Un fournisseur défaillant, ce n'est jamais qu'une facture impayée : c'est une chaîne logistique rompue, un acompte parti en fumée, un client final déçu et parfois une responsabilité juridique directe au titre du devoir de vigilance. Évaluer le risque fournisseur de façon structurée — plutôt qu'à l'intuition — permet d'anticiper ces défaillances en transformant des données dispersées en un indicateur unique et défendable. Ce guide détaille une méthode de scoring fournisseur complète : critères, pondération, matrice de risque et niveaux de vigilance, avec les spécificités du corridor d'affaires France-Maroc (langue, registres, devises, contrôle des changes) que la plupart des outils génériques ignorent.
Pourquoi formaliser un scoring fournisseur ?
L'évaluation « au feeling » d'un tiers fonctionne sur dix fournisseurs ; elle s'effondre sur deux cents. Un scoring formalisé apporte trois bénéfices concrets :
- Comparabilité : deux acheteurs notent le même fournisseur de la même façon, parce que les critères et leur poids sont écrits.
- Traçabilité : en cas de contrôle LCB-FT (Tracfin en France, autorité de tutelle au Maroc) ou de litige, vous démontrez une décision motivée, datée et sourcée — c'est le cœur de l'approche par les risques.
- Priorisation : le score oriente l'effort. Un fournisseur à 88/100 passe en vigilance standard ; un fournisseur à 41/100 déclenche une revue approfondie avant tout engagement.
Le scoring n'est pas un verdict : c'est une recommandation qui hiérarchise l'attention humaine. Il s'inscrit dans une démarche KYC plus large décrite dans notre guide KYC fournisseur 2026.
Les 6 dimensions du risque fournisseur
Un score robuste agrège plusieurs dimensions, car chacune éclaire une facette différente de la contrepartie. Une société peut être parfaitement solvable mais sanctionnée, ou irréprochable juridiquement mais financièrement exsangue.
1. Identité et légalité
Existence juridique, ancienneté, forme, capital social, identifiants officiels (SIREN/SIRET et RNE en France ; RC, ICE et identifiant fiscal au Maroc), bénéficiaire effectif. Une société absente de tout registre est soit fictive, soit en cours de création : les deux justifient un examen. Pour remonter à la propriété réelle, voir notre dossier sur le bénéficiaire effectif (UBO) en France et au Maroc.
2. Conformité aux sanctions et PEP
Filtrage contre les listes internationales (OFAC, UE, ONU, OFSI) et nationales, en incluant la société, ses dirigeants et ses bénéficiaires effectifs. Côté Maroc, la source officielle de gel d'avoirs est la CNASNU (Commission nationale chargée de l'application des sanctions des Nations unies), qui publie la liste ONU et une liste locale — et non l'ANRF, qui ne diffuse aucune liste publique. Le filtrage doit aussi couvrir les personnes politiquement exposées (PEP).
3. Santé financière
Chiffre d'affaires et sa trajectoire, résultat net, fonds propres, ratios de solvabilité et de liquidité. Pour les sociétés non cotées marocaines dont les comptes ne sont pas publics, on s'appuie sur des indicateurs indirects (effectif, capital, ancienneté, régularité CNSS). La méthode complète figure dans Analyse financière automatisée : du bilan au score et la liste des signaux d'alerte dans les 7 red flags financiers d'un fournisseur à risque.
4. Historique judiciaire
Procédures collectives (sauvegarde, redressement, liquidation), condamnations, litiges. Le BODACC en France et les annonces légales au Maroc tracent ces événements sur plusieurs années.
5. Réputation
Presse économique, avis clients, avis employés. Une note Trustpilot qui chute brutalement n'annonce pas une faillite, mais constitue un signal faible à investiguer (voir Glassdoor, Trustpilot, Google Maps : indicateurs de risque).
6. Présence digitale et cohérence
Site actif, ancienneté du domaine (WHOIS), profil LinkedIn aligné avec l'activité déclarée. Une société se présentant avec 500 salariés mais dont le domaine date de six mois et qui compte trois profils LinkedIn est incohérente — un marqueur classique de société écran.
Méthode de scoring : critères et pondération
Le cœur d'un scoring fiable, c'est la pondération. Toutes les dimensions ne pèsent pas pareil : un défaut de conformité aux sanctions est éliminatoire, alors qu'un avis client médiocre est seulement informatif. Voici une grille de pondération éprouvée, à adapter à votre secteur et à votre exposition.
| Dimension | Poids | Indicateurs notés | Type |
|---|---|---|---|
| Identité & légalité | 20 % | Immatriculation, ancienneté, capital, cohérence siège/activité | Standard |
| Sanctions & PEP | 20 % | OFAC/UE/ONU/OFSI, CNASNU, statut PEP des dirigeants | Éliminatoire |
| Santé financière | 25 % | CA, résultat, fonds propres, ratios, régularité sociale | Standard |
| Historique judiciaire | 20 % | Procédures collectives, condamnations, litiges récurrents | Pénalisant fort |
| Réputation | 10 % | Presse négative, avis clients/employés, controverses | Modulateur |
| Présence digitale | 5 % | WHOIS, site, LinkedIn, cohérence d'ensemble | Modulateur |
Deux principes structurent cette grille :
- Les critères éliminatoires priment sur le score. Un match avéré sur une liste de sanctions ne se « moyenne » pas : il bloque l'entrée en relation, quel que soit le reste. Le score sert à classer les fournisseurs acceptables, pas à racheter un signal rédhibitoire.
- La pondération suit l'exposition. Pour un achat ponctuel de faible montant, la santé financière compte peu. Pour un fournisseur critique en flux tendu, elle peut monter à 35-40 %.
Calcul concret
Chaque dimension est notée sur 100, puis pondérée. Exemple : une société notée 90 en identité, 100 en sanctions (aucun match), 70 en finance, 80 en judiciaire, 60 en réputation, 50 en digital donne :
(90×0,20) + (100×0,20) + (70×0,25) + (80×0,20) + (60×0,10) + (50×0,05) = 18 + 20 + 17,5 + 16 + 6 + 2,5 = 80/100, soit un rating B.
La matrice de risque fournisseur
Un score unique ne suffit pas à décider : un 60/100 sur un achat de 2 000 € n'a pas la même portée qu'un 60/100 sur un contrat-cadre à 500 000 €. C'est le rôle de la matrice de risque, qui croise le score de risque inhérent (l'axe que nous venons de construire) avec l'exposition (montant, criticité, dépendance, durée de l'engagement).
| Score ↓ / Exposition → | Faible (< 10 K€) | Moyenne (10–100 K€) | Forte (> 100 K€) |
|---|---|---|---|
| A (80–100) | Vigilance simplifiée | Standard | Standard + |
| B (65–79) | Standard | Standard + | Renforcée |
| C (50–64) | Standard + | Renforcée | Renforcée + garanties |
| D (< 50) | Renforcée | Refus ou garanties dures | Refus |
La matrice traduit une intuition de bon sens : on accepte un risque modéré sur un petit montant, jamais sur un engagement structurant. Elle évite deux erreurs symétriques — sur-investiguer un micro-achat et sous-traiter un contrat majeur.
Les niveaux de vigilance
Chaque case de la matrice renvoie à un niveau de diligence, calqué sur l'approche LCB-FT :
- Vigilance simplifiée : vérification d'identité et filtrage sanctions de base. Réservée aux fournisseurs établis, à faible montant, hors zone à risque.
- Vigilance standard : les 6 dimensions sont contrôlées, mais sans investigation manuelle poussée. C'est le régime par défaut.
- Vigilance renforcée : recherche du bénéficiaire effectif réel, presse approfondie, analyse financière détaillée, éventuelle vérification documentaire. Obligatoire dès qu'un facteur de risque élevé apparaît (PEP, juridiction à risque, structure opaque).
- Garanties contractuelles : acompte réduit, paiement à la livraison, garantie bancaire, clause résolutoire, plafonnement de l'exposition. Elles complètent — mais ne remplacent jamais — la diligence.
Grille d'interprétation du score
- A (80–100) — Profil favorable. Conditions commerciales standard, paiement 30–60 jours envisageable.
- B (65–79) — Risque maîtrisé. Garanties contractuelles recommandées (clause résolutoire, pénalités de retard).
- C (50–64) — Vigilance requise. Diligence approfondie avant tout engagement supérieur à 50 K€, acompte 30–50 %.
- D (< 50) — Risque élevé. Refus ou conditions très strictes (comptant à la livraison, garantie bancaire).
Spécificités du corridor France-Maroc
Évaluer un fournisseur marocain depuis la France — ou l'inverse — ajoute des couches que les méthodes mono-pays ignorent. Avec ~14,8 Md € d'échanges annuels et environ un millier de filiales françaises au Maroc, ce corridor mérite un traitement dédié.
Langue et formats
Les documents officiels marocains circulent en arabe et en français ; les noms de dirigeants existent en translittérations multiples, ce qui complique le filtrage sanctions (un même nom peut s'écrire de plusieurs façons). Un matching par sous-ensemble de tokens, tolérant aux variantes, réduit les faux négatifs.
Registres et identifiants
En France, le SIREN/SIRET et le RNE structurent l'identité. Au Maroc, trois identifiants coexistent : le RC (registre de commerce, géré localement et centralisé par l'OMPIC), l'ICE (identifiant commun de l'entreprise) et l'identifiant fiscal. Leur cohérence est un premier contrôle. Nos guides détaillent la vérification d'une entreprise marocaine (RC, ICE, OMPIC) et les quatre registres marocains (OMPIC, DGI, CNSS, Office des Changes) à connaître.
Devises et contrôle des changes
Le dirham marocain n'est pas librement convertible : les flux transfrontaliers passent par l'Office des Changes, et un fournisseur exportateur doit respecter des obligations de rapatriement de devises. Un partenaire qui propose des montages de paiement contournant ce cadre (comptes offshore, facturation via un pays tiers sans logique économique) est un signal d'alerte majeur. Intégrez la conformité au contrôle des changes comme critère propre dans le volet « légalité ».
Profondeur financière asymétrique
En France, les bilans déposés au greffe (via Pappers ou l'INPI) donnent souvent trois exercices. Au Maroc, hors sociétés cotées à la Bourse de Casablanca, les comptes sont rarement publics : le scoring s'appuie alors davantage sur l'ancienneté, le capital, la régularité CNSS et les indicateurs indirects. Adaptez la pondération en conséquence — ne pénalisez pas mécaniquement une PME marocaine pour une absence de données qui tient à la réglementation, pas à un risque réel.
Cas pratique — Scorer une PME marocaine
Exemple fictif : Alpha Trading SARL, négociant alimentaire à Casablanca, pour un contrat de fourniture de 500 000 MAD (exposition forte).
- OMPIC : société immatriculée, RC et ICE cohérents, créée en 2018, capital 1 M MAD. → identité 90.
- Sanctions / CNASNU : société et gérants croisés avec listes ONU/UE/OFAC et liste locale CNASNU. Aucun match. → 100.
- Finance : comptes non publics ; effectif CNSS stable, ancienneté solide, capital correct. → 70 (indirect).
- Judiciaire : aucune annonce légale négative sur 24 mois. → 85.
- Réputation : presse (L'Économiste, Medias24, Challenge.ma) et avis sans signal. → 75.
- Digital : domaine 2018, site actif, 12 profils LinkedIn cohérents. → 80.
Score pondéré ≈ 84/100, rating A. Mais l'exposition est forte (500 K MAD) : la matrice impose une vigilance standard + — confirmation du bénéficiaire effectif, vérification de la conformité change pour les paiements internationaux, et clause résolutoire. Décision : « Approuver aux conditions standard, avec garanties contractuelles ».
Automatisation et limites
Automatiser la collecte permet de traiter 10 à 50 fois plus de contreparties qu'une revue manuelle, à qualité comparable. Trois limites demeurent :
- Bilans non publics (TPE françaises, PME marocaines non cotées) : à demander directement au fournisseur.
- Procédures collectives très récentes : parfois pas encore indexées au BODACC.
- Fraude documentaire : un faux Kbis ou un faux RIB exige une analyse visuelle complémentaire (voir détecter un faux Kbis et l'arnaque au faux RIB).
L'approche la plus robuste combine automatisation pour la collecte et jugement humain pour l'interprétation. Pour passer à l'action, appuyez-vous sur notre checklist KYC fournisseur en 10 points et sur la méthodologie de nos sources.
FAQ — Évaluation et scoring fournisseur
Quelle différence entre risque inhérent et risque résiduel ?
Le risque inhérent est le score brut du fournisseur, avant toute mesure. Le risque résiduel est ce qui subsiste après application des garanties (acompte, garantie bancaire, plafonnement). La matrice raisonne sur l'inhérent ; les niveaux de vigilance et les garanties visent à ramener le résiduel à un niveau acceptable.
Comment pondérer le scoring pour mon secteur ?
Partez de la grille standard (sanctions et finance dominantes), puis augmentez le poids de la dimension la plus critique pour vous : la santé financière pour un fournisseur en flux tendu, l'historique judiciaire dans le BTP, la conformité change pour un import-export France-Maroc. Documentez le choix : c'est lui qui rend le scoring défendable en audit.
Un score élevé dispense-t-il de filtrer les sanctions ?
Non, jamais. Le filtrage sanctions est éliminatoire : il s'applique indépendamment du score et le prime. Une société par ailleurs excellente mais détenue par une personne sanctionnée ne doit pas entrer en relation. Voir notre guide des sanctions internationales.
Comment scorer un fournisseur marocain sans bilan public ?
On bascule sur des indicateurs indirects : ancienneté du RC, capital social, régularité des déclarations CNSS, effectif déclaré, cohérence de l'activité et absence d'annonces légales négatives. Le score est alors qualifié « données financières limitées » et la vigilance ajustée, sans pénaliser artificiellement un cadre réglementaire différent de la France.
À quelle fréquence re-scorer un fournisseur ?
Au minimum à chaque renouvellement de contrat, et plus souvent pour les fournisseurs critiques (annuellement) ou en présence d'un signal (alerte presse, changement de dirigeant, nouvelle inscription au BODACC). Le scoring est un processus continu, pas un instantané.
Conclusion
Évaluer le risque fournisseur ne se résume pas à un chiffre : c'est une chaîne cohérente — six dimensions, une pondération assumée, une matrice qui croise score et exposition, des niveaux de vigilance gradués — adaptée aux réalités du corridor France-Maroc (registres RC/ICE/OMPIC, contrôle des changes, données financières asymétriques). Cette méthode transforme une décision d'achat en décision motivée, traçable et défendable.
RiskSonnar applique cette méthodologie en 60 secondes par entité, croise 25 sources France et Maroc (Pappers, INPI, BODACC, OMPIC, CNASNU, Bank Al-Maghrib) et produit un rapport PDF structuré avec décision recommandée. Vérifier une entreprise · Couverture Maroc · Essayer gratuitement →