emmanuel Poidevin l Aprovall l Fondateur et Président “Le risque cyber fournisseur est devenu trop critique et trop technique. Il requiert une technologie dédiée pour assurer notre sécurité et limiter la charge opérationnelle des audits. En unissant nos forces avec Aprovall, nous mettons à disposition des Directions Achats européennes toute la suite nécessaire pour passer à l’échelle supérieure.” - Etienne Retout | Galink | Co-fondateur

Cas d’usage couverts

Le dispositif s’intègre dans les principaux moments du cycle fournisseur : évaluation des finalistes lors d’un appel d’offres, sécurisation d’une contractualisation, campagne d’audit sur une base de fournisseurs existants, ou réévaluation avant renouvellement de contrat.

Disponibilité et tarification

Disponibilité immédiate pour les clients Aprovall. Tarification à l’évaluation, dégressive selon le volume.

Un webinar présentera l’offre

mercredi 10 juin de 11h30 – 12h15 :

https://watch.getcontrast.io/regist...