Pendant des années, Global Mobility a bénéficié d’un arrangement plutôt avantageux : gérer des programmes transparents, empêcher les transferts de s’emballer, s’assurer que le déménageur se présente, et tout le monde suppose que les rouages en coulisses fonctionnent bien. « Le service avant tout » était notre devise.
Mais ce qui inquiète les équipes internes chargées de la mobilité, ce ne sont pas les coûts, les marchés immobiliers ni même les variations de volume.
Il s’agit de l’approvisionnement et de la sécurité, qui se resserrent comme un étau, discrètement, méthodiquement et sans se soucier le moins du monde de l’efficacité de vos fournisseurs préférés. Et écoutez, ce n’est pas nouveau. Certaines entreprises ont déjà traversé cette épreuve et en gardent encore des séquelles.
Mais pour tous les autres ?
Si les services achats et sécurité ne se sont pas encore intéressés à votre programme de mobilité, c’est uniquement parce qu’ils ont eu d’autres priorités ou qu’ils ne vous ont tout simplement pas remarqué.
Ils le feront.
C’est en 2026 que l’étau se refermera.
La pression silencieuse que l’on ressent mais que l’on ne nomme jamais
Les équipes de sécurité croulent sous des obligations que personne n’avait mentionnées dans leurs présentations PowerPoint en 2018 :
- résidence des données
- risque tiers
- sous-traitants qu’ils n’ont pas approuvés
- les systèmes qu’ils n’ont pas sélectionnés
- et « nous avons besoin de preuves » devient la nouvelle norme
Les achats ne sont pas plus libres :
- prolifération des fournisseurs
- fatigue liée à la conformité
- une intégration qui prend autant de temps qu’un projet de construction de taille moyenne
- des politiques qui ressemblent désormais à des listes de contrôle avant le décollage
La mobilité mondiale se trouve au cœur de tout cela, à savoir la chaîne logistique accidentelle qui contient le plus grand nombre d’informations personnelles identifiables par centimètre carré dans l’entreprise, et la plupart des équipes évaluent encore les fournisseurs uniquement sous l’angle de la « prestation de services ».
Sauf que la prestation de services n’aide pas lorsqu’un RSSI demande :
« Votre fournisseur répond-il à nos normes minimales en matière de risque ? »
Et votre fournisseur répond :
« Euh… quelles normes ? »
Pourquoi le « bon service » n’est plus le bouclier qu’il était autrefois
Il existe toute une catégorie d’expressions relatives au confort de la mobilité qui sont sur le point de perdre leur pouvoir :
- « Nous utilisons cette entreprise de déménagement depuis toujours. »
- « Nous faisons confiance à cet agent immobilier. »
- « Notre partenaire DSP connaît nos collaborateurs. »
- « Notre fournisseur de logements temporaires est formidable. »
Et elles peuvent toutes être vraies.
Mais 2026 sera la première année où les entreprises répondront :
« C’est génial, mais comment gèrent-ils les données ? »
Les responsables de la sécurité commenceront à poser aux fournisseurs de mobilité les mêmes questions qu’ils posent aux plateformes cloud :
- Les informations personnelles identifiables sont-elles cryptées ?
- Stocké où ? Quel pays ? (et les États-Unis ne sont peut-être pas une bonne réponse)
- Sur quels appareils ?
- Par qui ?
- Avec quels sous-traitants ?
- Avec quels protocoles de réponse aux violations ?
- Avec quels délais de destruction ?
- Et peuvent-ils répondre à 30 de ces questions sans sombrer dans une panique silencieuse ?
Parce que le service peut être excellent et que le risque peut tout de même être inacceptable.
Et cette lacune vous incombe entièrement.
2026 nécessite une réinitialisation proactive, pas un exercice d’évacuation incendie
Si les questions d’approvisionnement ou de sécurité vous sont soumises en premier lieu, vous êtes déjà en phase d’intervention d’urgence. À ce moment-là, vous improvisez des explications, vous essayez de reconstituer les positions des fournisseurs en matière de risques et vous assistez à des réunions auxquelles vous n’auriez jamais voulu participer.
Au contraire, commencez.
1. Rencontrer les services Achats et Sécurité au cours du premier trimestre.
Demandez-leur :
« Qu’attendez-vous des fournisseurs de solutions de mobilité cette année ? »
Vous faites cela parce que vous devez connaître les règles avant que le jeu ne change.
2. Élaborer une auto-évaluation adaptée à la mobilité
Ce n’est pas un cosplay SOC2.
Juste 5 à 10 questions pour faire le point sur la réalité :
- Traitez-vous des informations personnelles identifiables ?
- Le cryptez-vous ?
- Où est-il stocké ? Avons-nous dit que les États-Unis ne sont peut-être pas une bonne réponse ?
- Y a-t-il des points de contact offshore ?
- Appareils personnels ?
- Sous-traitants ?
- Conservation/destruction ?
- Signalement des violations ?
Vous seriez surpris de voir ce qui ressort lorsque vous posez cette question calmement, avant que le service des achats ne la pose de manière agressive.
3. Envoyez-le avant que le RSSI ne le fasse.
C’est la partie que la plupart des équipes de direction sautent, jusqu’à ce qu’elles le regrettent.
Car si vous attendez, vous finirez par subir ce que nous appelons chez All Points « Omkar’d » (le service de sécurité de l’entreprise vous envoie des questionnaires de sécurité de plusieurs pages qui sont incompréhensibles pour les profanes) : le fournisseur est signalé, le questionnaire est transmis à un niveau supérieur, des semaines de remédiation vous attendent, les transferts sont retardés et votre crédibilité est soudainement remise en question.
Lorsque vous lancez le processus, vous gardez le contrôle du calendrier et du récit.
Attendre garantit le contraire.
Quels fournisseurs en ont besoin ? Honnêtement, tous.
Déménageurs ? Sans aucun doute.
Ils touchent au profil le plus sensible de tous : votre famille, votre emploi du temps, votre adresse physique.
Logement temporaire ? Tout à fait.
Ils contiennent des informations de paiement, des identifiants et des métadonnées auxquels la plupart des équipes ne pensent pas.
Agents immobiliers ? Étonnamment, oui.
Délais de clôture, signaux hypothécaires, détails d’occupation : tout cela, ce sont des données.
Services à destination ? À 100 %.
C’est la catégorie la plus susceptible d’être insuffisante, car les structures varient, la sous-traitance est courante et le secteur se souvient encore de l’époque où « sécurité » signifiait « ne laissez pas votre iPad dans la voiture ».
Si cela touche un cessionnaire, cela touche votre profil de risque.
Quelques mots sur la norme ISO (il ne s’agit pas d’un argumentaire de vente, mais simplement d’un rappel contextuel)
Les normes ISO 27001/27701 n’ont pas été présentées chez All Points comme un projet de stratégie de marque.
Cela s’est produit parce que la barre était devenue suffisamment haute pour que nous ayons besoin d’un moyen fiable et vérifiable de démontrer les contrôles que les clients exigeaient soudainement.
Nous n’avons pas couru après l’ISO, c’est l’ISO qui nous a couru après.
C’est le même signal d’alarme que les équipes chargées de la mobilité ressentent actuellement de la part des services d’approvisionnement et de sécurité.
Conclusion : votre chaîne logistique est désormais une chaîne de sécurité.
La mobilité mondiale a changé sans prévenir.
C’est devenu une fonction à risque, que cela plaise ou non.
Vos fournisseurs ont une incidence sur :
- le RSSI
- approvisionnement
- audit
- cycles de retard
- confiance des candidats
- votre propre crédibilité
Les leaders de la mobilité qui prendront cela au sérieux début 2026 auront le vent en poupe.
Ceux qui ne le feront pas passeront l’année à expliquer pourquoi un fournisseur de confiance n’a pas réussi à passer la question 4.
