{"id":204513,"date":"2026-10-16T12:18:20","date_gmt":"2026-10-16T10:18:20","guid":{"rendered":"https:\/\/factorial.com\/blog\/?p=204513"},"modified":"2026-10-20T16:12:02","modified_gmt":"2026-10-20T14:12:02","slug":"nis2-chaine-dapprovisionnement","status":"publish","type":"post","link":"https:\/\/factorial.com\/blog\/fr\/nis2-chaine-dapprovisionnement\/","title":{"rendered":"NIS2 et cha\u00eene d\u2019approvisionnement : ce qu\u2019elle exige de vos fournisseurs et comment vous pr\u00e9parer"},"content":{"rendered":"<!-- H1 : NIS2 et cha\u00eene d'approvisionnement : ce qu'elle exige de vos fournisseurs et comment vous pr\u00e9parer Slug : nis2-chaine-approvisionnement Title SEO : NIS2 et cha\u00eene d'approvisionnement | Factorial Meta description : Vous avez des questions sur la directive NIS2 et la cha\u00eene d'approvisionnement ? Nous vous expliquons tout ce que vous devez savoir. Entrez et d\u00e9couvrez-le ! -->\r\n<p>Le prestataire qui assure la maintenance de vos serveurs, l&#8217;infog\u00e9rant qui se connecte \u00e0 distance pour le support, le logiciel de facturation, la plateforme cloud qui h\u00e9berge les donn\u00e9es de vos clients. <strong>Aucune entreprise ne fonctionne aujourd&#8217;hui sans un r\u00e9seau de tiers<\/strong>, et la plupart d&#8217;entre eux ont un acc\u00e8s, plus ou moins large, \u00e0 ses syst\u00e8mes ou \u00e0 ses informations. La NIS2 part de ce constat. La s\u00e9curit\u00e9 d&#8217;une organisation d\u00e9pend aussi de celle des partenaires qui travaillent pour elle. La directive <strong>impose donc aux entit\u00e9s qu&#8217;elle encadre de ma\u00eetriser le risque li\u00e9 \u00e0 leurs fournisseurs<\/strong>, et cette exigence se r\u00e9percute par contrat sur de nombreuses entreprises qui ne sont pas directement vis\u00e9es par le texte mais travaillent pour une entit\u00e9 qui l&#8217;est. Dans cet article, vous verrez <strong>ce que recouvre la notion de cha\u00eene d&#8217;approvisionnement<\/strong> au sens de la NIS2, qui est concern\u00e9, ce que les entit\u00e9s assujetties attendent de leurs fournisseurs et comment pr\u00e9parer votre entreprise, que vous ayez des prestataires \u00e0 contr\u00f4ler ou que ce soit vous qui receviez ces exigences.<\/p>\r\n<h2>Que recouvre la cha\u00eene d&#8217;approvisionnement au sens de la NIS2 ?<\/h2>\r\n<p>La <a href=\"https:\/\/factorial.fr\/blog\/nis2-france\/\">directive NIS2<\/a> ne donne pas de d\u00e9finition fig\u00e9e de la cha\u00eene d&#8217;approvisionnement. En pratique, elle d\u00e9signe <strong>l&#8217;ensemble des fournisseurs et prestataires qui interviennent dans les syst\u00e8mes, produits et services TIC<\/strong> dont d\u00e9pend une organisation. L&#8217;h\u00e9bergement, les logiciels de gestion, l&#8217;infog\u00e9rance, les services cloud ou la maintenance d&#8217;\u00e9quipements industriels connect\u00e9s en font partie. L&#8217;obligation figure \u00e0 <strong>l&#8217;article 21, paragraphe 2, de la directive (UE) 2022\/2555<\/strong>, qui fixe les dix mesures minimales de gestion des risques que doivent appliquer <a href=\"https:\/\/factorial.fr\/blog\/entreprises-essentielles-vs-importantes-nis2\/\">les entit\u00e9s essentielles et importantes<\/a>. Son point d) impose d&#8217;assurer \u00ab <em>la s\u00e9curit\u00e9 de la cha\u00eene d&#8217;approvisionnement, y compris les aspects li\u00e9s \u00e0 la s\u00e9curit\u00e9 concernant les relations entre chaque entit\u00e9 et ses fournisseurs ou prestataires de services directs<\/em> \u00bb. En France, ces mesures seront transpos\u00e9es par le projet de loi relatif \u00e0 la r\u00e9silience des infrastructures critiques et au renforcement de la cybers\u00e9curit\u00e9, dit \u00ab loi R\u00e9silience \u00bb, toujours en attente d&#8217;examen \u00e0 l&#8217;Assembl\u00e9e nationale. Sans attendre son adoption, l&#8217;ANSSI a publi\u00e9 en mars 2026 le R\u00e9f\u00e9rentiel Cyber France (ReCyF), qui permet d\u00e9j\u00e0 aux organisations d&#8217;anticiper le niveau d&#8217;exigence attendu.<\/p>\r\n<h3>Les fournisseurs directs, pas toute la cha\u00eene<\/h3>\r\n<p>C&#8217;est une nuance importante, et pourtant rarement expliqu\u00e9e. La directive vise les <strong>fournisseurs et prestataires de services directs<\/strong>, c&#8217;est-\u00e0-dire ceux avec lesquels l&#8217;entit\u00e9 a une relation contractuelle. Elle n&#8217;oblige pas \u00e0 auditer le fournisseur de votre fournisseur ni \u00e0 remonter toute la cha\u00eene. Le deuxi\u00e8me niveau compte malgr\u00e9 tout. Si votre \u00e9diteur de logiciel h\u00e9berge vos donn\u00e9es chez un tiers, ce tiers p\u00e8se aussi sur votre niveau de risque. En g\u00e9n\u00e9ral, on traite la question en demandant au fournisseur direct de contr\u00f4ler ses propres sous-traitants et de vous les d\u00e9clarer, plut\u00f4t qu&#8217;en essayant de les \u00e9valuer un par un. <strong>Tous les fournisseurs n&#8217;appellent pas non plus le m\u00eame traitement.<\/strong> Les mesures de l&#8217;article 21 doivent \u00eatre adapt\u00e9es et proportionn\u00e9es au risque. L&#8217;entreprise qui vous livre vos fournitures de bureau ne m\u00e9rite pas le m\u00eame examen que celle qui g\u00e8re votre infrastructure cloud.<\/p>\r\n<h3>Ce qu&#8217;ajoute l&#8217;article 21, paragraphe 3<\/h3>\r\n<p>Le paragraphe 3 pr\u00e9cise ce qu&#8217;il faut examiner chez chaque fournisseur direct. Les entit\u00e9s doivent tenir compte de trois \u00e9l\u00e9ments :<\/p>\r\n<ul>\r\n<li><strong>Les vuln\u00e9rabilit\u00e9s propres<\/strong> \u00e0 chaque fournisseur.<\/li>\r\n<li><strong>La qualit\u00e9 globale de ses produits et de ses pratiques de cybers\u00e9curit\u00e9<\/strong>, y compris la s\u00e9curit\u00e9 de ses proc\u00e9dures de d\u00e9veloppement.<\/li>\r\n<li><strong>Les r\u00e9sultats des \u00e9valuations coordonn\u00e9es des risques<\/strong> men\u00e9es au niveau europ\u00e9en sur les cha\u00eenes d&#8217;approvisionnement critiques, pr\u00e9vues \u00e0 l&#8217;article 22.<\/li>\r\n<\/ul>\r\n<p>Autrement dit, le prix et les fonctionnalit\u00e9s ne suffisent plus pour choisir un prestataire. Son niveau de s\u00e9curit\u00e9 devient un crit\u00e8re de s\u00e9lection et de suivi, avec des cons\u00e9quences juridiques pour l&#8217;entreprise qui fait appel \u00e0 lui.<\/p>\r\n<h2>Pourquoi la NIS2 met-elle l&#8217;accent sur les fournisseurs ?<\/h2>\r\n<p><strong>Plusieurs des cyberattaques les plus graves de ces derni\u00e8res ann\u00e9es ont atteint leur cible en passant par un tiers de confiance.<\/strong> Un fournisseur dispose souvent d&#8217;acc\u00e8s privil\u00e9gi\u00e9s, de connexions approuv\u00e9es et de mises \u00e0 jour que ses clients installent sans se poser de questions. Il suffit d&#8217;en compromettre un seul pour ouvrir la porte \u00e0 des centaines d&#8217;organisations en m\u00eame temps. Deux cas reviennent syst\u00e9matiquement et l&#8217;illustrent bien. Lors de l&#8217;attaque contre <strong>SolarWinds<\/strong> en 2020, les attaquants ont gliss\u00e9 du code malveillant dans une mise \u00e0 jour du logiciel Orion, que des milliers de clients ont t\u00e9l\u00e9charg\u00e9e en toute confiance. Dans le cas de <strong>Kaseya<\/strong>, en 2021, ils ont exploit\u00e9 une faille de son outil de gestion \u00e0 distance pour d\u00e9ployer un ran\u00e7ongiciel via des fournisseurs de services g\u00e9r\u00e9s, qui l&#8217;ont \u00e0 leur tour propag\u00e9 chez leurs propres clients. L&#8217;ENISA a analys\u00e9 24 attaques visant la cha\u00eene d&#8217;approvisionnement survenues entre 2020 et 2021. Dans la majorit\u00e9 des cas, les attaquants avaient tir\u00e9 parti de la confiance que les clients accordaient \u00e0 leur fournisseur. La NIS2 en tire la le\u00e7on et oblige les organisations \u00e0 ne plus consid\u00e9rer la s\u00e9curit\u00e9 de leurs prestataires comme acquise sans l&#8217;avoir v\u00e9rifi\u00e9e.<\/p>\r\n<h2>Qui est concern\u00e9 par la NIS2 dans la cha\u00eene d&#8217;approvisionnement ?<\/h2>\r\n<p>La NIS2 touche <strong>trois profils d&#8217;entreprises dans la cha\u00eene d&#8217;approvisionnement<\/strong>. Ce qui les distingue, c&#8217;est l&#8217;origine de l&#8217;obligation, la loi pour les uns, le contrat pour les autres.<\/p>\r\n<h3>1. Les entit\u00e9s essentielles et importantes<\/h3>\r\n<p>Ce sont les organisations directement soumises \u00e0 la directive. Il s&#8217;agit des <strong>moyennes et grandes entreprises des secteurs list\u00e9s aux annexes I et II<\/strong>, comme l&#8217;\u00e9nergie, les transports, la sant\u00e9, la banque, l&#8217;eau, les infrastructures num\u00e9riques, l&#8217;agroalimentaire ou l&#8217;industrie manufacturi\u00e8re, ainsi que de certaines entit\u00e9s vis\u00e9es quelle que soit leur taille. En cas de doute, vous pouvez v\u00e9rifier <a href=\"https:\/\/factorial.fr\/blog\/entreprises-concernees-nis2\/\">quelles entreprises sont concern\u00e9es par la NIS2 en France<\/a>. Pour elles, la s\u00e9curit\u00e9 de la cha\u00eene d&#8217;approvisionnement est une mesure obligatoire parmi d&#8217;autres. Elles doivent la piloter, la documenter et \u00eatre en mesure de la d\u00e9montrer \u00e0 l&#8217;ANSSI, et leurs organes de direction en portent la responsabilit\u00e9 au titre de l&#8217;article 20. \u00c0 d\u00e9faut, elles s&#8217;exposent aux <a href=\"https:\/\/factorial.fr\/blog\/sanctions-nis2\/\">sanctions pr\u00e9vues par la NIS2<\/a>, qui peuvent atteindre <strong>10 millions d&#8217;euros ou 2 % du chiffre d&#8217;affaires mondial annuel<\/strong> pour les entit\u00e9s essentielles.<\/p>\r\n<h3>2. Les fournisseurs soumis aux exigences par contrat<\/h3>\r\n<p>C&#8217;est l\u00e0 que se concentre l&#8217;essentiel de l&#8217;impact. Une PME de 30 salari\u00e9s qui d\u00e9veloppe des logiciels, assure de la maintenance ou fait de l&#8217;infog\u00e9rance peut tr\u00e8s bien \u00e9chapper \u00e0 la NIS2 en raison de sa taille ou de son secteur. Mais si l&#8217;un de ses clients est un h\u00f4pital, un fournisseur d&#8217;\u00e9nergie ou un logisticien, <strong>ce client a l&#8217;obligation de contr\u00f4ler sa s\u00e9curit\u00e9<\/strong>. C&#8217;est ce que beaucoup appellent <strong>l&#8217;effet domino de la NIS2<\/strong>. Aucune autorit\u00e9 ne viendra inspecter ce prestataire, mais son client lui enverra des questionnaires, lui demandera des certifications et lui fera signer des clauses de s\u00e9curit\u00e9. L&#8217;obligation lui arrive par le contrat. Et perdre un renouvellement ou \u00eatre \u00e9cart\u00e9 d&#8217;un appel d&#8217;offres a des cons\u00e9quences tout aussi concr\u00e8tes qu&#8217;une sanction.<\/p>\r\n<h3>3. Les prestataires technologiques soumis \u00e0 leurs propres obligations<\/h3>\r\n<p>Certains fournisseurs se retrouvent des deux c\u00f4t\u00e9s \u00e0 la fois. Les <strong>fournisseurs de services g\u00e9r\u00e9s (MSP) et de services de s\u00e9curit\u00e9 g\u00e9r\u00e9s (MSSP)<\/strong>, les services d&#8217;informatique en nuage et les centres de donn\u00e9es figurent \u00e0 l&#8217;annexe I de la directive. S&#8217;ils d\u00e9passent les seuils de taille, ils ont leurs propres obligations NIS2 et re\u00e7oivent en plus les exigences de leurs clients. Pour ces acteurs, <strong>le r\u00e8glement d&#8217;ex\u00e9cution (UE) 2024\/2690<\/strong> d\u00e9taille la mani\u00e8re d&#8217;appliquer la s\u00e9curit\u00e9 de la cha\u00eene d&#8217;approvisionnement. Il leur demande notamment une politique d\u00e9di\u00e9e \u00e0 la relation avec leurs fournisseurs, des crit\u00e8res de s\u00e9lection document\u00e9s et un registre \u00e0 jour des prestataires avec lesquels ils travaillent.<\/p>\r\n<h2>Qu&#8217;exigent les entit\u00e9s assujetties de leurs fournisseurs ?<\/h2>\r\n<p>La premi\u00e8re \u00e9tape, pour une entit\u00e9 assujettie, consiste \u00e0 <strong>classer ses fournisseurs selon le risque qu&#8217;ils repr\u00e9sentent<\/strong>. Le niveau d&#8217;exigence augmente ensuite avec leur criticit\u00e9. C&#8217;est la logique suivie par la plupart des programmes de gestion des tiers.<\/p>\r\n\r\n<figure class=\"wp-block-table\">\r\n<table>\r\n<thead>\r\n<tr>\r\n<th style=\"text-align: center;\">Niveau de criticit\u00e9<\/th>\r\n<th style=\"text-align: center;\">Exemples de fournisseurs<\/th>\r\n<th style=\"text-align: center;\">Ce qui est g\u00e9n\u00e9ralement demand\u00e9<\/th>\r\n<\/tr>\r\n<\/thead>\r\n<tbody>\r\n<tr>\r\n<td style=\"text-align: center;\"><strong>\u00c9lev\u00e9<\/strong><\/td>\r\n<td style=\"text-align: center;\">Service cloud h\u00e9bergeant des donn\u00e9es sensibles, MSP disposant d&#8217;un acc\u00e8s administrateur, logiciel au c\u0153ur du service essentiel<\/td>\r\n<td style=\"text-align: center;\">Questionnaire complet, certification ou audit, clauses renforc\u00e9es et notification des incidents sous 24 heures maximum<\/td>\r\n<\/tr>\r\n<tr>\r\n<td style=\"text-align: center;\"><strong>Moyen<\/strong><\/td>\r\n<td style=\"text-align: center;\">Logiciel de gestion interne, cabinet de conseil avec un acc\u00e8s ponctuel aux syst\u00e8mes<\/td>\r\n<td style=\"text-align: center;\">Questionnaire, preuves documentaires et clauses de s\u00e9curit\u00e9 standard<\/td>\r\n<\/tr>\r\n<tr>\r\n<td style=\"text-align: center;\"><strong>Faible<\/strong><\/td>\r\n<td style=\"text-align: center;\">Fournisseurs sans acc\u00e8s aux syst\u00e8mes ni aux donn\u00e9es<\/td>\r\n<td style=\"text-align: center;\">Une simple d\u00e9claration, voire aucune exigence particuli\u00e8re<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\n<\/figure>\r\n<p>Quel que soit le niveau, les demandes prennent g\u00e9n\u00e9ralement trois formes.<\/p>\r\n<h3>1. Les questionnaires de s\u00e9curit\u00e9<\/h3>\r\n<p>C&#8217;est presque toujours le premier contact. <strong>Le client envoie un questionnaire<\/strong>, parfois de plusieurs dizaines voire centaines de questions, pour comprendre comment son fournisseur g\u00e8re la s\u00e9curit\u00e9. Certaines organisations s&#8217;appuient sur des mod\u00e8les standards comme le SIG de Shared Assessments ou le CAIQ de la Cloud Security Alliance, d&#8217;autres utilisent leur propre grille. Le format varie, mais les th\u00e8mes abord\u00e9s restent sensiblement les m\u00eames :<\/p>\r\n<ul>\r\n<li><strong>Gouvernance de la s\u00e9curit\u00e9 :<\/strong> existence d&#8217;une PSSI valid\u00e9e par la direction et d&#8217;un responsable d\u00e9sign\u00e9.<\/li>\r\n<li><strong>Contr\u00f4le des acc\u00e8s :<\/strong> recours au MFA, gestion des comptes \u00e0 privil\u00e8ges et r\u00e9vocation des acc\u00e8s lors des d\u00e9parts.<\/li>\r\n<li><strong>Protection des postes :<\/strong> chiffrement des disques, antivirus ou EDR et gestion des appareils des collaborateurs.<\/li>\r\n<li><strong>Gestion des vuln\u00e9rabilit\u00e9s :<\/strong> fr\u00e9quence d&#8217;application des correctifs et d\u00e9lai de traitement des failles critiques.<\/li>\r\n<li><strong>Continuit\u00e9 :<\/strong> sauvegardes, tests de restauration et plan de reprise d&#8217;activit\u00e9.<\/li>\r\n<li><strong>Incidents :<\/strong> modalit\u00e9s de d\u00e9tection et de traitement, et historique des incidents significatifs.<\/li>\r\n<li><strong>Sous-traitance :<\/strong> tiers impliqu\u00e9s dans la prestation et mani\u00e8re dont ils sont contr\u00f4l\u00e9s.<\/li>\r\n<\/ul>\r\n<h3>2. Les clauses contractuelles<\/h3>\r\n<p>C&#8217;est le contrat qui transforme les attentes en obligations. Avec la NIS2, <strong>les contrats pass\u00e9s avec les fournisseurs critiques int\u00e8grent g\u00e9n\u00e9ralement des clauses<\/strong> sur les points suivants, souvent regroup\u00e9es dans une annexe s\u00e9curit\u00e9 ou un plan d&#8217;assurance s\u00e9curit\u00e9 (PAS) :<\/p>\r\n<ul>\r\n<li><strong>Mesures de s\u00e9curit\u00e9 minimales :<\/strong> engagement \u00e0 maintenir des contr\u00f4les pr\u00e9cis, d\u00e9taill\u00e9s en annexe.<\/li>\r\n<li><strong>Notification des incidents :<\/strong> d\u00e9lai, canal et informations minimales \u00e0 transmettre au client.<\/li>\r\n<li><strong>Droit d&#8217;audit :<\/strong> possibilit\u00e9 de v\u00e9rifier la s\u00e9curit\u00e9 du fournisseur, directement ou \u00e0 partir de rapports tiers.<\/li>\r\n<li><strong>Sous-traitance :<\/strong> obligation de d\u00e9clarer les sous-traitants et de leur r\u00e9percuter les m\u00eames exigences.<\/li>\r\n<li><strong>Continuit\u00e9 de service :<\/strong> engagements de disponibilit\u00e9 et de reprise en cas d&#8217;interruption.<\/li>\r\n<li><strong>R\u00e9versibilit\u00e9 :<\/strong> restitution ou suppression des donn\u00e9es et retrait des acc\u00e8s en fin de contrat.<\/li>\r\n<li><strong>Cons\u00e9quences en cas de manquement :<\/strong> p\u00e9nalit\u00e9s, droit de r\u00e9siliation ou indemnisation.<\/li>\r\n<\/ul>\r\n<p>La clause de notification est celle qui fait le plus l&#8217;objet de n\u00e9gociations, et pour cause. La <a href=\"https:\/\/factorial.fr\/blog\/notification-dincident-nis2\/\">notification d&#8217;incident NIS2<\/a> oblige l&#8217;entit\u00e9 \u00e0 adresser une alerte pr\u00e9coce \u00e0 l&#8217;ANSSI sous 24 heures, puis une notification compl\u00e8te sous 72 heures. Si son prestataire met une semaine \u00e0 la pr\u00e9venir, ces d\u00e9lais deviennent intenables.<\/p>\r\n<h3>3. Les certifications et preuves techniques<\/h3>\r\n<p><strong>Les certifications font gagner beaucoup de temps aux deux parties<\/strong>, puisqu&#8217;elles attestent qu&#8217;un tiers ind\u00e9pendant a d\u00e9j\u00e0 examin\u00e9 la s\u00e9curit\u00e9 du fournisseur. Voici les plus courantes :<\/p>\r\n<ul>\r\n<li><strong>ISO 27001 :<\/strong> la plus reconnue en Europe et celle qui recoupe le mieux les mesures de l&#8217;article 21. Si vous ne l&#8217;avez pas encore, mieux vaut savoir ce qu&#8217;implique la certification ISO 27001.<\/li>\r\n<li><strong>SecNumCloud :<\/strong> la qualification de l&#8217;ANSSI pour les prestataires cloud, de plus en plus attendue par les acteurs publics et les op\u00e9rateurs les plus sensibles.<\/li>\r\n<li><strong>HDS :<\/strong> la certification obligatoire pour h\u00e9berger des donn\u00e9es de sant\u00e9, incontournable d\u00e8s qu&#8217;un client rel\u00e8ve du secteur de la sant\u00e9.<\/li>\r\n<li><strong>SOC 2 :<\/strong> fr\u00e9quente chez les \u00e9diteurs de logiciels et les fournisseurs cloud, surtout lorsqu&#8217;ils ont des clients \u00e0 l&#8217;international.<\/li>\r\n<li><strong>Rapports de pentest :<\/strong> tests d&#8217;intrusion r\u00e9cents r\u00e9alis\u00e9s par un prestataire externe, id\u00e9alement qualifi\u00e9 PASSI par l&#8217;ANSSI.<\/li>\r\n<\/ul>\r\n<h2>Comment se conformer \u00e0 la NIS2 dans la cha\u00eene d&#8217;approvisionnement ?<\/h2>\r\n<p>La plupart des entreprises se trouvent des deux c\u00f4t\u00e9s \u00e0 la fois. Elles ont des fournisseurs \u00e0 contr\u00f4ler et des clients qui leur demandent des garanties. Les \u00e9tapes ci-dessous valent dans les deux cas, et chacune facilite la suivante si vous les suivez dans l&#8217;ordre.<\/p>\r\n<h3>1. Inventoriez et classez vos fournisseurs<\/h3>\r\n<p>Impossible de piloter le risque d&#8217;un fournisseur qui n&#8217;appara\u00eet nulle part. Tout commence par <strong>une liste exhaustive des tiers qui acc\u00e8dent \u00e0 vos syst\u00e8mes, traitent vos donn\u00e9es ou assurent une partie de votre activit\u00e9<\/strong>, avec pour chacun son r\u00e9f\u00e9rent interne, le service rendu et son niveau de criticit\u00e9. Cette liste s&#8217;articule naturellement avec <a href=\"https:\/\/factorial.fr\/blog\/inventaire-des-actifs-dans-nis2\/\">l&#8217;inventaire des actifs exig\u00e9 par la NIS2<\/a>, car beaucoup de ces fournisseurs se cachent derri\u00e8re des actifs d\u00e9j\u00e0 recens\u00e9s, comme un service cloud, une licence ou un \u00e9quipement en location.<\/p>\r\n<h3>2. Mettez en place des contr\u00f4les techniques d\u00e9montrables<\/h3>\r\n<p>Ce sont ceux qui reviennent le plus dans les questionnaires et ceux qui am\u00e9liorent le plus vite votre position face \u00e0 un client. Avant de penser certification, assurez-vous que ces points sont couverts :<\/p>\r\n<ul>\r\n<li><strong>MFA sur tous les comptes :<\/strong> messagerie, outils m\u00e9tier, acc\u00e8s distants et consoles d&#8217;administration.<\/li>\r\n<li><strong>Appareils g\u00e9r\u00e9s :<\/strong> tous les ordinateurs portables et smartphones professionnels inventori\u00e9s, avec des politiques de s\u00e9curit\u00e9 appliqu\u00e9es et la possibilit\u00e9 de les verrouiller ou de les effacer \u00e0 distance.<\/li>\r\n<li><strong>Chiffrement des disques :<\/strong> activ\u00e9 sur tous les postes, pour que la perte d&#8217;un ordinateur ne tourne pas \u00e0 la fuite de donn\u00e9es.<\/li>\r\n<li><strong>Correctifs \u00e0 jour :<\/strong> mises \u00e0 jour du syst\u00e8me d&#8217;exploitation et des applications install\u00e9es dans des d\u00e9lais d\u00e9finis.<\/li>\r\n<li><strong>Protection contre les menaces :<\/strong> antivirus ou EDR sur tous les postes, avec des alertes centralis\u00e9es.<\/li>\r\n<li><strong>Sauvegardes v\u00e9rifi\u00e9es :<\/strong> avec des tests de restauration r\u00e9guliers.<\/li>\r\n<li><strong>Des d\u00e9parts sans angle mort :<\/strong> r\u00e9vocation de tous les acc\u00e8s et r\u00e9cup\u00e9ration du mat\u00e9riel lorsqu&#8217;un collaborateur quitte l&#8217;entreprise.<\/li>\r\n<\/ul>\r\n<p>Tout se joue sur la capacit\u00e9 \u00e0 le prouver. Avoir ces contr\u00f4les ne suffit pas si vous ne pouvez pas montrer qu&#8217;ils fonctionnent sur l&#8217;ensemble du parc et en permanence. C&#8217;est pour cette raison que de nombreuses entreprises s&#8217;\u00e9quipent d&#8217;un outil de gestion des appareils, comme l&#8217;explique l&#8217;article <a href=\"https:\/\/factorial.fr\/blog\/faut-il-un-mdm-nis2\/\">faut-il un MDM pour se conformer \u00e0 la NIS2<\/a>.<\/p>\r\n<h3>3. D\u00e9finissez comment vous signalerez un incident<\/h3>\r\n<p>Si vous \u00eates prestataire d&#8217;une entit\u00e9 assujettie, votre contrat vous imposera probablement de <strong>la pr\u00e9venir en quelques heures<\/strong>. Ce n&#8217;est possible que si la proc\u00e9dure est r\u00e9dig\u00e9e avant le moindre incident. Elle doit r\u00e9pondre \u00e0 quatre questions :<\/p>\r\n<ol>\r\n<li>Qui d\u00e9tecte et qualifie l&#8217;incident.<\/li>\r\n<li>Qui d\u00e9cide s&#8217;il touche un client.<\/li>\r\n<li>Qui pr\u00e9venir chez chaque client, et par quel canal.<\/li>\r\n<li>Quelles informations minimales transmettre dans le premier message.<\/li>\r\n<\/ol>\r\n<h3>4. Passez en revue vos propres fournisseurs et applications SaaS<\/h3>\r\n<p>La cha\u00eene ne s&#8217;arr\u00eate pas \u00e0 vous. <strong>Si votre client vous demande des garanties sur vos sous-traitants<\/strong>, vous devrez pouvoir les apporter, y compris pour les outils SaaS que votre \u00e9quipe utilise pour r\u00e9aliser la prestation. C&#8217;est l\u00e0 qu&#8217;appara\u00eet un risque qui passe souvent inaper\u00e7u, le <em>shadow IT<\/em>. Les applications que les collaborateurs utilisent \u00e0 l&#8217;insu de l&#8217;\u00e9quipe IT sont elles aussi des fournisseurs qui ont acc\u00e8s \u00e0 vos donn\u00e9es, \u00e0 ceci pr\u00e8s que personne ne les a \u00e9valu\u00e9es. L&#8217;article <a href=\"https:\/\/factorial.fr\/blog\/nis2-et-saas\/\">NIS2 et SaaS<\/a> propose une m\u00e9thode pour les recenser et contr\u00f4ler leurs acc\u00e8s.<\/p>\r\n<h3>5. Pr\u00e9parez vos preuves avant qu&#8217;on vous les demande<\/h3>\r\n<p>Le fournisseur qui arrive en n\u00e9gociation avec <strong>une documentation pr\u00eate inspire confiance et raccourcit les d\u00e9lais<\/strong>. Gardez sous la main une PSSI valid\u00e9e, une synth\u00e8se d&#8217;une ou deux pages pr\u00e9sentant vos principaux contr\u00f4les, vos certifications en cours de validit\u00e9 et les rapports techniques qui attestent de l&#8217;\u00e9tat de vos postes et de vos acc\u00e8s. Pour faire le point, la <a href=\"https:\/\/factorial.fr\/blog\/checklist-nis2\/\">checklist de la directive NIS2<\/a> vous aide \u00e0 rep\u00e9rer les manques, et l&#8217;article consacr\u00e9 \u00e0 l&#8217;<a href=\"https:\/\/factorial.fr\/blog\/audit-nis2\/\">audit NIS2<\/a> d\u00e9taille les preuves qu&#8217;un auditeur examine en g\u00e9n\u00e9ral. Ce sont souvent les m\u00eames que celles que vous r\u00e9clamera un client.<\/p>\r\n<div class=\"factorial-banner inline-banner banner-other category-nis2\"\n    data-banner-id=\"187213\"\n    data-banner-type=\"other\"\n    data-category=\"NIS2\">\n    <div class=\"banner-content\">\n        <div class=\"banner-text\">\n                            <h4>Pr\u00e9parez-vous \u00e0 NIS2 avec plus de contr\u00f4le et moins de chaos<\/h4>\n            \n                            <p>Centralisez appareils, acc\u00e8s et processus IT en un seul endroit pour r\u00e9duire les t\u00e2ches manuelles et gagner en visibilit\u00e9.<\/p>\n            \n                            <a href=\"https:\/\/factorial.fr\/nis2-factorial-it#factorial-it-demo-form-nis2\"\n                    class=\"factorial-cta-button not-prose freebie\" data-cta=\"other\" data-cta-position=\"inline-banner\">\n                    En savoir plus                <\/a>\n                    <\/div>\n\n        <div class=\"banner-image has-image\">\n            <img decoding=\"async\" src=\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/04\/21114628\/FR-sidebar-1-nis-iso.png\" class=\"not-prose\" \/>\n        <\/div>\n    <\/div>\n<\/div>\r\n<h2>Comment Factorial IT aide-t-il \u00e0 se conformer \u00e0 la NIS2 dans la cha\u00eene d&#8217;approvisionnement ?<\/h2>\r\n<p><a href=\"https:\/\/factorial.fr\/factorial-it\">Factorial IT<\/a> couvre les deux c\u00f4t\u00e9s de la cha\u00eene d&#8217;approvisionnement depuis un m\u00eame endroit. La plateforme vous aide \u00e0 contr\u00f4ler vos fournisseurs et, en parall\u00e8le, \u00e0 d\u00e9montrer votre niveau de s\u00e9curit\u00e9 lorsque c&#8217;est vous le prestataire. <img decoding=\"async\" class=\"size-large wp-image-202434 aligncenter\" src=\"https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it-1024x500.png\" alt=\"contr\u00f4les Factorial IT\" width=\"1024\" height=\"500\" srcset=\"https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it-1024x500.png 1024w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it-300x147.png 300w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it-768x375.png 768w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\r\n<ul>\r\n<li><strong>Registre des fournisseurs :<\/strong> chaque fournisseur est enregistr\u00e9 avec sa criticit\u00e9, les donn\u00e9es auxquelles il acc\u00e8de, l&#8217;\u00e9tat de sa revue et la signature ou non du DPA.<\/li>\r\n<li><strong>Risques reli\u00e9s aux contr\u00f4les :<\/strong> les risques li\u00e9s aux tiers, comme le partage de donn\u00e9es avec un fournisseur sans DPA, sont \u00e9valu\u00e9s et rattach\u00e9s au contr\u00f4le qui les att\u00e9nue.<\/li>\r\n<li><strong>Politique de gestion des fournisseurs :<\/strong> vous pouvez la r\u00e9diger et la publier depuis la plateforme, en la reliant aux r\u00e9f\u00e9rentiels qu&#8217;elle couvre, dont la NIS2.<\/li>\r\n<li><strong>Des preuves qui se mettent \u00e0 jour toutes seules :<\/strong> le chiffrement des postes, l&#8217;\u00e9tat des correctifs ou les d\u00e9parts des utilisateurs sont collect\u00e9s automatiquement, avec une alerte avant leur expiration.<\/li>\r\n<li><strong>Trust Center pour vos clients :<\/strong> une page qui pr\u00e9sente vos pratiques de s\u00e9curit\u00e9 et l&#8217;\u00e9tat r\u00e9el de chaque contr\u00f4le, pour r\u00e9pondre \u00e0 un client sans repartir de z\u00e9ro.<\/li>\r\n<\/ul>\r\n<p>Factorial IT structure et automatise le suivi, mais les d\u00e9cisions vous reviennent. Les clauses \u00e0 n\u00e9gocier avec chaque fournisseur ou le niveau de risque \u00e0 accepter d\u00e9pendent de votre contexte et, bien souvent, de votre conseil juridique. Pour voir comment l&#8217;outil s&#8217;int\u00e8gre au reste de vos obligations, vous pouvez lire <a href=\"https:\/\/factorial.fr\/blog\/comment-factorial-it-aide-a-se-conformer-nis2\/\">comment Factorial IT aide \u00e0 se conformer \u00e0 la NIS2<\/a>.<\/p>","protected":false},"excerpt":{"rendered":"<p>Le prestataire qui assure la maintenance de vos serveurs, l&#8217;infog\u00e9rant qui se connecte \u00e0 distance pour le support, le logiciel de facturation, la plateforme cloud qui h\u00e9berge les donn\u00e9es de vos clients. Aucune entreprise ne fonctionne aujourd&#8217;hui sans un r\u00e9seau de tiers, et la plupart d&#8217;entre eux ont un acc\u00e8s, plus ou moins large, \u00e0<a href=\"https:\/\/factorial.com\/blog\/fr\/nis2-chaine-dapprovisionnement\/\" class=\"read-more\"> [&#8230;]<\/a><\/p>\n","protected":false},"author":352,"featured_media":204515,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1058],"tags":[],"class_list":["post-204513","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nis2-fr"],"acf":{"topics":"factorial-it"},"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.5 (Yoast SEO v21.9.1) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>NIS2 et cha\u00eene d\u2019approvisionnement | Factorial<\/title>\n<meta name=\"description\" content=\"Des questions sur la NIS2 et la cha\u00eene d\u2019approvisionnement ? Nous vous expliquons tout ce qu\u2019il faut savoir. Entrez et d\u00e9couvrez-le !\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/factorial.fr\/blog\/nis2-chaine-dapprovisionnement\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"NIS2 et cha\u00eene d\u2019approvisionnement : ce qu\u2019elle exige de vos fournisseurs et comment vous pr\u00e9parer\" \/>\n<meta property=\"og:description\" content=\"Des questions sur la NIS2 et la cha\u00eene d\u2019approvisionnement ? Nous vous expliquons tout ce qu\u2019il faut savoir. Entrez et d\u00e9couvrez-le !\" \/>\n<meta property=\"og:url\" content=\"https:\/\/factorial.fr\/blog\/nis2-chaine-dapprovisionnement\/\" \/>\n<meta property=\"og:site_name\" content=\"Factorial\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-16T10:18:20+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-20T14:12:02+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/factorial.com\/wp-content\/uploads\/2026\/10\/16121804\/nis2-chaine-approvisionnement.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1800\" \/>\n\t<meta property=\"og:image:height\" content=\"976\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Enrique Quiroga\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:site\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Enrique Quiroga\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"13 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/factorial.com\/blog\/fr\/nis2-chaine-dapprovisionnement\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/factorial.com\/blog\/fr\/nis2-chaine-dapprovisionnement\/\"},\"author\":{\"name\":\"Enrique Quiroga\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\"},\"headline\":\"NIS2 et cha\u00eene d\u2019approvisionnement : ce qu\u2019elle exige de vos fournisseurs et comment vous pr\u00e9parer\",\"datePublished\":\"2026-10-16T10:18:20+00:00\",\"dateModified\":\"2026-10-20T14:12:02+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/factorial.com\/blog\/fr\/nis2-chaine-dapprovisionnement\/\"},\"wordCount\":3196,\"publisher\":{\"@id\":\"https:\/\/factorial.com\/blog\/#organization\"},\"articleSection\":[\"NIS2\"],\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/factorial.com\/blog\/fr\/nis2-chaine-dapprovisionnement\/\",\"url\":\"https:\/\/factorial.com\/blog\/fr\/nis2-chaine-dapprovisionnement\/\",\"name\":\"NIS2 et cha\u00eene d\u2019approvisionnement | Factorial\",\"isPartOf\":{\"@id\":\"https:\/\/factorial.com\/blog\/#website\"},\"datePublished\":\"2026-10-16T10:18:20+00:00\",\"dateModified\":\"2026-10-20T14:12:02+00:00\",\"description\":\"Des questions sur la NIS2 et la cha\u00eene d\u2019approvisionnement ? Nous vous expliquons tout ce qu\u2019il faut savoir. Entrez et d\u00e9couvrez-le !\",\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/factorial.com\/blog\/fr\/nis2-chaine-dapprovisionnement\/\"]}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/factorial.com\/blog\/#website\",\"url\":\"https:\/\/factorial.com\/blog\/\",\"name\":\"Factorial\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/factorial.com\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/factorial.com\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/factorial.com\/blog\/#organization\",\"name\":\"All-in-one business management software - Factorial\",\"url\":\"https:\/\/factorial.com\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"contentUrl\":\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"width\":946,\"height\":880,\"caption\":\"All-in-one business management software - Factorial\"},\"image\":{\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\",\"https:\/\/twitter.com\/factorialapp\",\"https:\/\/www.linkedin.com\/company\/factorialhr\",\"https:\/\/www.youtube.com\/@factorialmedia\",\"https:\/\/www.instagram.com\/factorial\/#\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\",\"name\":\"Enrique Quiroga\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"caption\":\"Enrique Quiroga\"},\"url\":\"https:\/\/factorial.com\/blog\/author\/enrique-quiroga\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"NIS2 et cha\u00eene d\u2019approvisionnement | Factorial","description":"Des questions sur la NIS2 et la cha\u00eene d\u2019approvisionnement ? Nous vous expliquons tout ce qu\u2019il faut savoir. Entrez et d\u00e9couvrez-le !","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/factorial.fr\/blog\/nis2-chaine-dapprovisionnement\/","og_locale":"en_US","og_type":"article","og_title":"NIS2 et cha\u00eene d\u2019approvisionnement : ce qu\u2019elle exige de vos fournisseurs et comment vous pr\u00e9parer","og_description":"Des questions sur la NIS2 et la cha\u00eene d\u2019approvisionnement ? Nous vous expliquons tout ce qu\u2019il faut savoir. Entrez et d\u00e9couvrez-le !","og_url":"https:\/\/factorial.fr\/blog\/nis2-chaine-dapprovisionnement\/","og_site_name":"Factorial","article_publisher":"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","article_published_time":"2026-10-16T10:18:20+00:00","article_modified_time":"2026-10-20T14:12:02+00:00","og_image":[{"width":1800,"height":976,"url":"https:\/\/factorial.com\/wp-content\/uploads\/2026\/10\/16121804\/nis2-chaine-approvisionnement.png","type":"image\/png"}],"author":"Enrique Quiroga","twitter_card":"summary_large_image","twitter_creator":"@factorialapp","twitter_site":"@factorialapp","twitter_misc":{"Written by":"Enrique Quiroga","Est. reading time":"13 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/factorial.com\/blog\/fr\/nis2-chaine-dapprovisionnement\/#article","isPartOf":{"@id":"https:\/\/factorial.com\/blog\/fr\/nis2-chaine-dapprovisionnement\/"},"author":{"name":"Enrique Quiroga","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014"},"headline":"NIS2 et cha\u00eene d\u2019approvisionnement : ce qu\u2019elle exige de vos fournisseurs et comment vous pr\u00e9parer","datePublished":"2026-10-16T10:18:20+00:00","dateModified":"2026-10-20T14:12:02+00:00","mainEntityOfPage":{"@id":"https:\/\/factorial.com\/blog\/fr\/nis2-chaine-dapprovisionnement\/"},"wordCount":3196,"publisher":{"@id":"https:\/\/factorial.com\/blog\/#organization"},"articleSection":["NIS2"],"inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/factorial.com\/blog\/fr\/nis2-chaine-dapprovisionnement\/","url":"https:\/\/factorial.com\/blog\/fr\/nis2-chaine-dapprovisionnement\/","name":"NIS2 et cha\u00eene d\u2019approvisionnement | Factorial","isPartOf":{"@id":"https:\/\/factorial.com\/blog\/#website"},"datePublished":"2026-10-16T10:18:20+00:00","dateModified":"2026-10-20T14:12:02+00:00","description":"Des questions sur la NIS2 et la cha\u00eene d\u2019approvisionnement ? Nous vous expliquons tout ce qu\u2019il faut savoir. Entrez et d\u00e9couvrez-le !","inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/factorial.com\/blog\/fr\/nis2-chaine-dapprovisionnement\/"]}]},{"@type":"WebSite","@id":"https:\/\/factorial.com\/blog\/#website","url":"https:\/\/factorial.com\/blog\/","name":"Factorial","description":"","publisher":{"@id":"https:\/\/factorial.com\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/factorial.com\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/factorial.com\/blog\/#organization","name":"All-in-one business management software - Factorial","url":"https:\/\/factorial.com\/blog\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","contentUrl":"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","width":946,"height":880,"caption":"All-in-one business management software - Factorial"},"image":{"@id":"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","https:\/\/twitter.com\/factorialapp","https:\/\/www.linkedin.com\/company\/factorialhr","https:\/\/www.youtube.com\/@factorialmedia","https:\/\/www.instagram.com\/factorial\/#"]},{"@type":"Person","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014","name":"Enrique Quiroga","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","caption":"Enrique Quiroga"},"url":"https:\/\/factorial.com\/blog\/author\/enrique-quiroga\/"}]}},"_links":{"self":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/204513"}],"collection":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/users\/352"}],"replies":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/comments?post=204513"}],"version-history":[{"count":4,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/204513\/revisions"}],"predecessor-version":[{"id":204914,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/204513\/revisions\/204914"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/media\/204515"}],"wp:attachment":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/media?parent=204513"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/categories?post=204513"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/tags?post=204513"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}