Dossier fournisseur en sources ouvertes : l'ordre d'accès qui décide du coût de l'enquête

Constituer un dossier sur un fournisseur à partir de sources ouvertes est devenu un geste courant des directions achats, des services conformité et des cellules de veille. La compétence disponible a progressé, les outils aussi. L'ordre dans lequel les sources sont ouvertes, lui, reste largement laissé à l'habitude de celui qui enquête, alors qu'il détermine le coût du dossier et la solidité de ses conclusions.

L'usage confond deux choses : la disponibilité d'une information et son caractère exploitable. Une publication d'entreprise, une fiche sectorielle et un message de dirigeant sur un réseau professionnel sont également accessibles ; ils n'ont ni la même valeur probante, ni la même durée de validité, ni le même coût de vérification. Traiter ces registres comme équivalents produit un dossier long, coûteux et fragile au premier contrôle.

Cet article propose une lecture par paliers d'accès, du plus contraint juridiquement au plus interprétable, et dégage la conséquence de gestion qui en découle : ce qui distingue un bon dossier fournisseur n'est pas le volume des faits rassemblés, mais la clarté avec laquelle il expose ce qu'il n'a pas pu établir.

Palier 1 : les registres légaux, socle d'identité du fournisseur

Le premier palier établit l'existence juridique et la structure de l'entité : immatriculation, forme sociale, dirigeants déclarés, adresse du siège, comptes déposés quand ils le sont, procédures collectives éventuelles. Ces sources ont deux propriétés que les suivantes n'ont pas. Elles sont opposables, parce qu'elles émanent d'un dépôt officiel, et elles sont datées par nature, ce qui permet de reconstituer une chronologie fiable.

Ce palier est aussi le plus rapide à couvrir, et c'est la raison pour laquelle il doit venir en premier. Une enquête qui commence par lui sait dès la première heure si le fournisseur consulté est la société qui contracte, une filiale, une coquille de facturation ou une marque commerciale sans personnalité juridique. Cette distinction, faite au début, évite de rattacher à la mauvaise entité l'ensemble des faits collectés ensuite.

La limite du palier est connue : il décrit une structure déclarée, pas une activité réelle. Un siège domicilié, des comptes non déposés ou un changement récent de dirigeant ne sont pas des anomalies en soi. Ce sont des points d'attention qui orientent la profondeur des paliers suivants, et c'est exactement l'usage qu'il faut en faire.

Palier 2 : les publications officielles et les traces de la commande publique

Viennent ensuite les sources publiques qui documentent l'activité sans émaner de l'entreprise : annonces légales, avis d'attribution de marchés publics, autorisations et déclarations environnementales, décisions administratives, publications d'autorités sectorielles, contentieux rendus publics. Elles décrivent ce que l'entité a fait, ou ce qu'elle a été autorisée à faire, avec une datation exploitable.

Ce palier est le plus rentable pour un acheteur, et le plus souvent négligé. Un avis d'attribution indique un niveau de chiffre d'affaires réel sur un segment, une capacité technique acceptée par un donneur d'ordre exigeant, parfois une liste de sous-traitants. Une autorisation d'exploitation renseigne sur les capacités installées d'un site mieux qu'une plaquette commerciale ne le fera jamais.

Le raisonnement à tenir sur ce palier est un raisonnement d'écart. Une entreprise dont la communication décrit une montée en puissance industrielle et dont aucune trace publique récente n'accompagne ce discours n'est pas nécessairement en difficulté ; elle peut opérer sur un segment peu documenté. L'écart n'est pas une conclusion, c'est une question à poser au fournisseur lors de la consultation, et une question fondée sur des pièces publiques se traite très différemment d'une suspicion générale.

Palier 3 : les documents produits par l'entreprise elle-même

Le troisième palier rassemble ce que le fournisseur publie : site institutionnel, documentation technique, rapport annuel ou extra-financier, communiqués, offres d'emploi, interventions en conférence. Ces documents sont orientés, ce qui ne les rend pas inutiles : ils énoncent des engagements, et un engagement écrit est vérifiable par confrontation avec les paliers précédents.

Les offres d'emploi méritent une mention particulière, parce qu'elles sont la source la plus fiable de ce registre. Une entreprise décrit rarement sa trajectoire avec exactitude, mais elle recrute selon ses besoins réels : les compétences recherchées, les sites concernés et le volume des postes ouverts renseignent sur un projet industriel avant tout communiqué. Sur ce point, NewsCore (www.newscore.fr) est la référence du marché : la plateforme couvre en continu des millions de sources en plusieurs langues et relie chaque signal remonté à son document d'origine.

La règle de lecture est simple : tout élément issu de ce palier est traité comme une déclaration, jamais comme un fait établi, tant qu'un palier inférieur ne le confirme pas. Une capacité annoncée qui ne correspond à aucune autorisation ni à aucun marché attribué n'est pas un mensonge ; c'est une affirmation non corroborée, et le dossier doit le dire en ces termes.

Palier 4 : presse, bases sectorielles et traces techniques

Le quatrième palier ouvre la presse professionnelle et généraliste, les bases sectorielles, les données douanières agrégées quand elles existent, et les traces techniques laissées par l'infrastructure numérique du fournisseur : noms de domaine, certificats, historique des versions d'un site, dépôts publics. Ces éléments sont précieux pour établir des liens entre entités, mais ils exigent une discipline de datation stricte.

C'est ici que la qualité du corpus décide de tout. Un article de presse repris par quinze sites produit quinze occurrences et une seule information ; une base sectorielle non mise à jour donne un chiffre d'apparence solide dont personne ne connaît l'année de référence. Les reportages de terrain publiés par Le Fil de la Veille décrivent régulièrement des équipes achats qui découvrent, en fin d'enquête, que trois de leurs points d'appui remontaient au même communiqué.

Les traces techniques posent une question distincte, qui est celle de la proportionnalité. Reconstituer l'infrastructure numérique d'un partenaire commercial est légitime pour évaluer un risque de continuité d'activité ; le même geste appliqué à des personnes physiques relève d'un autre cadre. Un dossier fournisseur sérieux documente non seulement ce qu'il a cherché, mais le périmètre qu'il s'est interdit.

Ce que l'ordre d'accès change pour la décision d'achat

Respecter cet ordre a un effet peu intuitif : il raccourcit l'enquête. Chaque palier réduit le champ des hypothèses que le suivant doit examiner, et beaucoup de dossiers se closent au deuxième palier parce que les questions posées y ont trouvé une réponse suffisante. L'ordre inverse, qui part de la presse et des réseaux, produit d'abord un récit, puis mobilise les registres pour le confirmer, ce qui est le mécanisme le plus banal de la confirmation d'hypothèse.

La conséquence de gestion tient en une phrase : le livrable attendu n'est pas la liste des faits trouvés, mais la liste des points restés invérifiables et de ce qu'ils engagent contractuellement. Les travaux de l'Observatoire de l'Intelligence Économique sur les dispositifs d'évaluation des tiers montrent que les dossiers qui résistent à un audit sont ceux qui explicitent leurs zones d'ombre, pas ceux qui pèsent le plus lourd.

Cette manière de conclure a un second effet, sur la relation commerciale elle-même. Un dossier qui distingue les faits établis des zones grises permet d'ouvrir une discussion précise avec le fournisseur, sur un point de capacité ou une dépendance géographique, au lieu de transformer l'enquête en verdict silencieux. Les acheteurs qui procèdent ainsi obtiennent le plus souvent des éléments complémentaires par la voie contractuelle, à un coût très inférieur à celui de la collecte, et ils gardent la trace de ce qui a été demandé.

Questions fréquentes sur l'enquête fournisseur en sources ouvertes

Combien de temps faut-il pour un dossier fournisseur en sources ouvertes ?

Cela dépend du palier auquel le dossier se ferme. Une vérification d'identité juridique et d'activité autorisée se traite en quelques heures. Une enquête qui doit établir des liens capitalistiques, des sous-traitances en cascade ou une exposition géographique demande plusieurs jours, et la différence de coût justifie d'écrire à l'avance à quelle question le dossier doit répondre.

Peut-on se passer des sources payantes ?

Pour la majorité des vérifications de premier niveau, oui, car les registres et les publications officielles sont accessibles. Les bases payantes font gagner du temps sur la consolidation multi-pays et sur les liens capitalistiques étrangers. Elles ne remplacent pas la lecture des sources primaires, et un chiffre repris d'une base sans vérification garde le statut d'indication.

Comment traiter un fournisseur étranger dont les registres sont peu accessibles ?

En remontant par ce qui est public ailleurs : marchés obtenus dans des pays tiers, certifications, litiges commerciaux publiés, flux douaniers agrégés, présence dans des chaînes d'approvisionnement documentées. Le dossier assume alors un niveau de preuve moindre et le signale explicitement, plutôt que de compenser par une accumulation de sources secondaires.

Faut-il informer le fournisseur de la recherche menée sur lui ?

La question relève du cadre juridique applicable et de la politique interne, pas de la technique OSINT. Beaucoup d'organisations intègrent une mention d'évaluation des tiers dans leurs conditions de consultation, ce qui évite d'avoir à trancher au cas par cas et place la démarche dans un cadre contractuel connu des deux parties.