Dossier · Audit de réversibilité
Qualifier ce qui reste nécessaire à la source après le test, puis faire choisir à l’autorité compétente entre acceptation, réduction et remplacement.
Une dépendance résiduelle est un actif, un droit, un service ou un savoir-faire encore requis sur la source après la reprise. Elle est instruite séparément : une note globale favorable ne peut pas effacer un compte non révoqué, un droit manquant ou une fonction critique non restaurée.
La décision repose sur des observations attachées au scénario testé, pas sur une appréciation abstraite du fournisseur.
L’autorité peut accepter une dépendance lorsqu’elle comprend l’effet plausible, le coût de traitement, les conditions de surveillance et le moment où la décision doit être revue. L’acceptation nomme le responsable et n’est jamais implicite.
Chaque traitement doit modifier une observation du test et prévoir une nouvelle vérification.
| Traitement | Effet recherché | Preuve de clôture |
|---|---|---|
| Clause et assistance | Obtenir actifs, délais ou coopération manquants | Contrat signé et exercice exécuté |
| Architecture | Isoler ou remplacer un composant captif | Déploiement et parcours rejoués |
| Seconde source | Réduire le point de défaillance unique | Bascule testée vers la cible |
| Compétences | Supprimer une intervention source indispensable | Opération réalisée par l’équipe cible |
| Surveillance | Détecter avant la perte de capacité | Seuil, alerte et décision éprouvés |
Le remplacement devient recevable lorsque la dépendance bloque une fonction critique, dépasse le délai tolérable ou ne peut être réduite dans les conditions acceptées. La décision précise la cible, la fenêtre, les prérequis et l’autorité de bascule.
Le test précédent sert de référence au plan de sortie. Les réserves ne disparaissent pas : elles deviennent les conditions d’entrée de la migration.
Le registre permet de comprendre qui a décidé, sur quels faits et jusqu’à quelle date.
Un changement majeur de modèle, de plateforme, de contrat, de région, d’équipe ou de fonction critique peut rendre l’essai précédent obsolète. Un incident ou une modification des droits de sortie déclenche également un réexamen.
Sources primaires
Dernière revue documentaire : 6 septembre 2026.
Changement de service de traitement de données et suppression des obstacles à la sortie.
Gestion du risque lié aux prestataires TIC, stratégies de sortie et plans de transition dans le secteur financier.
Mécanismes de sécurité, responsabilités du client, réversibilité et compétences.
Lignes directrices pour l’audit des systèmes de management : principes, programme, éléments probants.
Avant de nous écrire
Oui, si l’autorité compétente comprend l’effet, les alternatives, les conditions de surveillance et la durée de l’acceptation. La décision doit être explicite, attribuée et datée.
Parce qu’une moyenne peut masquer une impossibilité critique. Chaque actif, droit, fonction et compétence bloquants doit être décidé séparément avant la conclusion globale.
Après un changement majeur de plateforme, modèle, contrat, région, équipe ou fonction critique, ainsi qu’après un incident ou une modification des droits de sortie.
Dossier réversibilité
Présentez le résidu observé et la fonction qu’il affecte. Nous vérifions si les faits permettent un arbitrage explicite.
Cadrer la décision