TPRM · GRC · AI

Nous avons étudié tous les outils TPRM
et construit quelque chose de mieux.

Même équipe, mission affinée. Nous devenons Acuna GRC — regardez notre présentation de 45 secondes sur ce qui change, ce qui reste, et ce que cela signifie pour votre programme TPRM et vos priorités GRC.

Supplier Shield
A cloud platform for third-party risk
Visibility·Monitoring·Control
YOUAWSStripeOktaDatadogSlackTwilio
3rd-party · 64th-party · 4
Like a mind map for your vendors
See every vendor.
Map every dependency.
In one view.
Continuous monitoringRisk scoring4th-party visibility
A note from our team
For years we've solved
third-party risk.
Quietly, we've been building
something bigger.
Now available in every Supplier Shield account
Introducing
Acuna.
The AI-native GRC platform.
Supplier Shield
Acuna
Acuna
Supplier Shield is now a module of Acuna.
Acuna
Acuna · 8 modules
One login · One data layer
TPRM01
Supplier Shield
OSINT · A-F grades · live monitoring
● THIS IS US
Privacy02
Data Protection
GDPR · DPIA · ROPA · nDSG
Risk03
Enterprise Risk
Heatmaps · taxonomies · KRIs
Resilience04
Business Continuity
BIA · DRP · tabletop
Audit05
Internal Audit
Workpapers · evidence · findings
AI06
Aiko Agents
Ask · order · brainstorm
Trust07
Trust Center · RBAC
Public attestations · roles
Scanner08
Breach Scanner
D&B credit · darknet exposure
Acuna
Supplier Shield · A module of Acuna
One operating system
for risk, privacy & compliance.
50+
Frameworks
Swiss
Engineered
100%
Practitioner-built
Customization
acunagrc.ai
00:00
00:45
Ils font confiance à Supplier ShieldVous êtes entre de bonnes mains dès le premier jour.
UNICCGaviThe Global FundGold StandardGroup RCPEGRépublic et canton de GenèveAbilene Advisors

Vous êtes venu pour le TPRM. Voici le tableau complet.

La plateforme résout le problème. Les conseillers accélèrent. La formation pérennise.

Plateforme · Acuna GRCDès CHF 5’388 / an

Supplier Shield : TPRM d’abord. GRC complet quand vous en avez besoin.

Commencez par les risques fournisseurs. Ajoutez conformité, audit et rapports assistés par IA au fil de votre croissance ; tout sur une seule plateforme, hébergée en Suisse.

  • Fini les formulaires de 200 questionsQuestionnaires adaptatifs ; les fournisseurs répondent une seule fois, les référentiels réutilisent les réponses
  • Identifiez vos fournisseurs critiquesSegmentation par criticité, accès aux données et périmètre réglementaire
  • Prêt pour l’audit à tout momentBibliothèque de preuves, suivi des constats et exports audit-ready ; tout au même endroit
  • 50+ référentiels supportésDORA, NIS2, ISO 27001, FINMA, RGPD et plus ; cartographiez une fois, réutilisez sur toutes les évaluations
Modules Acuna GRC :Supplier Shield TPRMConformité & AuditGestion des risquesProtection des donnéesContinuité d’activitéAudit interne
Découvrir Acuna GRC Dès CHF 5’388 / an · voir tous les plans
Conseil

Services de conseil

Praticiens seniors. Tarif fixe ou abonnement. Sans commercial.

  • Conception et audit de programme TPRM
  • Évaluations de maturité DORA, NIS2, ISO 27001
  • Accompagnement due diligence et questionnaires fournisseurs
  • Missions CISO / DPO intérimaires
Formation

Abilene Academy

Seul partenaire PECB Titanium en Suisse. 99 % de taux de réussite aux examens.

2 500+ professionnels formés · 120+ pays · abileneacademy.ch

§ 01 · Produit

Nous avons aussi construit la plateforme.

Visiter acunagrc.ai

Lire sur le TPRM est une chose. Le piloter en est une autre. Acuna GRC est la plateforme que nos praticiens utilisent : intégration fournisseurs, surveillance continue, collecte de preuves et rapports prêts pour l’audit, en un seul endroit.

248K
Fournisseurs surveillés
14M+
Signaux de risque/jour
38
Référentiels cartographiés
94 %
Taux de réussite aux audits
app.acunagrc.ai/dashboard
Workspace
Dashboard
Vendors
Assessments
Evidence
Frameworks
Reports
Vendor risk overview
Total
2,481
Critical
47
Pending
128
Stripe Inc.Critical
92
DatadogHealthy
24
SnowflakeWatch
58
OpenAIWatch
64
§ 02 · Fil des incidents

Le fil des incidents.

$4.88M
Coût moyen mondial d’une violation de données (2024)
Source: IBM
$16.6B
Pertes liées à la cybercriminalité déclarées (2024)
Source: FBI IC3
859,532
Plaintes pour cybercriminalité déposées (2024)
Source: FBI IC3
7
Secteurs représentés dans ce cycle
Source: Supplier Shield Threat Intel
7
Incidents vérifiés dans ce cycle
Source: Supplier Shield Threat Intel
Tri : Plus récent ↓7 of 7
Divulgué / Niv.FournisseurSecteurPaysDivulgation
2026-04-28CRIT
Checkmarx (via Trivy)
96 Go de données de dépôt interne
Sécurité applicative / DevSec
US / IL
Confirmé. Compromission initiale via une attaque supply-chain sur Trivy le 23 mars 2026 par TeamPCP ; les identifiants ont permis d'accéder au GitHub de Checkmarx. LAPSUS$ a publié une archive d'extorsion de 96 Go le 25 avril ; Checkmarx a confirmé l'origine le 28 avril. Les données clients ne seraient pas stockées dans le dépôt affecté. Schéma : outil open source → éditeur de sécurité → rayon d'impact aval.
SOURCE : Checkmarx security advisorySTATUT : En cours d'investigation
2026-04-24CRIT
Medtronic
9M (revendiqués par ShinyHunters ; non confirmés par la société)
Dispositifs médicaux
US
Accès non autorisé confirmé aux systèmes informatiques de l'entreprise. La société indique que les réseaux liés aux dispositifs médicaux, à la fabrication, à la distribution et aux clients hospitaliers sont cloisonnés et non affectés. La revendication de ~9M de dossiers par ShinyHunters n'a pas été confirmée par Medtronic.
SOURCE : Medtronic disclosure / The RegisterSTATUT : En cours d'investigation
2026-04-20HIGH
ADT
Limité (société) ; 10M+ revendiqués par l'acteur malveillant
Sécurité grand public / IoT
US
Divulgué via le formulaire SEC 8-K. Accès non autorisé à certains environnements cloud ; ADT confirme uniquement un accès limité aux données de clients et prospects. ShinyHunters revendique 10M+ enregistrements et menace une fuite publique, revendication non confirmée par ADT. Les systèmes de paiement et l'infrastructure de surveillance sécurisée sont signalés comme non affectés.
SOURCE : SEC 8-K / ADT filingSTATUT : En cours d'investigation
2026-04-19HIGH
Vercel (via Context.ai)
Variables d'environnement internes (périmètre limité)
IA / Infrastructure cloud
US
Compromission de l'outil IA tiers Context.ai via OAuth Google Workspace (autorisation « Allow All » accordée par un employé Vercel). L'attaquant a accédé à des variables d'environnement non sensibles dans certains environnements Vercel. Aucun accès aux valeurs chiffrées au repos n'a été constaté. Plusieurs autres clients de Context.ai sont également concernés.
SOURCE : Vercel security incident pageSTATUT : Corrigé
2026-04-22HIGH
Rituals
DCP clients/membres (périmètre à confirmer)
Commerce de détail / Grande consommation
NL
Exposition de données clients : nom complet, e-mail, téléphone, date de naissance, genre, adresse postale. Notifié à l'Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) en vertu de l'art. 33 du RGPD. Mesures de confinement mises en œuvre.
SOURCE : Bitdefender / vendor disclosureSTATUT : Contenu
2026-04-28HIGH
Vimeo (via Anodot)
Données utilisateurs et clients, volume exact non divulgué
SaaS vidéo
US
Exposition indirecte via le fournisseur d'analytique tiers Anodot compromis. Les types de données exposées comprennent des métadonnées de compte, des titres de vidéos et, dans certains cas, des adresses e-mail. L'intégration Anodot a été supprimée, les identifiants désactivés et les autorités judiciaires notifiées. Schéma classique d'exposition télémetrique via un fournisseur de 4e rang.
SOURCE : SecurityWeek / Vimeo disclosureSTATUT : En cours d'investigation
2026-04-15MED
Autovista Group
Perturbation opérationnelle (UE + AU)
Données automobiles / Analytique
UK
Ransomware identifié le 11 avril, divulgué le 15 avril. Perturbation des gammes de produits Eurotax, Glass's, Schwacke et Rodboka en Europe et en Australie. Experts légistes externes mobilisés. Au 4 mai, la restauration progresse de façon continue. Aucun acteur malveillant n'a revendiqué la responsabilité.
SOURCE : Autovista service updateSTATUT : En cours de restauration
Source · Supplier Shield Threat Intel · 14 CSIRT partenaires · Dernier refresh 5 mai 2026
§ 04 · Registre des pertes

Ce que coûtent les défaillances TPRM.

Méthodologie complète
Pertes tiers vérifiées 2026 YTD · en cours
$799M
1 divulgation vérifiée · UnitedHealth Group / Change Healthcare
Violations vérifiées · 2025
136
719 victimes identifiées + ~26 000 sociétés en aval
Ratio en cascade · 2025
5.28×
Victimes en aval par violation · record historique
Fenêtre silencieuse · délai de divulgation
117 days
Délai moyen fournisseur-client
Classé par coût divulgué
01Santé
$799M
Cas ancre : UnitedHealth / Change Healthcare
02Secteur public
$32.2M
Cas ancre : Maximus / MOVEit
03Tech / SaaS
$22.6M
Cas ancres : Capita, Advanced Computer Software, Mobius/Optimove
Seules les lignes avec coûts vérifiés par source primaire.
Pertes tiers vérifiées · 2025 + 2026 YTDSources primaires uniquement
VictimeFournisseur / CauseSecteurPaysCoût divulgué
1UnitedHealth GroupChange Healthcare (ransomware ALPHV/BlackCat)SantéUS$799M
2Maximus, Inc.Progress Software (zero-day MOVEit)Secteur publicUS$32.2M
3Capita plc + CPSLDéfaillance d'infrastructure Capita (processeur)Tech / SaaSUK£14M ≈ $17.6M
4Advanced Computer Software GroupAdvanced Health and Care (absence de MFA)Tech / SaaSUK£3.08M ≈ $3.9M
5Mobius Solutions Ltd (Optimove)Env. de staging non autorisé Mobius (données Deezer)Tech / SaaSFR€1M ≈ $1.05M
Conversion au taux en vigueur à la date de divulgation. Le montant en devise d'origine est la valeur de référence du régulateur ou déclarant.

Méthodologie : Coûts divulgués uniquement ; règlements, amendes réglementaires, dépenses de remédiation (SEC 8-K, avis RGPD/FCA, dossiers judiciaires et HHS OCR). Mis à jour mensuellement. Jamais issu des données membres ou clients.

Sources & registre complet
Méthodologie complète
Nombre d'incidents vérifiés (Secteur / Pays) : Issu du Black Kite 2026 Third-Party Breach Report (3 mars 2026), couvrant du 1er janvier au 31 décembre 2025. Le rapport analyse 136 événements de violation vérifiés, 719 victimes nommées, environ 26 000 sociétés en aval non identifiées et 433 millions de personnes touchées.
Coûts divulgués (tableau des incidents principaux) : Issus exclusivement de documents primaires : dépôts SEC sur EDGAR, avis de sanction de régulateurs (ICO, CNIL), résultats trimestriels et dossiers judiciaires. Aucune déclaration d'acteur malveillant, estimation journalistique ou total issu d'agrégateurs n'est utilisé.
Critères d'inclusion : Une perte est retenue si (1) l'impact financier est divulgué publiquement dans une source primaire, (2) la cause racine est causalement liée à un tiers, et (3) la divulgation est intervenue entre le 1er janvier 2025 et aujourd'hui.
Devise : Les équivalents USD utilisent les taux en vigueur à la date de divulgation. Le montant en devise d'origine est la valeur de référence du déclarant ou régulateur.
Mis à jour mensuellement. Jamais issu des données membres ou clients.
§ 06 · Réseau

Des experts à votre service.

Alexis Hirschhorn
Alexis Hirschhorn
CEO d'Acuna · Acuna

Consultant en cybersécurité et gouvernance avec plus de 20 ans d'expérience auprès de multinationales, gouvernements et organisations internationales.

Cyber et sécurité de l'informationSécurité cloudConseil en risques et gouvernanceLead Auditeur certifié
LeadershipSuisse
Henri Haenni
Henri Haenni
CEO d'Abilene Group · Abilene Group

Expert en continuité d'activité et sécurité de l'information, formateur international certifié et chargé de cours à l'Université Paris 1 Panthéon-Sorbonne.

Continuité d'activitéGestion des risquesGouvernance de la sécurité de l'informationChargé de cours à la Sorbonne
LeadershipSuisse
Laura Menetrey
Laura Menetrey
Experte juridique et conformité · Abilene Advisors

Conseillère juridique stratégique en protection des données et droit de la vie privée, accompagnant les organisations dans le RGPD, NIS2, DORA et la nLPD suisse.

Droit de la protection des donnéesRGPD, NIS2, DORA, nLPDConseil en vie privée et conformité réglementaireCartographie des données et conformité
JuridiqueSuisse
Jean Munyarugerero
Jean Munyarugerero
Expert en audit · Abilene Advisors

Formateur et auditeur SI et continuité d'activité avec une expérience couvrant la finance, le cloud, le secteur public et les ONG.

Formateur SI et continuité d'activitéAuditeur de systèmes de managementFinance, cloud, secteur public, ONG
AuditSuisse
Jean-Emmanuel Rodriguez
Jean-Emmanuel Rodriguez
Expert en gouvernance cybersécurité · Abilene Advisors

Accompagne ses clients dans la gestion des risques fournisseurs, l'intégration de technologies de conformité et l'analyse d'écarts, du développement des politiques jusqu'à la mise en production.

Gouvernance de l'IAGouvernance de la sécurité de l'informationAnalyse d'écarts et mise en œuvre de référentiels
GRCSuisse
Bénédicte Sévin
Bénédicte Sévin
Responsable de l'équipe conseil GRC · Abilene Advisors

Pilote des projets de bout en bout dans les implémentations, audits et programmes de conformité pour des organisations mondiales.

Direction de projets GRCLead Implementer ISO 27001Plus de 15 ans d'expérience internationaleCertifiée I.S.I.T. Paris
LivraisonSuisse
Programme contributeurs

Praticien du risque avec une histoire à raconter ? Partagez votre expertise avec notre communauté.

Nous accueillons les contributions bénévoles avec attribution d’auteur et crédit profil/lien.

Proposer un article
§ 07 · Formation

Abilene Academy.

Voir le catalogue

La lecture est gratuite. La formation est structurée. Abilene Academy est notre école pour praticiens, avec des cours accrédités dispenés par des CISO, responsables GRC et experts en continuité en activité.

All categoriesBusiness Continuity and Crisis ManagementCybersecurityMicrosoft TrainingGovernance, Risk and ComplianceQuality, Health, Safety and EnvironmentInformation Security
§ 09 · FAQ

Questions des lecteurs.

Supplier Shield reste la marque éditoriale ; la plateforme devient désormais Acuna GRC.

Oui. La salle de presse et la plupart des recherches sont gratuites.

Un score composite sur un univers de fournisseurs, pondéré par des facteurs pertinents au risque.

Le Brief Quotidien

Le brief TPRM.
Chaque jour ouvré à 7h.

Supplier Shield — TPRM pour la réglementation européenne