Audit de concentration fournisseurs avec un agent Dust : détecter les dépendances avant qu'elles coûtent cher
30% des dépenses chez un seul fournisseur, c'est un risque invisible jusqu'au jour où ce fournisseur augmente ses tarifs ou disparaît. Un agent Dust connecté au MCP Spendesk le détecte en 30 secondes, et le partage avec tout le CoDir.
Le problème
La concentration fournisseurs est l'un des risques financiers les moins surveillés dans les équipes finance des scale-ups. On sait que Salesforce représente une grosse ligne de dépenses — mais sait-on exactement quel pourcentage du budget total ? Sait-on s'il y a d'autres fournisseurs qui, cumulés, représentent plus de 30 % des achats ?
Ce type d'information ne se lit pas dans un tableau de bord. Il faut exporter toutes les dépenses sur 12 mois, regrouper par fournisseur, calculer les parts relatives, et décider d'un seuil d'alerte. C'est un travail de 3 à 4 heures pour une équipe finance — et dans la pratique, il ne se fait jamais, sauf après un incident : un fournisseur qui augmente brutalement ses tarifs, qui est racheté, ou qui rencontre des difficultés de service.
Le risque n'est pas seulement financier. Un fournisseur qui représente 25 % de vos dépenses IT et qui subit une panne prolongée peut bloquer des opérations entières. La dépendance fournisseur, c'est aussi une exposition opérationnelle que peu de CFO mesurent avant qu'il soit trop tard.
Ce que change un agent Dust connecté au MCP Spendesk
Un agent Dust configuré avec les outils MCP Spendesk analyse en quelques secondes la structure complète de vos dépenses fournisseurs sur une période donnée — directement dans le chat Dust ou via @Dust dans le canal Slack du CoDir. Il calcule les indices de concentration, identifie les dépendances critiques, et propose des actions concrètes, sans aucun export préalable.
@Dust analyse notre concentration fournisseurs sur les 12 derniers mois. Quels sont nos risques de dépendance ?
Analyse de concentration fournisseurs — Juillet 2025 à Juin 2026
Total dépenses analysées : 2 847 300 €
Top 10 fournisseurs par part de dépenses :
| Rang | Fournisseur | Dépenses 12 mois | Part du total | Catégorie |
|---|---|---|---|---|
| 1 | Salesforce | 312 400 € | 10,9 % | SaaS CRM |
| 2 | AWS | 287 600 € | 10,1 % | Infrastructure |
| 3 | Deloitte | 198 200 € | 6,9 % | Conseil |
| 4 | Workday | 156 800 € | 5,5 % | SaaS RH |
| 5 | Stripe | 143 100 € | 5,0 % | Paiements |
| 6 | Google Workspace | 98 400 € | 3,4 % | Productivité |
| 7 | Datadog | 87 200 € | 3,1 % | Observabilité |
| 8 | HubSpot | 76 300 € | 2,7 % | SaaS Marketing |
| 9 | Legalstart | 62 100 € | 2,2 % | Juridique |
| 10 | Personio | 58 400 € | 2,1 % | SaaS RH |
Indice HHI (Herfindahl-Hirschman) : 412
Alertes de dépendance :
Voulez-vous une analyse par catégorie ou une simulation d'impact tarifaire sur Salesforce ?
Un agent publié, partagé par tout le CoDir
Contrairement à une note Excel envoyée une fois par trimestre, un agent Dust publié sur le workspace reste accessible à tout moment — CFO, contrôleur de gestion, ou COO peuvent reposer la question sans dépendre d'un export figé. Mentionné dans le canal #finance-leadership, l'agent rend la conversation visible par toute l'équipe dirigeante.
Identifier les fournisseurs SaaS sans contrat annuel
Certains fournisseurs SaaS sont facturés au mois sans engagement — ce qui les rend flexibles mais aussi vulnérables à des hausses tarifaires immédiates.
@Dust quels fournisseurs SaaS représentent plus de 5% de nos dépenses totales et n'ont pas de contrat annuel ?
Spendesk ne stocke aucune donnée contractuelle sur les fournisseurs : j'ai donc regardé comment chaque fournisseur a été facturé sur les 12 mois (une facture annuelle ou des factures mensuelles).
Fournisseurs SaaS > 5 % du total — rythme de facturation observé :
| Fournisseur | Dépenses annuelles | Part total | Rythme de facturation observé | Risque |
|---|---|---|---|---|
| Salesforce | 312 400 € | 10,9 % | 1 facture annuelle (oct 2025) | ✅ Engagement annuel probable |
| AWS | 287 600 € | 10,1 % | 12 factures mensuelles | ⚠️ Sans engagement probable |
| Workday | 156 800 € | 5,5 % | 1 facture annuelle (jan 2026) | ✅ Engagement annuel probable |
Souhaitez-vous une simulation des économies par type d'instance AWS sur les 6 derniers mois ?
Détecter les fournisseurs avec un seul point de contact
Une relation fournisseur portée par une seule personne en interne, c'est un risque de continuité. Si ce collaborateur quitte l'entreprise, la relation contractuelle, les accès et la connaissance du compte partent avec lui.
@Dust identifie les fournisseurs avec lesquels nous n'avons qu'un seul point de contact — risque de relation personnalisée.
Les fiches fournisseurs Spendesk ne contiennent pas de contact : j'ai donc regardé qui porte la dépense en interne, c'est-à-dire les fournisseurs dont toutes les dépenses des 12 derniers mois sont rattachées à un seul collaborateur.
Fournisseurs portés par un seul collaborateur (risque de dépendance relationnelle) :
| Fournisseur | Seul collaborateur sur les dépenses | Dépenses 12 mois | Niveau de risque |
|---|---|---|---|
| Deloitte | Sophie Marchand | 198 200 € | 🔴 Élevé |
| Legalstart | Thomas Brun | 62 100 € | 🟡 Moyen |
| Personio | Camille Girard | 58 400 € | 🟡 Moyen |
| Datadog | Marc Lefebvre | 87 200 € | 🔴 Élevé |
Voulez-vous la même vue limitée aux fournisseurs de plus de 50 000 € par an ?
Automatiser la surveillance chaque trimestre
Une fois cette analyse validée manuellement, un Trigger Dust peut la relancer automatiquement au début de chaque trimestre et poster le résultat dans le canal #finance-leadership — sans que personne ait à s'en souvenir.
À retenir
- La concentration fournisseurs est un risque financier ET opérationnel souvent invisible jusqu'à un incident
- L'indice HHI calculé automatiquement donne une mesure objective du niveau de concentration
- Les fournisseurs SaaS > 5 % sans contrat annuel représentent une exposition tarifaire immédiate
- Un contact unique par fournisseur est un risque de continuité documentable et corrigeable
- Un agent Dust publié transforme une analyse de 3–4h en une réponse de 30 secondes, accessible à tout moment par tout le CoDir
Related skills