Aller au contenu
Tous les articles

L’IA Agentique traçable au service de la supply chain

  • Chaîne d'approvisionnement
  • OSINT
  • Industrie

Le 11 mars 2011, un important séisme rapidement suivi d’un tsunami frappe le nord-est du Japon.

Dans les semaines qui suivent, les chaînes de montage automobiles ralentissent ou s’arrêtent au Japon d’abord, puis aux États-Unis et en Europe. L’entreprise Toyota, dont le système de production sert alors de modèle à toute l’industrie, recense plus de 1 200 références menacées et en retient 500 dont l’approvisionnement doit être sécurisé en priorité. L’entreprise a constaté alors qu’une partie substantielle de ses approvisionnements provenait d’usines dont le constructeur ignorait l’existence, car il s’agissait de fournisseurs indirects qui approvisionnaient ses fournisseurs de premier rang avec parfois trois ou quatre contrats de distance.

À cette époque, le cas le plus commenté a été celui de Renesas Electronics, qui fournissait indirectement Toyota. Les microcontrôleurs de l’entreprise entraient dans les véhicules du groupe par l’intermédiaire d’équipementiers comme Denso. Or Renesas produisait alors environ 40 % des microcontrôleurs automobiles mondiaux d’après le rapport du Congressional Research Service consacré à l’événement (mai 2011), et son usine de Naka, endommagée par le séisme, a mis plusieurs mois à revenir à sa capacité nominale. Résultat, il est apparu que toute une industrie reposait sur un site que presque personne n’avait alors jugé critique.

Quinze ans plus tard, rien n’a vraiment changé sur le fond : cartographier les fournisseurs de ses fournisseurs reste un exercice difficile et coûteux. Les temps, eux, ont changé. D’un côté, la maîtrise de sa supply chain devient un critère de survie pour un nombre croissant de filières, prises entre des réglementations toujours plus complexes et une instabilité géopolitique qui rebat les cartes des chaînes logistiques parfois en quelques jours. De l’autre, les progrès de l’IA générative ont fait tomber la barrière d’entrée de l’investigation continue, et la diversité des sources ouvertes rend désormais accessibles quantité de données qui ne l’étaient pas. Ce calendrier est celui du Cercle : mettre l’IA agentique au travail, de manière structurée et traçable, pour vous redonner en toute confiance la visibilité sur votre supply chain.

La supply chain que vous voyez est la partie émergée de l’iceberg

Vos fournisseurs directs, ceux que vous connaissez, avec qui vous signez des contrats, forment le rang 1. Leurs propres fournisseurs forment le rang 2, et ainsi de suite jusqu’aux matières premières. Pour un produit électronique ou mécanique classique, il est courant que la chaîne descende sur cinq à huit rangs.

Sauf que la visibilité que vous avez de cette chaîne, elle, suit les contrats, pas la réalité des dépendances. Le rang 1, vous le connaissez : contrats, audits, revues qualité, échanges quotidiens. Au rang 2, vous dépendez de ce que vos fournisseurs veulent bien déclarer. Au-delà, il n’y a le plus souvent rien. Dans l’enquête de McKinsey sur le risque d’approvisionnement menée en 2025, 95 % des directions interrogées déclarent une visibilité sur les risques de leurs fournisseurs de rang 1 ; elles ne sont plus que 42 % à voir au-delà.

Schéma des rangs de la chaîne : l’entreprise du lecteur, un rang 1 connu par contrat, un rang 2 connu en partie, un rang 3 fait de sites inconnus reliés par des liens supposés.
La visibilité suit les contrats : nette au rang 1, déclarative au rang 2, nulle au-delà.

L’opacité de cette chaîne tient aux facteurs structurants suivants :

  1. Le secret commercial. La liste des fournisseurs d’un fournisseur est un actif : la divulguer, c’est permettre de le contourner. Votre fournisseur direct a de bonnes raisons de ne pas vous la donner et généralement aucun contrat ne l’y oblige au-delà de quelques composants critiques.
  2. La cascade. Un sous-traitant qui doit faire face à un afflux soudain de commandes va généralement faire appel à plus de sous-traitance. Cette décision se prend parfois sans vous, et c’est d’autant plus vrai que le fournisseur est éloigné dans la chaîne.
  3. Le mouvement. Une chaîne se recompose en permanence : qualification d’une nouvelle source, arrêt d’une ligne, rachat d’un site. La cartographie déclarée il y a un an décrit une chaîne qui n’existe plus. Un audit annuel peut prendre la photo, mais il ne « filme » pas.

L’indépendance apparente des chaînes est plus complexe qu’il n’y paraît

Cette recomposition permanente de la supply chain peut avoir des conséquences très inattendues, parfois douloureuses pour qui n’en a pas conscience.

Vu des contrats, vos trois fournisseurs de rang 1 sont trois chaînes indépendantes, vous en concluez donc logiquement que la défaillance de l’un serait absorbée par les deux autres. C’est le principe même du multi-sourcing. Le problème, c’est que cette vue contractuelle ne vous donne qu’une image partielle de la réalité, qui peut être tout autre vue du terrain.

Qu’est-ce qui empêche en effet plusieurs fournisseurs d’en venir à faire appel au même site de production plus profondément dans la chaîne ? À vrai dire, pas grand-chose. Et la spécialisation courante de certains acteurs industriels, conséquence logique de la maturité du marché, tend même plutôt à faire émerger des maillons critiques qui finissent par représenter à eux seuls une masse critique pour une opération ou une fourniture particulière.

Vu du terrain, les chaînes convergent donc souvent deux ou trois rangs plus bas, vers un même site : une fonderie, un traitement de surface, un producteur de résine, etc.

Deux vues du même réseau : à gauche, trois chaînes qui paraissent indépendantes ; à droite, les mêmes chaînes convergent vers un site unique au rang 3.
Trois fournisseurs, une seule chaîne : la structure en diamant ne se voit qu’en profondeur.

De fait, la réalité de la chaîne a souvent une structure « en diamant » : large au rang 1, resserrée en profondeur.

L’expérience de 2011 l’a rendue visible d’un coup chez un constructeur sincèrement convaincu d’avoir diversifié son approvisionnement. Et pourtant, une route sur deux passait par la même usine japonaise. La diversification apparente est le déguisement le plus courant du point de défaillance unique.

Lorsque vous prenez conscience de la rupture, il est déjà beaucoup trop tard

Le principal risque de ce point de défaillance unique, c’est qu’on ne s’en rend pas compte immédiatement, y compris en cas de crise. Quand un site de rang 3 ou plus s’arrête pour cause d’incendie, de grève, de faillite ou de catastrophe climatique, vous ne le sentez pas le jour même. Chaque maillon de la chaîne va d’abord absorber la pénurie naissante grâce à ses encours et son stock tampon. C’est seulement une fois à sec qu’il va brutalement cesser de livrer l’échelon suivant.

L’information commerciale voyage alors au rythme des ruptures de stock : votre fournisseur de rang 1 ne vous prévient de l’impact de l’événement que lorsqu’il s’aperçoit qu’il ne peut plus livrer, c’est-à-dire des semaines, voire des mois, plus tard.

Pourtant, l’événement était souvent public dès le premier jour. L’incendie a été couvert dans la presse locale, la faillite inscrite dans les registres officiels, et l’arrêt d’activité se lit jusque sur les images satellite du site.

L’information existait, mais la collecter restait hors d’atteinte : trop de sources à traiter, trop de langues à comprendre, trop de liens à démêler. C’est précisément là que l’IA agentique prend toute sa mesure : elle remonte toutes les pistes en parallèle, surveille la presse et les médias dans toutes les langues, et ne dort jamais.

Frise sur dix semaines : un site de rang 3 s’arrête en semaine zéro, chaque rang absorbe sur son stock puis s’arrête à son tour, la ligne du client s’arrête en semaine huit, alors que l’événement était public dès le premier jour.
La rupture met des semaines à vous atteindre, alors que l’information, elle, était disponible dès le premier jour.

Cette fenêtre d’action perdue se paie généralement le prix fort. Le McKinsey Global Institute a estimé en août 2020, sur un panel de 325 entreprises de 13 secteurs, qu’une rupture d’approvisionnement d’un mois ou plus survient en moyenne tous les 3,7 ans, et que ces chocs effacent par décennie, en moyenne, l’équivalent de 45 % de l’excédent brut d’exploitation d’une année. La pénurie de semi-conducteurs en a donné l’échelle : AlixPartners l’évaluait en septembre 2021 à 210 milliards de dollars de chiffre d’affaires et 7,7 millions de véhicules non produits pour la seule année 2021, pour la seule industrie automobile.

Arriver tôt change la nature des options qui s’offrent à vous : les premières semaines permettent de sécuriser des volumes avant que le marché entier ne s’y précipite, de qualifier une source de repli, d’arbitrer les références à protéger. Ceux qui arrivent en dernier se retrouveront quant à eux en file d’attente.

La rupture n’est pas toujours un accident

Fukushima était un séisme, imprévisible par nature. Mais les catastrophes climatiques ou les conflits ne sont pas les seules causes possibles de disruptions majeures de votre supply chain.

L’affaire Nexperia, qui a défrayé la chronique à l’automne 2025 en Europe, en est un bon exemple. Il n’y a eu aucune catastrophe : pas une usine touchée, pas une machine arrêtée.

Nexperia, fabricant néerlandais de composants, produit des semi-conducteurs totalement classiques et à faible valeur ajoutée, tels que des diodes et transistors à quelques centimes. L’automobile est leur premier débouché : en 2025, Nexperia tenait environ 40 % du segment.

En 2019, Nexperia passe sous le contrôle du groupe chinois Wingtech. Le 30 septembre 2025, le gouvernement néerlandais prend le contrôle de l’entreprise en invoquant une loi de 1952 qui n’avait jamais servi pour la technologie, sur fond de pression américaine et de crainte de transferts de technologie. Le 4 octobre, Pékin réplique : interdiction d’exporter les composants que Nexperia finit en Chine. Or environ 70 % des puces que Nexperia fabrique en Europe partaient précisément en Chine pour l’assemblage final, avant de repartir vers les lignes du monde entier. En quelques semaines, les constructeurs européens alertent sur des arrêts de production, et des cadences se réduisent jusqu’au Japon. La désescalade ne vient qu’après la rencontre des présidents américain et chinois, fin octobre : Pékin rétablit des exemptions, La Haye suspend son ordonnance le 19 novembre, et les flux reprennent par étapes.

L’épisode enseigne trois choses.

  1. La rupture peut être décidée. Aucun site n’a brûlé : ce qui a bougé, c’est la propriété, le droit et les contrôles à l’export. Savoir où sont les usines ne suffit plus ; il faut savoir à qui chacune appartient et de quelles juridictions elle dépend.
  2. Le goulot n’était pas la fabrication, mais une étape que presque aucun donneur d’ordre ne regarde : l’assemblage final. Vous achetez un module à votre rang 1 ; le module contient une diode à trois centimes ; la diode passe par un site unique en Chine. La dépendance était réelle, et invisible dans les contrats.
  3. Les signaux existaient depuis des années : le rachat de 2019, la pression réglementaire qui s’accumulait autour de l’actionnaire. Un changement d’actionnariat est un événement de chaîne d’approvisionnement au même titre qu’un incendie, et il se surveille de la même manière.

Cartographier à la main fonctionne, et coûte une décennie

Toyota a tiré la leçon de 2011 en construisant RESCUE, une base qui couvre environ 650 000 sites fournisseurs, et en demandant à ses fournisseurs de conserver de deux à six mois de stock sur les puces critiques. Le résultat s’est vu : pendant la pénurie de 2021, Toyota a tenu ses volumes plus longtemps que ses concurrents.

La méthode fonctionne donc. Son coût est le problème : une décennie d’efforts, le poids de négociation d’un acheteur de cette taille, et une mise à jour qui ne s’arrête jamais. La voie déclarative, questionnaires et portails fournisseurs, bute quant à elle toujours sur les mêmes murs : des taux de réponse partiels, des données périmées sitôt collectées, et surtout le rang 2, qui n’a aucun contrat avec vous et donc aucune obligation de vous répondre.

Reconstruire la chaîne depuis la nomenclature

Nous prenons le problème dans l’autre sens : ne pas demander la chaîne, la reconstruire. C’est ce que fait la solution de supervision que nous développons.

Le point de départ est votre nomenclature, la liste structurée des composants d’un produit (bill of materials, BOM). Elle dit ce qui doit exister quelque part dans le monde : tel microcontrôleur suppose une fonderie, tel connecteur un mouliste, tel alliage un traitement de surface. À partir de là, la solution croise ce que les sources ouvertes savent déjà : la presse locale et spécialisée, les registres d’entreprises et les données douanières, les certifications et publications réglementaires, l’imagerie satellite, qui renseigne sur l’activité réelle d’un site, ses extensions, ses arrêts.

L’intelligence artificielle sert à faire tenir ensemble ces signaux épars : relier un site à un procédé, un procédé à un composant, un composant à votre produit. Aucune de ces sources ne suffit seule ; leur recoupement dessine la chaîne. Chaque lien du graphe porte son niveau de confiance et ses sources, et le graphe se met à jour au rythme des sources, pas à celui des campagnes de questionnaires.

Schéma en trois étapes : la nomenclature du produit, le croisement de sources ouvertes par un moteur de corrélation, le graphe reconstruit de la chaîne, où chaque lien est confirmé ou marqué comme hypothèse.
De la nomenclature au graphe : chaque lien porte ses sources et son niveau de confiance.

La même mécanique qui reconstruit la chaîne la surveille. Un événement est détecté là où il se produit, au rang 3, dans une presse régionale ou sur une image, et non là où il finit par vous atteindre. Au lieu d’apprendre la rupture par votre rang 1 plusieurs semaines après, vous disposez d’une alerte en quelques jours, reliée aux références de votre nomenclature qui passent par le site touché.

Ce que la solution ne prétend pas faire : remplacer la relation fournisseur, l’audit ou le contrat. Elle produit des hypothèses hiérarchisées et sourcées, que vos équipes confirment ou écartent. Une hypothèse vérifiable vaut mieux qu’un angle mort confortable.

Ce que la réglementation ajoute

La pression réglementaire pousse dans la même direction. La loi française sur le devoir de vigilance (2017), la loi allemande sur le devoir de vigilance dans les chaînes d’approvisionnement (LkSG, 2023) et la directive européenne sur le devoir de vigilance des entreprises (CS3D, adoptée en 2024, calendrier d’application encore en discussion) demandent toutes aux donneurs d’ordre de connaître et de surveiller ce qui se passe au-delà du rang 1 : conditions de travail, environnement, origine des matières. On ne peut pas surveiller une chaîne qu’on ne connaît pas.

Notre mission : que la prochaine défaillance d’un site de rang 3 soit pour vous une décision d’approvisionnement prise sereinement avec des semaines d’avance, et non pas une découverte en pied de ligne !