Dossier · Audit de réversibilité
Décider sur une dépendance résiduelle
Qualifier ce qui reste nécessaire à la source après le test, puis faire choisir à l’autorité compétente entre acceptation, réduction et remplacement.
Règle de décision
Ne pas laisser une moyenne compenser une impossibilité critique
Une dépendance résiduelle est un actif, un droit, un service ou un savoir-faire encore requis sur la source après la reprise. Elle est instruite séparément : une note globale favorable ne peut pas effacer un compte non révoqué, un droit manquant ou une fonction critique non restaurée.
Qualification
Décrire l’effet avant de choisir le traitement
La décision repose sur des observations attachées au scénario testé, pas sur une appréciation abstraite du fournisseur.
Accepter
Faire de l’acceptation une décision bornée
L’autorité peut accepter une dépendance lorsqu’elle comprend l’effet plausible, le coût de traitement, les conditions de surveillance et le moment où la décision doit être revue. L’acceptation nomme le responsable et n’est jamais implicite.
Réduire
Choisir une mesure qui change la capacité de sortie
Chaque traitement doit modifier une observation du test et prévoir une nouvelle vérification.
Traitements et preuves de clôture
| Traitement | Effet recherché | Preuve de clôture |
|---|---|---|
| Clause et assistance | Obtenir actifs, délais ou coopération manquants | Contrat signé et exercice exécuté |
| Architecture | Isoler ou remplacer un composant captif | Déploiement et parcours rejoués |
| Seconde source | Réduire le point de défaillance unique | Bascule testée vers la cible |
| Compétences | Supprimer une intervention source indispensable | Opération réalisée par l’équipe cible |
| Surveillance | Détecter avant la perte de capacité | Seuil, alerte et décision éprouvés |
Clause et assistance
- Effet recherché
- Obtenir actifs, délais ou coopération manquants
- Preuve de clôture
- Contrat signé et exercice exécuté
Architecture
- Effet recherché
- Isoler ou remplacer un composant captif
- Preuve de clôture
- Déploiement et parcours rejoués
Seconde source
- Effet recherché
- Réduire le point de défaillance unique
- Preuve de clôture
- Bascule testée vers la cible
Compétences
- Effet recherché
- Supprimer une intervention source indispensable
- Preuve de clôture
- Opération réalisée par l’équipe cible
Surveillance
- Effet recherché
- Détecter avant la perte de capacité
- Preuve de clôture
- Seuil, alerte et décision éprouvés
Remplacer
Déclencher la sortie lorsque le résidu reste incompatible avec le service
Le remplacement devient recevable lorsque la dépendance bloque une fonction critique, dépasse le délai tolérable ou ne peut être réduite dans les conditions acceptées. La décision précise la cible, la fenêtre, les prérequis et l’autorité de bascule.
Le test précédent sert de référence au plan de sortie. Les réserves ne disparaissent pas : elles deviennent les conditions d’entrée de la migration.
Registre de décision
Relier chaque résidu à une autorité et à une preuve future
Le registre permet de comprendre qui a décidé, sur quels faits et jusqu’à quelle date.
Réexamen
Rouvrir la décision lorsque le système ou son contexte change
Un changement majeur de modèle, de plateforme, de contrat, de région, d’équipe ou de fonction critique peut rendre l’essai précédent obsolète. Un incident ou une modification des droits de sortie déclenche également un réexamen.
Sources et références
- Règlement (UE) 2023/2854 — Data Act (nouvel onglet)
Changement de service de traitement de données et suppression des obstacles à la sortie.
- Règlement (UE) 2022/2554 — DORA (nouvel onglet)
Gestion du risque lié aux prestataires TIC, stratégies de sortie et plans de transition dans le secteur financier.
- ANSSI — Recommandations pour l’hébergement cloud (nouvel onglet)
Mécanismes de sécurité, responsabilités du client, réversibilité et compétences.
- ISO 19011:2018 (nouvel onglet)
Lignes directrices pour l’audit des systèmes de management : principes, programme, éléments probants.
Questions fréquentes
Peut-on accepter une dépendance fournisseur critique ?
Oui, si l’autorité compétente comprend l’effet, les alternatives, les conditions de surveillance et la durée de l’acceptation. La décision doit être explicite, attribuée et datée.
Pourquoi ne pas calculer un score unique de réversibilité ?
Parce qu’une moyenne peut masquer une impossibilité critique. Chaque actif, droit, fonction et compétence bloquants doit être décidé séparément avant la conclusion globale.
Quand faut-il refaire le test ?
Après un changement majeur de plateforme, modèle, contrat, région, équipe ou fonction critique, ainsi qu’après un incident ou une modification des droits de sortie.
Dossier réversibilité
Quelle dépendance reste sans autorité de décision ?
Présentez le résidu observé et la fonction qu’il affecte. Nous vérifions si les faits permettent un arbitrage explicite.