Maîtriser l’externalisation de vos activités critiques (Third-party Risk Management) : risques, supervision et bonnes pratiques

La formation en résumé

Cette formation porte sur la maîtrise des risques liés à l’externalisation des prestations essentielles dans le secteur financier. Elle vise à permettre aux participants de comprendre le cadre réglementaire et normatif du third-party risk management, d’évaluer les risques associés aux prestataires et de structurer leur pilotage et leur supervision. Le contenu aborde notamment la classification des prestations, le contrôle interne, la gouvernance et les audits, en lien avec les exigences de l’EBA et le règlement DORA.

Le programme

• Notions clés des prestations essentielles externalisées et cadre réglementaire.


• Éligibilité, classification et approche par les risques.


• Périmètre du contrôle interne : conformité, situation du prestataire, incidents, systèmes d’information et continuité d’activité.


• Mise en œuvre du contrôle permanent et périodique, plans de contrôle et audits.


• Synthèse des enjeux et des pratiques de supervision.

Les compétences visées

• Connaître le cadre réglementaire et normatif de l’externalisation.


• Identifier et évaluer les risques associés aux tiers.


• Organiser une fonction TPRM et un dispositif de pilotage adapté.


• Mettre en œuvre une supervision permanente et périodique des prestataires.


• Mobiliser des pratiques de place pour sécuriser l’externalisation.

À qui s’adresse cette formation ?

La formation s’adresse aux professionnels chargés du pilotage ou du contrôle des prestations confiées à des tiers : responsables de l’externalisation, fonctions TPRM, contrôle permanent ou périodique, conformité et gestion des risques. Elle peut également concerner les professionnels des métiers responsables du suivi des prestataires.

Éléments de méthodologie

La pédagogie alterne illustrations et exercices pratiques. Des supports de synthèse accompagnent les apports consacrés au cadre réglementaire, à l’analyse des risques et à la construction des dispositifs de contrôle et de supervision.