Une DSI qui travaille avec des dizaines d'ESN, d'infogérants, d'éditeurs SaaS et de fournisseurs cloud finit par perdre la main sur ses contrats si personne ne les suit au quotidien. Le vendor manager, ou contract manager IT, segmente ce portefeuille, anime la gouvernance des fournisseurs importants, contrôle les niveaux de service et les factures, traite les avenants et prépare les renouvellements. Les questions d'entretien d'un vendor manager IT doivent partir de ces situations de run.
Le poste se confond souvent avec celui d'acheteur IT. L'acheteur consulte, négocie et signe. Le vendor manager vit avec le contrat pendant trois ou cinq ans, avec ses dérives de périmètre, ses indicateurs discutés et ses engagements financiers mal consommés. Une partie des candidats vient des achats, une autre du pilotage de prestations ou de la gestion de projet. L'entretien vérifie qu'ils savent lire un contrat et contester un chiffre.
La réglementation pèse aussi : DORA pour les entités financières, NIS 2 pour la sécurité de la chaîne d'approvisionnement, le RGPD pour les sous-traitants, le Data Act pour le cloud. Le PDF contient 30 questions sur six axes, un cas de 20 minutes et une grille de 1 à 4.
Contrats, textes et outils qu'un vendor manager IT manie
Contrat, annexes de service et plan d'assurance qualité
Le contrat fixe le périmètre et le prix, les annexes décrivent les niveaux de service, leur mode de calcul et les pénalités ou crédits de service. Le plan d'assurance qualité précise comment le fournisseur travaille. Le vendor manager doit savoir quelle version s'applique et ce qu'elle permet d'exiger.
Gouvernance fournisseurs
Comités opérationnels, revues trimestrielles, revue annuelle de direction : chaque niveau a ses participants et ses décisions. Les fournisseurs stratégiques ont droit à tous les niveaux, les autres à un suivi plus léger. Le candidat doit expliquer comment il a fixé ces niveaux.
Outils de gestion des contrats et des achats
Un outil de gestion du cycle de vie des contrats (CLM), le module achats de l'ERP ou des plateformes comme SAP Ariba et Coupa, un module de risques tiers et souvent Power BI pour les tableaux de bord. ServiceNow sert parfois de référentiel des fournisseurs relié à la CMDB.
DORA
Règlement européen applicable depuis le 17 janvier 2025 aux entités financières. Il impose un registre d'informations sur tous les contrats de services informatiques, des clauses minimales dans ces contrats et des stratégies de sortie pour les services qui soutiennent des fonctions critiques ou importantes.
NIS 2
La directive demande aux entités concernées de traiter la sécurité de leur chaîne d'approvisionnement, donc de leurs fournisseurs. Sa transposition en droit français était encore en cours d'examen au Parlement à l'automne 2026 ; son état d'avancement se vérifie au moment du recrutement.
RGPD, article 28
Quand un fournisseur traite des données personnelles pour l'entreprise, un accord de sous-traitance encadre ses obligations, ses sous-traitants ultérieurs et le sort des données en fin de contrat. Le vendor manager le fait tenir à jour avec le DPO.
Data Act
Règlement européen applicable depuis le 12 septembre 2025. Il encadre le changement de fournisseur de services cloud : préavis de deux mois au plus, période de transition de 30 jours, export des données, frais de changement limités aux coûts réels puis interdits à partir du 12 janvier 2027. Il pèse dans la négociation des contrats cloud.
ISO/IEC 27001 et ITIL 4
L'annexe A d'ISO/IEC 27001:2022 consacre plusieurs mesures aux relations avec les fournisseurs, de la sécurité dans les accords au suivi des services. ITIL 4 décrit une pratique de gestion des fournisseurs. Les deux servent de référence pour structurer le processus.
Le vendor manager IT travaille dans la DSI ou dans une direction des achats IT, souvent dans une équipe de sourcing et de pilotage des fournisseurs. Les offres parlent aussi de contract manager, de responsable de la gestion des fournisseurs IT ou de supplier manager, avec des missions qui vont du pilotage d'un portefeuille d'ESN et d'éditeurs à la consolidation de contrats à l'échelle européenne. La personne échange tous les jours avec les responsables de services, les achats, le juridique, le RSSI, le DPO et le contrôle de gestion. Une bonne partie du travail se fait dans les comités et sur des chiffres que le fournisseur produit.
Les compétences à vérifier chez un vendor manager IT
- Segmentation et cartographie des fournisseurs
- Contrôle des niveaux de service
- Gestion des avenants et des litiges
- Suivi financier et engagements
- Risques tiers, DORA et RGPD
- Renouvellement et plans de sortie
Questions d'entretien pour un vendor manager IT
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · confirmé
Vous arrivez avec 180 fournisseurs IT actifs et deux personnes dans l'équipe. Comment décidez-vous lesquels piloter de près ?
Une bonne réponseLe candidat segmente le portefeuille selon plusieurs critères : dépense, criticité des services portés (lue dans la CMDB ou avec les métiers), difficulté à remplacer le fournisseur, risques de sécurité, réglementaires et financiers, complexité du contrat. Il en tire des niveaux de pilotage : comités mensuels et revue annuelle de direction pour une poignée de fournisseurs stratégiques, revue trimestrielle pour les importants, suivi par les achats pour les autres. La segmentation est revue chaque année.
Signal d'alerteTrier par montant dépensé seulement, ou appliquer la même gouvernance aux 180 fournisseurs.
Question 2 · confirmé
Le rapport mensuel de l'infogérant affiche 99,6 % de disponibilité. Comment vérifiez-vous ce chiffre avant le comité ?
Une bonne réponseIl relit la définition contractuelle de l'indicateur : périmètre, plages de service, exclusions comme les maintenances planifiées ou les incidents imputés au client. Il demande les données brutes (supervision, extraction des tickets), recalcule sur un échantillon, croise avec les incidents majeurs du mois et vérifie les changements de priorité des tickets. Si le fournisseur est seul à détenir les données, il demande un accès et une méthode de calcul écrite en annexe du contrat.
Signal d'alerteReprendre le chiffre du fournisseur tel quel dans la présentation du comité.
Question 3 · confirmé
Des équipes ont confié au fournisseur de TMA trois nouvelles applications sans avenant. Six mois plus tard, il réclame un complément de prix. Comment traitez-vous la situation ?
Une bonne réponseD'abord les faits : qui a demandé quoi, par quels échanges, ce que couvre le périmètre contractuel et ce que prévoit la procédure de modification. Ensuite le montant, comparé aux unités d'œuvre ou aux prix du contrat. Il négocie une régularisation par avenant sur la part justifiée, puis corrige le processus : seuls le vendor manager et les achats engagent un changement de périmètre, avec un registre des demandes accessible aux équipes.
Signal d'alertePayer la totalité pour garder la paix, ou tout refuser parce qu'aucun avenant n'a été signé.
Question 4 · senior
À mi-parcours, un engagement de consommation cloud de 3 M€ sur trois ans n'est consommé qu'à 40 %. Que faites-vous ?
Une bonne réponseIl projette la consommation jusqu'à l'échéance avec l'équipe FinOps et cherche les causes, souvent des migrations en retard. Il chiffre le manque à payer, examine les possibilités prévues au contrat ou chez le fournisseur (achats éligibles sur sa place de marché, report ou prolongation négociés) et décide avec la DSI d'accélérer certaines migrations. Il en tire une règle plus prudente pour fixer le prochain engagement.
Signal d'alerteAttendre la fin du contrat, ou acheter n'importe quoi pour consommer.
Question 5 · senior
L'entité pour laquelle vous travaillez est soumise à DORA. Son fournisseur SaaS de paie annonce qu'il confie désormais l'hébergement à un autre prestataire. Que faites-vous ?
Une bonne réponseIl relit les clauses de sous-traitance du contrat (information préalable, accord, droit d'opposition), vérifie si le service soutient une fonction critique ou importante et fait évaluer le changement avec les risques et la sécurité : localisation des données, sécurité du nouvel hébergeur, concentration sur un même prestataire. Il met à jour le registre d'informations DORA. Côté RGPD, c'est un sous-traitant ultérieur qui demande l'autorisation prévue au contrat. Si le risque n'est pas acceptable, il s'oppose ou prépare la sortie.
Signal d'alerteClasser le courrier, ou laisser l'équipe paie seule juge de la réponse.
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
Vendor manager IT : réponses aux questions courantes
Quelle différence entre un vendor manager IT et un acheteur IT ?
L'acheteur IT intervient surtout avant la signature : analyse du besoin, consultation, négociation, contrat. Le vendor manager prend le relais pendant toute la durée du contrat. Il contrôle les niveaux de service et les factures, gère les avenants et les litiges, suit les risques et prépare le renouvellement ou la sortie. Dans certaines organisations, une même personne cumule les deux rôles. L'entretien doit alors couvrir la négociation autant que le pilotage.
Le vendor manager doit-il avoir une formation juridique ?
Ce n'est pas obligatoire. Il doit savoir lire un contrat, repérer une clause de changement de contrôle, une reconduction tacite ou un droit d'audit, et savoir quand appeler le juridique. Les profils venus des achats ou du pilotage de prestations l'apprennent sur le terrain. Cette lecture se teste avec un extrait de contrat réel pendant l'entretien plutôt qu'avec des questions de cours.
Un test technique est-il prévu pour un vendor manager IT ?
Plutôt une mise en situation qu'un exercice de code. L'exercice part d'un rapport mensuel de fournisseur avec quelques erreurs, l'annexe qui définit les indicateurs et une facture. Le candidat repère les écarts et prépare les points du prochain comité. Trente à quarante minutes suffisent pour voir si la personne vérifie les chiffres ou les reprend tels quels.
Un chef de projet ou un service delivery manager peut-il devenir vendor manager ?
Oui, c'est un parcours fréquent. Ces profils connaissent les niveaux de service, les comités et la relation avec un prestataire, souvent du côté du fournisseur. Il leur manque parfois la lecture contractuelle, le suivi financier des engagements et la réglementation sur les tiers. L'entretien vérifie ces trois points, avec un exemple de désaccord avec un fournisseur réglé par le contrat.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
