Votre fournisseur le plus risqué est celui à qui il n'est rien arrivé

Tous les registres de risques que j'ai vus ne sont en réalité qu'un fil d'actualité auquel on a boulonné une colonne de notation. Il se passe quelque chose - un typhon se forme, un fournisseur subit une intrusion, un port s'engorge - et l'événement reçoit une probabilité, un impact, une couleur. Le registre est honnête sur ce qu'il est : une liste classée de choses qui ont commencé à mal tourner. Le problème, c'est que tout le monde le lit comme autre chose. Les gens y lisent une liste de ce qui ferait le plus mal. Ce ne sont pas les mêmes listes, et l'écart entre les deux, c'est là que vivent les mauvaises surprises coûteuses.

Je voulais montrer cet écart plutôt que de l'affirmer, alors j'ai construit un modèle. Pas celui d'un client - une entreprise de biens de consommation de taille moyenne délibérément synthétique : quatre fournisseurs, deux usines, trois centres de distribution, cinq gammes de produits, répartis entre l'Asie, l'Europe et les États-Unis. Une structure réelle, des chiffres inventés, pour pouvoir publier chaque valeur sur cette page. Puis je lui ai fourni un flux de trente-cinq événements de rupture et j'ai posé deux questions différentes.

La première question est celle à laquelle répond le registre : que se passe-t-il de mal en ce moment ? Les trois risques les plus bruyants reviennent exactement là où on les attend - un typhon en trajectoire vers le fournisseur électronique de Shenzhen, une intrusion cyber dans l'usine textile, un rappel de produit. Tous CRITIQUES, tous concentrés sur les deux fournisseurs vedettes que chaque planificateur de cette entreprise surveille déjà chaque lundi matin.

La seconde question, presque personne ne la pose de manière structurelle : si un seul fournisseur s'arrêtait, quelle défaillance coûterait le plus cher ? Cette question ne se soucie pas de ce qui fait l'actualité. Elle se soucie de la façon dont le réseau est câblé.

La réponse était le fournisseur d'emballages.

Pas le fournisseur de puces. Pas l'usine textile sous la menace cyber. Bengaluru Packaging Solutions - carton et emballages, la ligne au coût unitaire le plus bas de toute la nomenclature, le fournisseur qu'on renégocierait pour économiser quelques points de base et qu'on n'y penserait plus jamais. Dans ce réseau, 85,9% du chiffre d'affaires transite par lui. Le fournisseur électronique que tout le monde redoute ? 59%. La raison est sans éclat et totale : l'emballage alimente les deux usines, et chacun des cinq produits a besoin d'une boîte. Il est en source unique, comme chaque intrant de ce modèle - mais c'est le nœud où la source unique devient silencieusement catastrophique, car aucun produit ne peut être expédié sans lui.

Les chiffres rendent cela concret, et la manière la plus juste de le montrer est de garder la forme du scénario constante. Prenez deux fournisseurs. Faites défaillir chacun pendant quatre semaines. Même interruption, même simulation, même réseau.

Le modèle intègre un exemple de défaillance à source unique : Rhineland Precision, un fournisseur de matériel de précision de rang 2 - exactement le genre de fournisseur spécialisé et difficile à remplacer que l'on désignerait comme le fournisseur inquiétant. Quatre semaines d'arrêt, cela coûte 529 k$ en chiffre d'affaires perdu et le niveau de service chute à 86%. Inconfortable, supportable, à peu près ce à quoi on s'attendrait.

Faites maintenant défaillir le fournisseur d'emballages pendant les mêmes quatre semaines. Chiffre d'affaires perdu : 1,87 M$. Niveau de service le plus bas de la semaine : 33,8%. Temps de survie avant que le service ne soit rompu : une semaine. Temps de récupération : trois. Même forme de scénario, trois fois et demie les dégâts - et le service ne baisse pas, il s'effondre au tiers de la normale, parce que quand les boîtes s'arrêtent, presque tout s'arrête.

Voici ce qui devrait vous inquiéter. Dans le registre piloté par événements, le fournisseur d'emballages n'apparaît qu'une seule fois - en MOYEN - et l'événement qui lui est rattaché est une bonne nouvelle : une compagnie aérienne régionale qui étend sa capacité de fret au départ de Bengaluru. Rien de mauvais ne lui est arrivé. Le fil d'actualité avec sa colonne de notation le classe donc comme une légère note positive, tandis que l'analyse structurelle le classe comme le nœud le plus dangereux de l'entreprise. Les deux regardent le même fournisseur le même jour et arrivent à des conclusions opposées.

Voilà tout l'argument en faveur d'une mesure structurelle plutôt que réactive de la résilience, et ce n'est pas des mathématiques exotiques - c'est de l'arithmétique sur un graphe. La criticité, c'est simplement la part du chiffre d'affaires qui doit transiter par un nœud. L'exposition en source unique, c'est compter jusqu'à un. Le temps de survie, c'est demander combien de semaines de couverture séparent l'extinction d'un nœud du moment où un client s'en aperçoit. Rien de tout cela n'a besoin qu'une rupture se soit déjà produite. C'est bien tout l'enjeu : le registre réactif ne peut classer que ce qui a déjà pris feu, et le feu est rarement là où la structure est la plus faible.

Je ne plaide pas contre les fils de risques. Surveillez le typhon ; le rappel est réel. Mais si le fil est votre seul prisme, vous dépenserez votre attention proportionnellement au bruit que fait un fournisseur, pas proportionnellement aux dégâts qu'il pourrait causer - et les fournisseurs les plus silencieux, les intrants de base que vous avez optimisés jusqu'au dernier centime, sont exactement ceux qui n'ont ni drame ni plan de secours. Le mode de défaillance, ce n'est pas l'ignorance. C'est que les risques bruyants évincent les risques structurels, à chaque cycle, parce que les bruyants viennent avec une date et un titre, et que les structurels restent simplement là, silencieusement porteurs de charge.

L'exercice est donc simple, et vaut bien un après-midi. Ignorez l'actualité un instant. Listez vos fournisseurs. Pour chacun, posez la question ennuyeuse - si celui-ci s'arrêtait tout simplement, quelle part du chiffre d'affaires s'arrêterait avec lui, et au bout de combien de semaines un client le sentirait-il ? Classez selon cela. Puis comparez le haut de cette liste au haut de votre registre de risques. Là où les deux listes divergent, c'est votre exposition réelle - le fournisseur à qui il n'est encore rien arrivé.

Le modèle derrière cet article - un moteur de résilience autonome qui note la criticité du réseau, simule les défaillances de fournisseurs et de ports semaine par semaine, et classe les mesures d'atténuation en rejouant le scénario avec chaque levier appliqué - est une démonstration fonctionnelle, pas un produit. Chaque chiffre présenté ici en est issu. Si vous voulez la méthodologie (elle s'inscrit dans la tradition Simchi-Levi / Ivanov du temps de récupération et du temps de survie), ce sera le prochain article.